Ideco UTM - продвинутый интернет - шлюз с VPN из коробки

[@Dereyter]

Pfsense на Linux решает такие же вопросы. Он лидер.

[@MagDag_]

Спасибо за обзор. Прямо говоря не нравится реклама и обзоры на их основе. Хотелось бы независимые обзоры, чтобы озвучивались минусы и плюсы и желательно конкуренты. Я понимаю, заработок нужен. Это всего лишь мое мнение.

[@No_NameQ]

Ты прав! Есть аналоги, можно было бы сделать сравнение.

[@АкбарРахимов-ц5ф]

Тот момент когда, не посмотрев видео ставлю лайк)

[@e-benz]

у меня xiaomi роутер с прошивкой от падаван, очень доволен, все поддержки есть впн и все такое

[@alnxpr3084]

Он далеко не всё умеет )

[@darkmix3046]

С сайта Ideco "Тестовая версия после регистрации работает в полнофункциональном режиме 30 дней". Также в видео не сказано, что лицензия стоит 33 750 руб. Контора русская, для регистрации нужно email и номер телефона, вопрос зачем при бесплатном скачивании мой номер телефона? + вот не верю если, это наши, что логи никуда не будут отправляться (для анализа угроз/статистики использования/чего угодно можно обьяснить). Также, если есть понимание, что такое vpn, сертификаты, и т.д. что терминология упоминается в видео, почему не взять сервер к примеру ubuntu настроить, софт ideco те же 700мб. Бесплатно, полностью без периода использования. Как уже написали, что мешает использовать mikrotik или другой маршрутизатор? Или программное решение pfsence? По ролику - автор все отлично рассказывает, понятно. По данному программному решению ("из коробки работает"), нет однозначно.

[@dmitryivanov6812]

Согласен с автором поста. Обзор зачетный, но брать деньги за решение, которое минимум на 90% состоит из свободного софта, сомнительное достоинство... Ребята сделали красивую вебмордочку, собрали в пучек различный софт и приделали свои скрипты для настройки/управления всем этим. В данном контексте я считаю этичным брать только деньги за саппорт. Помощь в установке, удаленное администрирование и что-то подобное... Все остальное дурно пахнет, хотя я и понимаю, что ребята потратили время и силы на "все это", а кушать хочется.

[@darkmix3046]

@@dmitryivanov6812 Почитал еще про фирму повнимательней... 33 750р это лицензия на 25 users а вот 50 пользователей уже 67 500р и + 8 750р за каждые 5 пользователей =)

[@IdecoNGFW]

@@dmitryivanov6812 суть Ideco UTM это не opensource-компоненты, а прежде всего базы: контент-фильтра (500 млн. URL, 144 категории - в каком бесплатном решении есть столько же, обновляемых в режиме реального времени с помощью машинного обучения?), системы предотвращения вторжений, антивирусе и антиспаме Касперского. Ну и поддержку мы оказываем, да)

[@dmitryivanov6812]

@@IdecoNGFW Согласен, что наверное подобный контекст-фильтр может стоить отдельных денег. Соотношение цены и реальной стоимости данной фичи оставим пока. Тогда предлагаю такой вариант, поставляйте все остальное, показанное в ролике, без фильтра (с пустым, чтобы можно было настроить самому если есть силы и желание) и без поддержки, бесплатно. А эти две фичи уже за деньги. Пусть каждый решает сам нужны ли они ему или можно обойтись и без них...

[@IdecoNGFW]

@@dmitryivanov6812 у нас есть бесплатная версия до 20 пользователей как раз без контент-фильтра и пр. модулей с нашими базами.

[@elcreg]

А как же бесплатный православный pfsense?..

[@aovedernikov]

а также OPNsense

[@monderlog]

Pfsense после поглощения как-то тормознул в развитии :( до сих пор даёт всё, что надо, но надолго ли?

