+ Responder ao Tópico



  1. #1

    Exclamation Mikrotik X BrazilFW Firewall

    Ola amigos

    alguem pode me ajudar a avaliar esta opção?

    pontos fortes e fracos de ambos?

    obrigado

  2. #2

    Padrão

    São dois sistemas MUITO bons!
    Usei de ambos, hoje estou com o BrazilFW rodando, e o Mikrotik em implementação, com proxy paralelo.
    Em minha opnião:
    Pontos fortes:
    Mikrotik:
    - Pouco consumo de processamento,
    - Estabilidade do sistems (item excelente),
    - Controle de banda refinado e personalizável (item excelente).
    - Transparência no controle e configuração.
    BrazilFW:
    - Capacidade de ser personalizado (item excelente),
    - Adaptação à cada situação,
    - Instalação de ADDONS (item excelente),
    - Acessibilidade (por ser gratuito),
    - Frequencia das atualizações.
    - EXTRA: Ter um sistema próprio de cadastro de clientes e financeiro.
    Pontos fracos:
    Mikrotik:
    - Proxy (cache),
    - Não personalizavel,
    - Acessibilidade (por ser pago),
    - Hotspot.
    BrazilFW:
    - Instabilidade,
    - Dificuldade (para configurar profundamente),
    - Autenticação,
    - Controle de Banda,
    - Alto consumo de processamento (dependendo das configurações).

    Deixando CLARO, o que disse é uma opnião própria, por experiência com ambos.
    Nada técnico, apenas pessoal. Talvez o que relatei aconteça apenas comigo,
    ou por erro nas configurações, etc. É OPNIÃO MINHA!
    Caso tu queira ter certeza, monta em bancada, lê sobre ambos aqui no Under
    (Mikrotik) e no fórum do BrazilFW (pesquisa no Google), e testa.
    Acho que se ambos se fundissem seria o sistema perfeito, ideal.
    Dá uma olhada no que eu queria fazer (rs):

    https://under-linux.org/f132152-topologia-como-faco-pra-montar-desse-jeito
    Agora leia uma resposta que me foi dada por MSN:

    eu vi o post que vc criou
    esse assunto é meio chato de tratar
    cada um tem sua opnião
    exemplo
    vc sabia que o easy captive tem um limite
    natural
    quando ele chega aproximadamente 200 clientes apresenta vários bugs
    eu te aconselho fazer todo o controle no mk
    nat, queue, sub-redes
    vc pode usar o BFW para proxy paralelo
    e usar um terceiro servidor dedicado para o THUNDER com Debian
    faço assim em minha rede
    fica show
    utilizei muito tempo o meu provedor sem gerenciamento financeiro feito por algum programa
    hoje uso o sagu que é gratuito
    porem é chato para configurar
    espero ter lhe ajudado
    Por ai já da pra ter uma noção.
    Grande abraço, boa sorte!

    Última edição por antonelli2006; 03-10-2009 às 04:34.



  3. #3

    Padrão

    Antonelli

    muito obrigado, gostei muito da sua opinião

  4. #4
    Avatar de renatocostas
    Ingresso
    Dec 2007
    Localização
    Av. Santos Dumont 119, centro -Montes Claros MG
    Posts
    288

    Padrão

    Legal, foi eu que dei essa resposta. hehehehehehehehehehehe. Eu so esqueci de falar que esse limite natural do easy depende muito do Hardware em que o servidor se encontra, pois o mesmo é feito em java, e requer muito processamento, num servidor core 2 duo com 2 gb ja começou a abrir o bico.
    Assino em baixo novamente.

    Att,

    Renato Costa.

    Citação Postado originalmente por antonelli2006 Ver Post
    São dois sistemas MUITO bons!
    Usei de ambos, hoje estou com o BrazilFW rodando, e o Mikrotik em implementação, com proxy paralelo.
    Em minha opnião:
    Pontos fortes:
    Mikrotik:
    - Pouco consumo de processamento,
    - Estabilidade do sistems (item excelente),
    - Controle de banda refinado e personalizável (item excelente).
    - Transparência no controle e configuração.
    BrazilFW:
    - Capacidade de ser personalizado (item excelente),
    - Adaptação à cada situação,
    - Instalação de ADDONS (item excelente),
    - Acessibilidade (por ser gratuito),
    - Frequencia das atualizações.
    - EXTRA: Ter um sistema próprio de cadastro de clientes e financeiro.
    Pontos fracos:
    Mikrotik:
    - Proxy (cache),
    - Não personalizavel,
    - Acessibilidade (por ser pago),
    - Hotspot.
    BrazilFW:
    - Instabilidade,
    - Dificuldade (para configurar profundamente),
    - Autenticação,
    - Controle de Banda,
    - Alto consumo de processamento (dependendo das configurações).

