Настройка USG Pro4 за другим роутером

Настройка USG Pro4 за другим роутером, UniFi Network

dmkjr

Guest

05.07.2016 00:19:00

Я пытаюсь понять, возникнут ли технические проблемы при добавлении USG Pro4 за другим файрволом? Хочу, чтобы поток данных шел так: Sophos UTM SG310 → USG Pro-4 → Barracuda Web Filter → Switch clusters. Я делаю это, чтобы получить DPI и настройки скорости через контроллер Unifi.

Конкретно сеть выглядит так: 192.168.1.0/24, шлюз — 192.168.1.1 (там несколько физических интерфейсов, например 4.1, 3.1 и т.д.). Хотелось бы назначить USG на 192.168.1.2, тогда Barracuda может быть на 192.168.1.3, а уже от неё — к Switch clusters.

Заранее спасибо,
Давид

dmkjr Guest	#2 09.08.2016 02:21:00 Я слышал, что Крис из pFsense присоединился к UBNT. Он будет работать над USG и добавлять новые функции. На первом месте, конечно, должен быть режим моста, ведь DPI требует USG.

dumiller

Guest

08.08.2016 21:41:00

Спасибо за информацию. Согласен, USG не обладает функционалом, чтобы называться Security Gateway, и продавать его клиенту как таковой — это вводить в заблуждение. Надеюсь, что UBNT скоро добавит в этот шлюз реальные функции безопасности.

vChip

Guest

08.08.2016 19:12:00

На мой взгляд, им стоило бы добавить прозрачный/пассивный режим в USG и переименовать его в Анализатор Сети, а не Дарить ему статус шлюза безопасности, который приходится взламывать, чтобы он работал как файрвол. EdgeRouter же делает то, что в его названии — его можно смело ставить на границу вашей сети. А вот USG, похоже, просто играет на навязчивой идее сетевиков довести панель управления Unifi до идеала.

vChip

Guest

08.08.2016 19:04:00

Я это делаю. Модем (режим моста) > EdgeX eth0 DHCP, EdgeX eth1 10.1.1.1 > USG WAN 10.1.1.2 > USG LAN 10.1.5.0 > LAN (Uni SW > UniAP). Единственная проблема с этой конфигурацией — на EdgeX есть только базовые правила WAN-to-LAN. Я хотел бы получить расписание правил по IP, а в этой конфигурации всё, что идёт через порт WAN USG, NATится как 10.1.1.2 и затем снова выходит в WAN. Пока что работает, но мне бы действительно хотелось прозрачный режим для USG. Мне не нравится этот хак с JSON в USG, но я очень люблю панель управления и DPI в USG… так что остаётся только ждать.

dumiller Guest	#6 08.08.2016 17:41:00 Кто-нибудь уже делал это и описал в руководстве по настройке? У меня есть клиент, который хочет сохранить Fortinet, так как USG не обладает необходимыми им функциями безопасности, но при этом хотел бы использовать единые функции USG.

Читают тему (гостей: 1)