[@alexeyrotman]

А какже бесплатный софос? У них аж 2 домашне-бесплатных utm и ngfw, по функционалу не уступает фортигейту который стоит на работе

[@anatoliesu]

Классное видео! спасибо. Только vpn SSTP IPSEC L2TP и даже Wireguard есть в в обычном роутере Keenetic - а в Keenetic KN-1010 eщё и SFP Gigabit Ethernet.

[@IdecoNGFW]

Вот только они не могут держать тысячи VPN-подключений и в них нет поддержки авторизации пользователей через Active Directory, что очень полезно для перевода больших организаций на удаленку. А также нельзя "почистить" трафик с помощью системы предотвращения вторжений (от ботов), контроля приложений (от торрентов) и контент-фильтра (от рекламы и spyware) - что тоже помогает, когда к серверу подключено оч. много пользователей, а канал не резиновый.

[@anatoliesu]

@@IdecoNGFW Полностью с Вами согласен! Но в видео не была определена целевая группа для использования данных устройств. А использовать такую систему в домашних условиях так себе. Вы же понимаете и цена и крутизна, скорее проходите фстек будем использовать на производстве. Ну а самое печальное нет домашней версии - сразу пушка ))) а в крупных организация наверняка есть cisco.

[@qsds4318]

Увидел на айфоне иконку Nextcloud. Давай видос по нему)

[@truesightgrabber]

А чем плох pfsence или untingle? Раз в 5 по ресурсам меньше жрут. В чем его преимущества по сравнению с вышеобозначенными бесплатными продуктами.

[@Tek3r]

Спасибо за такие видео-ролики

[@RootRealm]

pfsens????

[@xXanMarkx]

Обычная реклама. Сам шлюз от айдеко мусор.

[@АртемГладышев-е8ю]

Михаил Васильев ну как сказать маленькая конторка человек 20 наняли они эникея приходящего ставят такую хрень и не парятся один эникей уйдёт другой придёт там все просто быстро разберётся есть если что тех поддержка. Реклама это хлеб автора, в русском язычном ит мало мануалов а если с инглишем проблема то вообще беда, только есть общин параметры а что небуть по глубже то все читай мануалы на инглише.

[@melickon]

Для подобных "чудес техники", есть очень простой тест: Запретить порно, но не запрещать социальные сети. И поискать порно-видео в VK. Если заблокирует, можно рассматривать следующие возможности. Если нет - пусть проплывает дальше

[@РусланНазипов-з9э]

Что насчёт Интернет Контроль Сервера ?

[@АртемИванов-ь3ь]

Лет 10 назад такое бы ПО. Ставил тогда дебиан с кеширующим squid и т.д. Но, было интересно!

[@vlad_samborskiy]

А чем VPN от mikrotik плох?

[@skubydo]

Смотрю твои видео с удовольствием. Всё очень доступно объясняется. Артём ты как то обмолвился про то , что можно на тп-линке можно домашний медиасервер запилить. Можно ли на эту тему снять видео?

[@darthdavlanas524]

На винде проблема исправляется через реестр. Если интересно как именно - напиши, поищу в своих заметках и скину.

[@maxarturo78]

Артём, снимаете отличные по содержанию ролики, спасибо. Только зачем Вы ускоряете их все? Процентов на 15, как я пониманию :) Это такой приём специальный?)

[@matiashov]

Когда говорю или покалываю что-то ускорения нет. Делаю его только когда нет необходимости наблюдать долгий процесс - например, установка чего-то. В остальных случаях видео идёт без ускорения

[@maxarturo78]

@@matiashov Значит, у Вас по-жизни такой быстрый темп речи :) если скорость ролика снижаю немного, процентов на 10, то куски, где Вы что-то объясняете, воспринимаются с первого раза, а без замедления бывает несколько раз слушаю, чтобы вникнуть)) Но, как уже сказал, все ролики - супер! ;)

[@陈昱树]

Не могли бы вы порекомендовать несколько российских сообществ и форумов по мобильному программному обеспечению. есть адрес форума по взлому программного обеспечения.