    Deixando CLARO, o que disse é uma opnião própria, por experiência com ambos.
    Nada técnico, apenas pessoal. Talvez o que relatei aconteça apenas comigo,
    ou por erro nas configurações, etc. É OPNIÃO MINHA!
    Caso tu queira ter certeza, monta em bancada, lê sobre ambos aqui no Under
    (Mikrotik) e no fórum do BrazilFW (pesquisa no Google), e testa.
    Acho que se ambos se fundissem seria o sistema perfeito, ideal.
    Dá uma olhada no que eu queria fazer (rs):

    [URL="https://under-linux.org/f132152-topologia-como-faco-pra-montar-desse-jeito"]

    Agora leia uma resposta que me foi dada por MSN:

    Por ai já da pra ter uma noção.
    Grande abraço, boa sorte!

    Última edição por renatocostas; 06-10-2009 às 15:29.



  5. #5

    Padrão

    Exatamente! rs
    O senhor mesmo!
    Não coloquei créditos, porquê não seria legal colocar o nome e tal.
    Mas desde já está ai, resposta citada do MSN de Renato Costas.
    Obrigado MAN!

  6. #6
    Avatar de renatocostas
    Ingresso
    Dec 2007
    Localização
    Av. Santos Dumont 119, centro -Montes Claros MG
    Posts
    288

    Padrão

    Mas é bom se descutir sobre o assunto, a questão é que cada um tem uma opnião diferente sobre o assunto, eu acho o mk excelente para Firewall, Agora com o novo algoritimo de balanceamento "PCC" ficou show para balanceamento e FailOver, controle de banda, tem tbm o usermanager que é excelente para fazer o cadastro dos clientes, bilhetagem caso se utilize serviço por tempo de conexão, controle de acesso (log de conexão, com hora que o cliente conectou, e quanto tempo permaneceu conectado) e etc......

    Já o BFW tem um serviço de squid e sarg muito bom, sem contar que o firewall dele tbm é muito bom, interface amigável e como o amigo disse personalizável, o controle de banda por serviços tbm muito bom e etc....

    Como eu disse cada um tem sua opnião.

    Att,

    Renato Costa.
    Última edição por renatocostas; 07-10-2009 às 10:05.



  7. #7
    André Forlin
    Visitante

    Padrão Brazilfw-depende de sua rede

    Boa noite,
    não me contive ao ler os posts, sou "novato" em linux, mas dependendo de quantos computadores você tem, o BrazilFW é ótimo.
    posso dizer que tenho um em uma VMWare(a questão da segurança é outra história pra quem é contra a utilização de firewalls virtualizados, ainda mais sobre plataforma Windows).
    posso descrever como tenho utilizado.
    -BrazilFW 2.31.10 SP1+
    -tenho em média 50 máquinas na mesma rede (notebooks as vezes utilizam a rede)
    -amarração MAC X IP
    -Squid de 1 Gb (cacheando Youtube e outros de sites de vídeo), rodando no HD virtualizado da VMWare de 3.5 Gb
    -bloqueio por palavras, bloqueio por dominios.
    -512 de memória Ram (escolhi essa quantidade na VMWare)
    -limite de banda por IP
    -é possivel "instalar/implanatar" um "Anti-Malware" no Squid dele.
    -Speedy 4 Mega
    -Isso em um processador 1.6 Gb não é de 64 bits deve ser um Sempron ainda e memória ram total de 1Gb
    -agora o detalhe-tem outra VMware com Windows 2003 SRV R2, rodando junto nessa máquina,
    estou só esperando trocar o server ou aparecer alguma outra maquina melhor pra implantar SARG e outros Add-On's que o BrazilFW tem a disposição.
    Tem algums pequenos detalher na config do squid pra navegação ficar filé. Mas isso em 4 linhas de explicação de quem passou pela experiência, dá pra ficar traquilo.
    site do BrazilFW - hoje tentei e estava fora do ar mas ta ai
    http://www.brazilfw.com.br
    Qualquer coisa entra em contato.
    Abraço.
    André Forlin

  8. #8

    Padrão

    Olá a todos do fórum...

    Apesar de procurar muito por tutoriais a respeito de controle de banda no site do brazilfw o que encontrei achei meio complicado de entender... não procuro nada muito sofisticado, quero apenas usar o bfw para fazer controle de banda e algumas outras funções para deixar o ap funcionando mais folgado.

    Eu pretendo fazer um controle de banda onde cada usuário vai ter uma velocidade de 150kbps e mac amarrado a ip. Alguém pode me dar uma força com essa configuração?

    Desde já agradeço e um forte abraço