Vyber routeru s vyšším zabezpečením Vyřešeno

[meda2016]

Dáš nahoře do vyhledávacího pole fóra TUF-AX6000 a najdeš od ITCrowd dva příspěvky k tomu.

[Reklama]

[DeNNI85]

Ve kterých se dozvim specifikaci, kterou si přečtu na alze. Mně zajímalo jestli to alespoň částečně splňuje hw zabezpečení o kterém mluvil ITC

[ITCrowd]

To je takový problém zadat to do gůgla? Třeba nabídky z czc: https://www.czc.cz/routery-a-firewally/ ... i=firewall
A protože nemáš nejmenší šajn oč jde, doporučuji odborné řešení. My máme checkpoint. Dodáno prakticky na klíč.

[DeNNI85]

Ano v tomto ohledu nemám ano páru, proto se tu ptám. To je snad logické. https://www.checkpoint.com/cz/quantum/ od těchto ano?

Dodatečně přidáno po 39 minutách 9 vteřinách:
https://www.alza.cz/zyxel-scr50axe-eu0101f-d7745806.htm tohle by mohlo stačit, co myslíš? Jako nějaká základní ochrana.

[ITCrowd]

Jedena věc je si to koupit. Druhá - ta důležitější - je správně nastavit. Je naprosto k ničemu si koupit dveře s bezpečnostním zámkem a mřížemi, když ti budou jen tak ležet na stole a vchodem může přicházet a odcházet kdokoli.
Tudíž je třeba, aby se ke konkrétním zařízením vyjádřil ten, kdo je bude nastavovat, a to já nebudu.

[DeNNI85]

Tomu rozumím, dotaz spíše zněl, jestli to bude optimální ochrana, když to mám domu a v práci, jak jsme se bavili, tak toto umožňuje také oddělenou síť hostitelskou a mělo by to taky chránit před ransomware apod. Jen mě zajímá,jestli je tam z tvého pohledu nějaké zásadní omezení, díky kterému by sis raději dvojnásob priplatil za dražší verzi. Většinou k tomu mám připojen svůj notas a mobil a souběžně 2-4 zákaznický počítače některé lankou, některé WiFi. Když k tomu ještě vezmu eset nebo ten kaspersky, mohlo by to stačit? Děkuji za ochotu

[ITCrowd]

Ptáš se na to, co ses ptal na začátku, a co už jsem popsal.
Ze síťového hlediska nelze mít zapojené problematické počítače do své sítě. To je základ.
nainstalovaný antivir+firewall na svých zařízeních - tedy i mobilech, je další základ.
Zbytek záleží na tom kolik jsi ochotný investovat a jaká úroveň zabezpečení má být.
A mě třeba stačí zabezpečený router, nainstalovaný antivir + firewall. A to proto, že nikdy nepřipojuji jiné zařízení do své sítě. A nikdy nechodím na podezřelé stránky. Pro bezpečnou práci s bankou a VPN připojení do zaměstnání používám čistý zabezpečený systém, který používám jen a pouze pro tuto činnost a pro nic jiného.
Už jsi zjistil jak a odkud přišel ten virus? To je totiž důležité, ukazuje to na slabé místo.

[petr22]

Neexistuje zadne zazracne zarizeni, ktere se jen zapne a udela vsecko samo.

Vzdy je to kombinace zarizeni a jeho nastaveni uzivatelem, kde se predpoklada ze uzivatel vi co dela a proc to dela.

Naklikat nastaveni podle navodu na Youtube je vedet jak, ale nevedet proc.

[DeNNI85]

ITCrowd: nezjistil, myslím,že to mohlo být právě přes zařízení zákazníka. Jako já bych klidně to zařízení za 4k koupil. Určitě v práci to bude mít užití, kdy nevím co mají zákazníci v pc. Co se týče nastavení toho zařízení, pokud tu na to bude mít někdo nervy, tak se zas ozvu

Proto abych eliminoval další nákazu, zvažuji tohle zařízení a případně bezpečnější router k tomu + antivir a firewall do pc.

petr22:
Jo já vím, od toho je předpokládám fórum, když nebudu něco vědět, může se najít někdo, kdo ví a bude ochotný poradit, nebo klidně někomu zaplatím, kdo přijede a nastaví a vysvětlí na místě.

Dodatečně přidáno po 4 minutách 14 vteřinách:
ITCrowd: pokud bys měl chuť mi to vysvětlit a nastavit, rád za ti zaplatím.

[ITCrowd]

Tak se znovu budu opakovat:

Jedena věc je si to koupit. Druhá - ta důležitější - je správně nastavit. Je naprosto k ničemu si koupit dveře s bezpečnostním zámkem a mřížemi, když ti budou jen tak ležet na stole a vchodem může přicházet a odcházet kdokoli.
Tudíž je třeba, aby se ke konkrétním zařízením vyjádřil ten, kdo je bude nastavovat, a to já nebudu.

A z toho plyne, že bezpečnost se neřeší tak, že koupíš barák a pak tam narveš kdeco jak to zrovna padne - tedy tak jak jste zvyklí. Bezpečnost se řeší tak, že se stanoví pravidla, postupy, systém a teprve podle toho se vybírají zařízení.

[DeNNI85]

Chápu, takže potřebuji aby to fungovalo takto:

Můj notebook a mobil na jedné síti zvlášť mimo ostatní zařízení + jeden lan port, nevím jestli to lze takto specifikovat po lan portech
potom mít druhou odělenou síť kam budu připojovat zařízení po formátu s čistou instalací systému
třetí oddělená síť, kam připojím pc zákazníka s daty, tak jak je má v pc s potenciální nákazou.

Pokud toto pokryje toto zařízení https://www.alza.cz/zyxel-scr50axe-eu0101f-d7745806.htm , stačilo by mi to, pokud to nějak brutálně neseká rychlost internetu jak jsi psal, má teď v práci sice mizernej net asi 20MB, takže můžu mít asi cokoliv Ale nekupuji to na rok. a k tomu bych tedy vzal místo svého TP link archer C80 (pokud je nedostatečně chráněn) i jiný router, ale mám to tu připojený přes terminátora, to by mohl zvládnout jen ten zyxel nebo ne?

Dodatečně přidáno po 13 minutách 58 vteřinách:
případně aby byla ještě jedna síˇdo budoucmna pro zaměstnance

[Karrex]

Jenom malá vsuvka možná hodna zamyšlení:
"třetí oddělená síť, kam připojím pc zákazníka s daty, tak jak je má v pc s potenciální nákazou."

"Většinou k tomu mám připojen svůj notas a mobil a souběžně 2-4 zákaznický počítače některé lankou, některé WiFi."


Co když nakazíš 3 další zařízení čtvrtým.