http://mikrotik.moscow Новое в теме Запрос на новую функцию: Suricata форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 14 Aug 2026 01:47:47 -0400 Запрос на новую функцию: Suricata RouterOS в форуме RouterOS.
Спасибо, что выслушали и разобрались в этом.
01.02.2015 03:09:00, andrewe02000.]]> http://mikrotik.moscow/forum/forum57/87651-zapros-na-novuyu-funktsiyu_-suricata/message419061 http://mikrotik.moscow/forum/forum57/87651-zapros-na-novuyu-funktsiyu_-suricata/message419061 Sun, 01 Feb 2015 03:09:00 -0500 RouterOS Запрос на новую функцию: Suricata RouterOS в форуме RouterOS.
+1, в вакансиях по routerOS можно встретить IDS/IPS.
21.03.2014 20:33:00, shahbazian.]]> http://mikrotik.moscow/forum/forum57/87651-zapros-na-novuyu-funktsiyu_-suricata/message419060 http://mikrotik.moscow/forum/forum57/87651-zapros-na-novuyu-funktsiyu_-suricata/message419060 Fri, 21 Mar 2014 20:33:00 -0400 RouterOS Запрос на новую функцию: Suricata RouterOS в форуме RouterOS.
Лучший индикатор помех. Индикатор шума в статусе беспроводной сети бессмыслен, если он не учитывает помехи. (у ubiquity отличный индикатор: помехи + шум) Также, если среда очень шумная, routeros показывает шум -113, но это совсем не настоящий показатель...
22.11.2015 09:41:00, rado3105.]]> http://mikrotik.moscow/forum/forum57/87651-zapros-na-novuyu-funktsiyu_-suricata/message419059 http://mikrotik.moscow/forum/forum57/87651-zapros-na-novuyu-funktsiyu_-suricata/message419059 Sun, 22 Nov 2015 09:41:00 -0500 RouterOS Запрос на новую функцию: Suricata RouterOS в форуме RouterOS.
EdgeRouter от Ubiquity становится очень интересной платформой для маршрутизации https://community.ubnt.com/t5/EdgeMAX-Beta/Alpha-release-v1-8-0alpha3/m-p/1387012/thread-id/12377 Он может делать DPI и использовать результаты для маршрутизации, QOS… ещё умеет распознавать торренты…
18.11.2015 20:53:00, rado3105.]]> http://mikrotik.moscow/forum/forum57/87651-zapros-na-novuyu-funktsiyu_-suricata/message419058 http://mikrotik.moscow/forum/forum57/87651-zapros-na-novuyu-funktsiyu_-suricata/message419058 Wed, 18 Nov 2015 20:53:00 -0500 RouterOS Запрос на новую функцию: Suricata RouterOS в форуме RouterOS.
Mikrotik, из-за того, что IDS, IPS или DPI до сих пор не полностью интегрированы в роутер, наша компания теперь планирует перевести клиентов на новые маршрутизаторы Ubiquiti EdgeOS с поддержкой DPI. Мне не хочется уходить с этой платформы, но мы не можем игнорировать потребительский спрос на эту функцию в корпоративной среде. Мы уже потеряли слишком много клиентов, которые ушли к другим консалтинговым компаниям, предлагающим эти возможности через Cisco и SonicWall, особенно после проверки сторонними аудиторами HIPAA. Я по-прежнему ваш поклонник и буду следить за вашим развитием. С уважением, Рассел
31.07.2015 21:20:00, russman.]]> http://mikrotik.moscow/forum/forum57/87651-zapros-na-novuyu-funktsiyu_-suricata/message419057 http://mikrotik.moscow/forum/forum57/87651-zapros-na-novuyu-funktsiyu_-suricata/message419057 Fri, 31 Jul 2015 21:20:00 -0400 RouterOS Запрос на новую функцию: Suricata RouterOS в форуме RouterOS.
Я тоже терпеть не могу SonicWall по многим причинам, включая некоторые из тех, что ты перечислил. Mikrotik — потрясающая платформа, которой просто не хватает пары дополнительных опциональных пакетов, чтобы стать по-настоящему завершённой и продолжать развиваться на корпоративном рынке. Было бы здорово, если бы они опередили UBNT с этим предложением. К слову, на прошлой неделе ещё один мой корпоративный клиент был вынужден заменить свои Mikrotik, потому что у них была проверка безопасности на высшем уровне, и по её результатам им пришлось перейти на Cisco для IDS/IPS. Ещё один удар по присутствию США на рынке (федеральный клиент с 14 филиалами, из которых 3 были соединены без частного оптоволокна через Mikrotik VPN-файрволы).
13.06.2015 02:13:00, russman.]]> http://mikrotik.moscow/forum/forum57/87651-zapros-na-novuyu-funktsiyu_-suricata/message419056 http://mikrotik.moscow/forum/forum57/87651-zapros-na-novuyu-funktsiyu_-suricata/message419056 Sat, 13 Jun 2015 02:13:00 -0400 RouterOS Запрос на новую функцию: Suricata RouterOS в форуме RouterOS.
