Для тех, кто работал в Cisco ISR, cisco ASA, Juniper SRX, интерфейс Eltex ESR покажется очень знакомым.
Eltex ESR - семейство маршрутизаторов с функциями межсетевого экрана (МСЭ) российского производства.
Автору довелось достаточно плотно поработать с этим оборудованием.
После настройки нескольких десятков устройств разных моделей, и сложности задач, могу сказать, что оборудование и ПО очень достойное.
Управление и логика работы предсказуема и надежна.
На сегодняшний день ПО работает практически без багов.
Оборудование поддерживает всё то, к чему мы привыкли в cisco: помимо статической и динамической маршрутизации имеется удобный в настройке policy routing, IP SLA, SNMP, Netflow, ntp, vrf, GRE, EoGRE и т.д.
IPSec поддерживается Policy Based и Route Based. IPSec не "залипает", прекрасно работает с Cisco IOS, Juniper SRX, Fortigate.
Доводилось настраивать OSPF и BGP, - нареканий не было.
МСЭ в настройке не так гибок и удобен как например в Mikrotik или SRX; он откровенно слаб по сравнению с Checkpoint или Fortigate, но он точно удобнее IOS ZBF.
МСЭ Eltex можно расположить и для фильтрации сотен протоколов внутри сети, и это работает адекватно, предсказуемо и поддаётся дебагу.
При этом нужно понимать, что Eltex ESR - не NGFW, - у него нет своих анализаторов трафика, каких-то полных решений по безопасности и тд. На Eltex ESR можно возложить функции туннелеобразующего оборудования, функции маршрутизатора филиалов любого размера, межсетевого экранирования.
С учетом сегодняшних реалий, в ЦО необходимо производить также и фильтрацию на NGFW с помощью других решений.
Eltex можно закладывать в проекты любой сложности: наличие адекватной и быстрой поддержки только подтверждает корпоративный уровень продукции.
Этого нельзя сказать например про mikrotik, который, из-за отсутствия поддержки, оброс в интернете как легендами, так и тоннами костылей, ложными вариантами решений.
Существенным минусом Eltex является практически полное отсутствие в интернете материалов по Eltex: вы не найдёте ничего, кроме официальных админ гайдов.
Если у вас серьёзный проект, - вы можете положиться на Eltex, но в настоящее время приобретение поддержки обязательна.
Настройка Eltex ESR: 01. первое включение, начальная установка
Настройка Eltex ESR: 02. Углубленные настройки
Комментарии
Здравствуйте спасибо за
Здравствуйте спасибо за отличную статью. А когда можно будет почитать вторую часть
Добавить комментарий