[@romandrigach2540]

Пользовался в офисе версий 4,9, каждое обновление было лотереей,одно обновление вырубило FTP сервер на нём,другое отрубило веб-авторизацию в вебморде управления(через три недели само обновилось и прошло),ещё одно обновление вырубило почтовый сервер.Даже майкрософт не порождает столько глюков за столь короткое время с помощью обнов.

[@IdecoNGFW]

В Ideco ICS не было версии 4.9, вы вероятно путаете наш продукт с ИКС? Ну и сейчас актуальна версия 7.9.9, это совсем иной продукт, чем раньше.

[@romandrigach2540]

@@IdecoNGFW Да,в самом деле ошибся

[@alnxpr3084]

Какая то сумбурная инструкция, тут проблема с IPSec, но вы используйте SSTP, а мобильник всё равно подключается по протоколу где проблема. Допустим, инструкцию и как оно работать должно я найду в документации, поинтересуюсь у тех поддержки. Тогда можно остановиться на рекламе было и не показывать везде склейки дублей примеры настроек? Неполная настройка подключения клиента! По этому примеру настройки клиента, весь трафик должен отправиться в VPN шлюз, что то может поломаться при больших масштабах. Хотел в этом видео найти какое железо используется, а именно производительность примерную узнать. Было дело пытался ставить на виртуалку, выделил 4096 МБ ОЗУ для виртуального железа, но дистрибутив просто схожу сказал, что памяти мало. Хочу заметить, что железо нужно далеко не слабое, стартует, как я понял, не везде. Если вдруг у Вас как и у меня не заведётся, то можно и на 2048, а то и меньше собрать удалёнку или использовать не такое требовательное к железу ПО. Вообще интересная концепция, а что, до этого Ideco не обладал VPN, что собственно для UTM важный модуль, так как это всё таки удобно, но не то чтобы удобно - это нужно, когда есть потребность получить информацию из корпоративной сети, находясь где то, откуда возможно подключение?

[@hostliner]

Имея микрот ставить решение ideco? глупость и бессмысленно...

[@IdecoNGFW]

А микротик позволяет авторизовать пользователей Active Directory и защищать сеть от атак с подключившихся домашних компьютеров с помощью системы предотвращения вторжений?

[@hostliner]

@@IdecoNGFW легко! Главное правильно уметь это готовить. Есть куча решений на данный момент. Главное применить прямые руки. Да и active directory уже ,как бы мягче сказать, прошлый век...

[@陈昱树]

Не могли бы вы порекомендовать несколько российских мобильных программных сообществ и форумов

[@sansanych6163]

陈昱树 4pda

[@陈昱树]

@@sansanych6163 Во-первых, спасибо за ваш ответ, кроме 4PDA, есть ли что-нибудь еще?

[@monderlog]

Каких-то конских денег стоит, это не для дома явно. Pfsense пока явно рулит, на крайняк какой-нибудь openwrt на железку. А вообще есть же микрот, шейпить и подымать туннели он умеет, зачем здесь айдеко - загадка. PS скидка жлобская

[@alexeyrotman]

Мне sophos больше нравиться, для дома бесплатный

[@vladmindochin]

Был опыт в прошлом. Ставили в школы на обычные компы. Все компы загнулись в скором времени. Комп в ролике тоже долго не выдержит. Итого нужен комп приближенный к серверу. За такие деньги это все очень сомнительное удовольствие. Ролик - реклама

[@matiashov]

Железо на видео исключительно для демонстрации, если будет большое количество клиентов, удаленные сотрудники, то естественно нужно подбирать соответствующую аппаратную часть

[@АлексейЛебедев-п4б]

​@@matiashov микротик, например.

[@陈昱树]

Есть взлом программного обеспечения адрес форума Спасибо, я знаю, что русский бог довольно много

[@陈昱树]

能不能推荐几个俄罗斯的手机软件社区和论坛 还有就是破解软件论坛地址谢谢了 我知道俄罗斯大神挺多的