請推薦_公司約12台電腦使用IP分享器 (第2頁)

lctgood

lctgood
個人積分：2分
文章編號：42653752

2分

樓主

2013-03-26 11:18

Mongo-Santamaria wrote:
用了10年的設備，你...(恕刪)

<產品壽命快結束了還差不多>
說的沒錯！
其實是以前沒有接這麼多設備，但陸陸續續越來越多才開始出現當機的情形。

viphone

viphone
個人積分：278分
文章編號：42654423

278分

12樓

2013-03-26 11:44

我們公司跟你的差不多規模
兩台server(硬體是PC)
Windows server 2000跑ERP
CentOS跑FTP跟內部討論板
八個常態使用的client(包括我一台PC跟一台筆電)
另外還有八台client測試用

一年前整理倉庫翻到一台Linksys WRT54G
刷了DD-WRT後就跟貓一樣，都不用理它
我是沒用過它原本的軔體，因為一找到就決定刷機了

以上是單就你需要分享器的部份
因為你還有Web跟Mail server掛著
防火牆是需要下一點本錢的
日前試用過幾台大陸小廠的分享器，但他們當防火牆在賣
Ralink的晶片，比起一般分享器的UI
在抵擋外部攻擊的部份，選項加量很多
對內部還可以過濾網站跟服務
對一個小公司來說，用那個也不成問題才是

3C的世界裡，別滿腦子只想著"超值"。就像無線網路一樣，別人推薦的，只適用在他家的環境，到了你家又是另外一回事。小烏龜牽到北京也不會變成千里馬。

lctgood

lctgood
個人積分：2分
文章編號：42654766

2分

樓主

2013-03-26 11:58

viphone wrote:
我們公司跟你的差不多...(恕刪)

我從IP分享器的LOG檔發現，覺得我們公司常常有一些奇奇怪怪的IP在存取。
公司Mail SERVER寄出的信常常會被當成垃圾郵件，有可能被當成跳板。
這台ＤＩ-704Ｐ分享器沒有防火牆功能。

Unrecognized access from 175.111.40.5:1048 to TCP port 18654
Unrecognized access from 175.111.40.5:1048 to TCP port 18654
Unrecognized access from 203.185.42.194:57163 to TCP port 13515
Unrecognized access from 111.250.241.42:53719 to TCP port 13793
Unrecognized access from 111.250.241.42:53719 to TCP port 13793
Unrecognized access from 111.250.241.42:53719 to TCP port 13793
Unrecognized access from 175.111.40.5:5189 to UDP port 18654
Unrecognized access from 222.253.94.89:26691 to UDP port 51658
Unrecognized access from 78.47.109.53:5062 to UDP port 5060
Unrecognized access from 118.167.117.18:1297 to TCP port 51658
Unrecognized access from 118.167.117.18:1298 to TCP port 51658
Unrecognized access from 118.167.117.18:1301 to TCP port 443
Unrecognized access from 118.167.117.18:1297 to TCP port 51658
Unrecognized access from 118.167.117.18:1298 to TCP port 51658
Unrecognized access from 118.167.117.18:1301 to TCP port 443
Unrecognized access from 118.167.117.18:1298 to TCP port 51658
Unrecognized access from 118.167.117.18:1301 to TCP port 443
Unrecognized access from 182.249.106.162:50047 to UDP port 51658

有沒有可能是因為這樣而當機的阿？

palchiu

palchiu
個人積分：153分
文章編號：42656145

153分

14樓

2013-03-26 13:10

lctgood wrote:
公司目前使用的是D-...(恕刪)

MikroTik的RB751G用了一陣子, 很穩.

關心高檔耳擴, 從全[不能說]開始!

viphone

viphone
個人積分：278分
文章編號：42656634

278分

15樓

2013-03-26 13:35

mail server不建議自己架
花精力保護它比架它多了N倍
所以公司我還是繼續用Hinet的信箱服務

以存取LOG來看，你們重要服務已經開大門了(假設最壞的狀況，但沒有資訊顯示有成功登入)
session數是分享器熱當的主因
十年前的設備還沒有加入idle session回收機制

3C的世界裡，別滿腦子只想著"超值"。就像無線網路一樣，別人推薦的，只適用在他家的環境，到了你家又是另外一回事。小烏龜牽到北京也不會變成千里馬。

zuyan

zuyan
個人積分：102分
文章編號：42656738

102分

16樓

2013-03-26 13:39

RT-N12

平時沒在管的,那就不用管了!!

diva0220

diva0220
個人積分：39分
文章編號：42663839

39分

17樓

2013-03-26 19:52

lctgood wrote:
這一台也太貴了吧！一...(恕刪)

現在沒那麼貴了啦....，而且要低階一點的機種50或60，拍賣上面打fortigate搜尋一堆幾千塊就有了。
我會建議100A是因為100A還可以升級新軔體，我們公司宿舍無線網路我都裝FortiGate100了，又順又好用(但就是不能升級新軔體)。

我是小郭

TauriCrab

TauriCrab
個人積分：50分
文章編號：42664753

50分

18樓

2013-03-26 20:43

線路太雜了...

如果可以的話，最好是ADSL-IP分享器-Switch Hub-N條線-全部電腦
讓內部網路的負載全部在Switch Hub被消耗，減低IP分享器的工作量

當然用Router也是可以，
但除非連外資料量很大，或是有防火牆需求，不然是殺雞用牛刀啊~

lctgood

lctgood
個人積分：2分
文章編號：42666070

2分

樓主

2013-03-26 21:47

TauriCrab wrote:
線路太雜了...

...(恕刪)

我也是希望線路越單純越好，但是礙於實際狀況必須這樣拉線。

lctgood

lctgood
個人積分：2分
文章編號：42666206

2分

樓主

2013-03-26 21:53

diva0220 wrote:
現在沒那麼貴了啦.....(恕刪)

這牌子的看起來好像不錯的樣子，
但是價格還是偏高。

主管一定會說以前這台才一兩千元就可以用，
為何需要用到好幾萬元的啊！

站在我的立場，當然是越強越安全對我來說越是輕鬆管理阿！
但是站在老闆的立場，他當然想越便宜越好的阿！