Az „új router” kaland (2. rész)

Hardverigények

Hamar leesett, hogy az ids/ips futtatással elérhető áteresztőképesség lesz a meghatározó szempont a hardver kiválasztásánál – azon túl , hogy legalább gigás legyen az összes ethernet segge ugye.

Gigabites forgalom szűrésére komoly vas kell; olvasgatom a (csalódott) tapasztalatokat, hogy mennyit változik az elérhető legnagyobb sávszélesség, ha ids/ips-t kapcsol be a polgár. Jelenleg nálunk 350Mbps lefele / 20 Mbps felfele van, ami nyilván nem gigabit és nem is használjuk ki, de szeretnék mozgásteret – a jövőre tekintettel.

Nosza nézzünk körül hogy milyen hardver kell a Snort alá! Ja, meg van a Suricata is – sőt, most ez tűnik a „divatnak”.

Hát őőő… a nagyságrendek se nagyon stimmelnek egy normális kommersz otthoni router adottságaihoz képest… Kéne… izé... 4 mag, 2GHz órajel és minimum 4G ram, ha gigabitet kell tudni kihajtani? Logokat tárolni, feldolgozni ilyesmi… ezekre inkább nem is gondolok. :)

Nézzük meg, hogy mi van az OpenWrt hardwer táblázatában, ami ilyet tud. Ez nekem használhatatlan, sorry. Nem tudok kifejezést beírni pl. a cpu szám sorba, hogy a legalább kétmagos szappantartók jöjjenek fel vagy órajelre vagy ramra. Szűrögessek az árukeresőn és nézegessem, hogy melyik ajánlott? Erre nem állok készen. Keresgéljünk a közösség irányából!

A Flint 2-t ajánlgatja a fórumok népe, ami frankó gép, de 1G ramba nem fér bele egyik fenti „komoly” ids/ips se. Úgy tűnik, hogy a vpnezés az új „divat”, ezt is arra találták ki, de nekem nem szempont, nem kell, meg elég idegen tőlem a gondolat, hogy „minden” forgalmat egy (második) cégen folyassak keresztül (pénzért). ASUS és TP-Link alternatívának eléggé ok és nagy előnye az OpenWrt kompatibilitás – ha végül még is ezen a vonalon maradnék. Mondjuk itthon senki nem árulja, de ezt majd akkor mérlegelem, ha ahhoz a folyóhoz érek.

Na tehát legalább desktop PC szintű hardver kellene ide - ahogy olvasom a közösség ilyen célra mini pc-ket ajánlgat. Hamar képbe kerül a DIY (do it yourself), a pfSense vagy OPNSense install meg jönnek az appliance-t. A DIY bogár szépen lassan elkezdi befészkelni magát a gondolatvilágomba...

Ok, nézzük meg akkor, hogy mennyiből lehet egy ilyet kihozni! Isten veled OpenWrt, helló *Sense!

Finoman kezdem érezni a zseton szagát is – drága lesz a buli, ha ragaszkodom az ilyen szintű biztonsághoz… Nincs min csodálkozni igazából. Egyáltalán mennyit fog ez fogyasztani, melegedni?

Kitérő 1: Mit tud az ASUS és a TP-Link?

Kezdenek elvadulni a dolgok (költségkilátások), rátekintek mégis, hogy aktuálisan mit nyújtanak a kommersz üdvöskéim ids/ips képességek terén és mit mond ezekről a közösség.

Az ASUS az AiProtection nevű dolgot adja, ami a Trend Micro valamilyen bizb*szaira épül. Színes, szagos, megvédi a modern emberfiát, családját és eszközeit az internet veszélyeitől és nem mellesleg a parental controls nekem sokat segít abban, hogy az utódok ne legyenek olyanok, mint az apjuk volt. ;) Ilyen van a jelenlegi routerünkben is (ingyen), be is van kapcsolva, nagy ritkán fogdoz is meg rosszindulatú weboldalakat. Viszonylag nyugodt vagyok tőle, de ugye a cél a fejlődés. :)

A TP-Link HomeShield ugyanez, csak pepitában – ahogy az öregem mondta volna – ezek egymással versenyeznek. Boldog stockcsaládok széles mosollyal mindkét site-on. Csak a marketing szövegben prezentáltak alapján a TP-Link megoldása tűnik izgalmasabbnak a szülői felügyelet fronton (profilok, rewards pl). Választani mondjuk nem tudnék a kettő közül. Így ötödszörre feltűnik, hogy minkét helyen a stockanyuka laposka. (Sorry laposkák, imádlak benneteket! Is.) Édes Istenem, hogy mennyire kimértek ezek a termékismertetőnek álcázott bullshitter oldalak!

Kérjük a közönség segítségét. Az ASUS megoldásáról akadok bele vélemény kérésekbe (kapcsoljam be, mennyire jó, stb) és válaszokra. A „semmire valótól” a „Trend Micro-nak nem adom az adatąimat” (senkinek se) spektrumon helyezkedik el a népálláspont.

Én úgy vagyok ezzel, hogy a semminél biztos jobb, olyan hatalmasan sok „adatomat” meg nem adom, mert forgalomban nem látszik meg, hogy habzsolnák a bitjeimet. Az a gyanúm, hogy ezek valami url/ip/kulcsszó/hash alapú megoldások lehetnek, amikhez annyira nem kötődöm, hogy másnak ne akarjam megmutatni. :)

Na most ha ez ilyen, akkor mi van „feljebb?” Pillantsunk már rá, hogy mit tud egy olyan rendszer, „amiért pénzt is kérnek” meg hogy mennyi az annyi – mert hogy ilyen ajánlásokat is látok, hogy Ubiquiti/UniFi?