راه اندازی داخلی روی موبایل با فایروال کریو

[majidcurly]

سلام . من توی مجموعه فایروال کریو دارم میخواستم بدونم تجربه ای در مورد راه اندازی داخلی روی موبایل با کریو دارید یا خیر ؟
چند تا مشکل و البته جند تا مزیت توی کریو وجود دارد . اول این که مثلا geo ip و ids , ips در کریو به عنوان یک گزینه گرافیکی وجود دارد و کار را ساده میکند . اما ظاهرا قابلیت نت کردن یک رنج پورت مثلا 10 هزار تا 20 هزار وجود ندارد و فقط نت برای تک پورت کار میکند و این باعث میشود در داخلی مشکل صدا داشته باشیم .
همچنین نظرتون رو در مورد میکروتیک مجازی که کرک شده است عنوان کنید . من این روتر را نصب کردم اما ظاهرا مشکلاتی دارد ؟

 

[معین همتی]

سلام و درود
معمولا از کریو برای لاگ استفاده میکنند و تقریبا تمامی لایه های امنیتی که بر روی کریو قابل پیاده سازی هست را روی میکروتیک هم می توانید اجرا کنید
اما در پروژه های مختلفی از کریو استفاده کردیم و مشکلی نداشتیم
قابلیت nat کردن با یک رنج هم امکان پذیره

مورد بعدی در مورد استفاده از میکروتیک مجازی :
پیشنهاد من این هست که برای شرکت، به هیچ عنوان از میکروتیک مجازی استفاده نکنید، اگر هم قرار است که اجرا کنید حتما روی سرور با چند vlan مجزا جهت تامین امنیت و تفکیک lan و wan با لایسنس اصلی استفاده کنید