(Бьюсь об заклад, что производительность SonicWall просто ужасна, если одновременно включить слишком много его функций — у меня личная неприязнь к этим коробкам, потому что ими обычно управляют люди, которые вообще не понимают сети, их конфигурации выглядят так, будто над ними трудился математик, а не администратор, они ломают гораздо больше сервисов, особенно VoIP, и при этом лицензирование стоит космических денег.) Есть файрволы, а есть файрволы (как говорится на юге — не все они одинаковы). В RouterOS есть фильтрация пакетов, основанная на самых разных параметрах состояния и заголовков. На самом деле она довольно мощная, но в основном ограничивается только заголовками и состояниями. В правилах файрвола есть модули layer7, но увы, глубокий анализ содержимого пакетов и выявление закономерностей — это гораздо более затратная по ресурсам (процессору) задача, и именно тут ROS зачастую уступает устройствам, которые заточены под это. Даже Cisco сделали отдельные IDS/IPS-модули для линейки ISR… потому что это серьезная нагрузка. Если посмотреть на такие IDS-боксы, там почти никогда нет никакого полезного функционала в сетевой части — динамическая маршрутизация, MPLS и прочее — все по-другому. Думаю, что inline IDS, который бы находил угрозы и использовал "port knock" пакеты или API-соединение с Mikrotik для подачи сигналов о блокировке, — это была бы просто огненная связка.
12.05.2015 15:39:00, ZeroByte.]]> http://mikrotik.moscow/forum/forum57/87651-zapros-na-novuyu-funktsiyu_-suricata/message419055 http://mikrotik.moscow/forum/forum57/87651-zapros-na-novuyu-funktsiyu_-suricata/message419055 Tue, 12 May 2015 15:39:00 -0400 RouterOS Запрос на новую функцию: Suricata RouterOS в форуме RouterOS.
Это забавно, тогда зачем вообще нужна вся эта секция «Firewall» и почему на большинстве настольных моделей на заводе изначально ставят конфигурацию как firewall? Для некоторых может быть неочевидно называть роутер с ACL фаерволом, но я почти уверен, что роутер с ACL и настроенным NAT уже можно отнести к классу устройств с функциями firewall, и даже с гораздо большими возможностями. Называть его только роутером только из-за названия их ОС — просто глупо. Mikrotik Router OS можно назвать по-разному в зависимости от того, как она настроена: роутер, фаервол, прокси, NAS, веб-кэш сервер, DHCP сервер, DNS сервер, устройство управления хотспотом, Radius сервер, коммутатор и так далее. Чёрт возьми, у меня в рюкзаке лежит такой же, и на нём стоит надпись «network tap».
12.05.2015 14:45:00, russman.]]> http://mikrotik.moscow/forum/forum57/87651-zapros-na-novuyu-funktsiyu_-suricata/message419054 http://mikrotik.moscow/forum/forum57/87651-zapros-na-novuyu-funktsiyu_-suricata/message419054 Tue, 12 May 2015 14:45:00 -0400 RouterOS Запрос на новую функцию: Suricata RouterOS в форуме RouterOS.
Согласен, что это возможное решение, но я на самом деле хочу, чтобы это был ещё и IPS, а с помощью сниффера и удалённого устройства это не решишь, нужно именно ставить inline...
04.05.2015 09:55:00, friction.]]> http://mikrotik.moscow/forum/forum57/87651-zapros-na-novuyu-funktsiyu_-suricata/message419053 http://mikrotik.moscow/forum/forum57/87651-zapros-na-novuyu-funktsiyu_-suricata/message419053 Mon, 04 May 2015 09:55:00 -0400 RouterOS Запрос на новую функцию: Suricata RouterOS в форуме RouterOS.
Ты можешь использовать Suricata прямо сейчас, не дожидаясь http://robert.penz.name/849/howto-setup-a-mikrotik-routeros-with-suricata-as-ids/. Я использую её вместе с Kibana, Elasticsearch и Logstash. Возьми инструмент для перехвата трафика и настрой удалённый логинг на свой сервер с Suricata.
01.05.2015 09:37:00, Mandarine.]]> http://mikrotik.moscow/forum/forum57/87651-zapros-na-novuyu-funktsiyu_-suricata/message419052 http://mikrotik.moscow/forum/forum57/87651-zapros-na-novuyu-funktsiyu_-suricata/message419052 Fri, 01 May 2015 09:37:00 -0400 RouterOS Запрос на новую функцию: Suricata RouterOS в форуме RouterOS.
Хорошо, я понимаю, что Mikrotik сосредоточен на создании роутеров. Но с поддержкой Suricata для архитектуры Tilera Mikrotik мог бы уже сейчас использовать это, чтобы создать IPS. Я уверен, что это принесло бы дополнительный доход — люди будут покупать не просто роутер, а устройство с полноценным IPS. Что плохого в разработке легковесного продукта безопасности, который отвечает потребностям небольших компаний и филиалов, не убивая бюджет? Может ли Mikrotik оставаться только компанией по производству роутеров и коммутаторов? Я так не думаю. И не обязательно. Но это их выбор. Мы лишь говорим, что это была бы _настоящая_ полезная функция с большей функциональностью (и рыночной ценностью) в долгосрочной перспективе, чем поддержка, скажем, Samba или CUPS (по моему скромному мнению). Просто моё мнение.
