[PiersiowkaPelnaZiol]

Instalował ktoś UTM w swoim domu? Myślicie że to overkill?
https://firebox.com.pl/firebox-t20-basic-security-suite.html

#utm #security #siecikomputerowe

[rhqq]

@PiersiowkaPelnaZiol: całą sieć mam na iptables na routerze poustawianą. nie wyobrażam sobie wydawać tyle na coś, co ogarnia mój diy router - lepiej, taniej, szybciej. do tego ovpn/wireguard będzie nieporównywalnie szybszy.

[dktr]

@PiersiowkaPelnaZiol: Do domu przesada.
@rhqq: Nie no twój domowy routerek nie rozszyje SSLa, nie przeskanuje w locie plików pobieranych przez http/https. Co nie zmienia faktu że można to ogarnąć na jakimś supermicro czy innej energooszczędnej płycie i kupie softu który trzeba ręcznie skonfigurować.

[McKeyPL]

@dktr: opnsense zenarmor to zrobi :P

[rhqq]

Nie no twój domowy routerek nie rozszyje SSLa

@dktr: nie musi/nie ma potrzeby. VLANy ogarnięte, DMZ jest. sieć z IOT nie ma dostepu do świata, dnsmasq ma adblocki/reguły na większość shitu. i call it good enough.

[BornToDie69]

@PiersiowkaPelnaZiol: Nie wystarczy ci Windows Defender w windowsie? xd

[krzywy_kanister]

@rhqq: czyli nie masz pojęcia jakioze być problem. Ograniczasz połączenia wychodzące w iptables?

[rhqq]

@krzywy_kanister: co masz na myśli

[krzywy_kanister]

@rhqq: to co napisalem, czyli nie rozumiesz tez iptables i firewalla ok.

[rhqq]

@krzywy_kanister: może nie pij i nie pisz na raz, bo twoje zdanie z językiem polskim wiele wspólnego nie ma. pojęcia na temat iptables też najwyraźniej nie masz. natomiast sieć domowa, w której można zastosować inne rozwiązania. potencjalnie niebezpieczne urządzenia albo nie mają wyjścia na świat i tylko dostęp po konkretnych portach, guest wifi we własnym vlanie i bez dostępu do sieci lokalnej, dnsmasq + iptables które przechwytuje odpytania dns poza sieć

[krzywy_kanister]

@rhqq: to moze sie nie wypowiadaj jesli nie masz o czyms pojecia, potencjalnie niepotrzebne urzadzenie czyli kazdy komputer, laptop, tablet i komorka? nie napisalem, ze musisz kupic takiego utma z licencja ale lepiej mi dopowiadac i probowac sie wywyzszac przez rozpisywanie sie jaki to niby jestes ogarniety.
dalej sie wymadrzaj skoro nie masz pojecia i uwazasz, ze tylko ty sie znasz a inni czy firmy potencjalnie niepotrzebnie wydaja pieniadze.

[rhqq]

@krzywy_kanister: chyba masz problem z czytaniem ze zrozumieniem, więc może ci wyłuszczę. o co OP się pytał?

Instalował ktoś UTM w swoim domu? Myślicie że to overkill?

rozumiem, ze do pojedynczej muchy też strzelasz z armaty w domu, a później zamawiasz ekipę na pełną fumigację z subskrybcją coroczną?

[ksos]

@rhqq: ejj ale iptables tez mozna zrobic stateful - ESTABLISHED, RELATED ;) chyba ze chodzilo ci o ngfw ;)

[rhqq]

@ksos: tak, skrót myślowy. mogłem być bardziej precyzyjny, ale liczyłem, że ludzie się domyślą ¯\_(ツ)_/¯

[b0rn2frag]

@krzywy_kanister: to jaki konfig/SW/HW polecasz do domu?