01.05.2015 07:50:00, friction.]]> http://mikrotik.moscow/forum/forum57/87651-zapros-na-novuyu-funktsiyu_-suricata/message419051 http://mikrotik.moscow/forum/forum57/87651-zapros-na-novuyu-funktsiyu_-suricata/message419051 Fri, 01 May 2015 07:50:00 -0400 RouterOS Запрос на новую функцию: Suricata RouterOS в форуме RouterOS.
Mikrotik – это маршрутизатор, а не межсетевой экран.
01.05.2015 06:33:00, barkas.]]> http://mikrotik.moscow/forum/forum57/87651-zapros-na-novuyu-funktsiyu_-suricata/message419050 http://mikrotik.moscow/forum/forum57/87651-zapros-na-novuyu-funktsiyu_-suricata/message419050 Fri, 01 May 2015 06:33:00 -0400 RouterOS Запрос на новую функцию: Suricata RouterOS в форуме RouterOS.
Еще две просьбы от корпоративных клиентов только за эту неделю — их заставляют менять фаерволы на модели с интегрированным IDS/IPS. По моему мнению, это должно быть практически в приоритете.
30.04.2015 15:22:00, russman.]]> http://mikrotik.moscow/forum/forum57/87651-zapros-na-novuyu-funktsiyu_-suricata/message419049 http://mikrotik.moscow/forum/forum57/87651-zapros-na-novuyu-funktsiyu_-suricata/message419049 Thu, 30 Apr 2015 15:22:00 -0400 RouterOS Запрос на новую функцию: Suricata RouterOS в форуме RouterOS.
+1 Для этих — высокий приоритет!
27.04.2015 10:32:00, Solaris.]]> http://mikrotik.moscow/forum/forum57/87651-zapros-na-novuyu-funktsiyu_-suricata/message419048 http://mikrotik.moscow/forum/forum57/87651-zapros-na-novuyu-funktsiyu_-suricata/message419048 Mon, 27 Apr 2015 10:32:00 -0400 RouterOS Запрос на новую функцию: Suricata RouterOS в форуме RouterOS.
+1 Suricata в ROS 7. Многие мои корпоративные клиенты получают требования, чтобы во всех их филиалах стояли фаерволы с встроенным IDS/IPS. Мне пришлось перестать ставить MikroTik и заменить роутеры Mikrotik именно из-за этого. Я считаю, что если это не будет реализовано, Mikrotik слабо удержит позиции на этом рынке. Это большой козырь SonicWall и других производителей, который они с удовольствием демонстрируют и используют, чтобы унижать MikroTik перед своими партнерами в полевых условиях.
06.03.2015 14:34:00, russman.]]> http://mikrotik.moscow/forum/forum57/87651-zapros-na-novuyu-funktsiyu_-suricata/message419047 http://mikrotik.moscow/forum/forum57/87651-zapros-na-novuyu-funktsiyu_-suricata/message419047 Fri, 06 Mar 2015 14:34:00 -0500 RouterOS Запрос на новую функцию: Suricata RouterOS в форуме RouterOS.
+1 Это уже просили.
22.02.2015 11:12:00, vortex.]]> http://mikrotik.moscow/forum/forum57/87651-zapros-na-novuyu-funktsiyu_-suricata/message419046 http://mikrotik.moscow/forum/forum57/87651-zapros-na-novuyu-funktsiyu_-suricata/message419046 Sun, 22 Feb 2015 11:12:00 -0500 RouterOS Запрос на новую функцию: Suricata RouterOS в форуме RouterOS.
+1 за Suricata на Mikrotik CCR (и, наверное, на x86 тоже). Если получится интегрировать её в политики файрвола… типа «action=inspect» и так далее… Было бы просто отлично.
19.02.2015 13:38:00, friction.]]> http://mikrotik.moscow/forum/forum57/87651-zapros-na-novuyu-funktsiyu_-suricata/message419045 http://mikrotik.moscow/forum/forum57/87651-zapros-na-novuyu-funktsiyu_-suricata/message419045 Thu, 19 Feb 2015 13:38:00 -0500 RouterOS Запрос на новую функцию: Suricata RouterOS в форуме RouterOS.
Прошу включить Suricata в ROS 7.
04.03.2014 05:23:00, andrewe02000.]]> http://mikrotik.moscow/forum/forum57/87651-zapros-na-novuyu-funktsiyu_-suricata/message419044 http://mikrotik.moscow/forum/forum57/87651-zapros-na-novuyu-funktsiyu_-suricata/message419044 Tue, 04 Mar 2014 05:23:00 -0500 RouterOS