Убрали из локалки с офиса сервер в отдельное место с выводом в интернет по статическому айпи, пользователи заходят в терминал.
Постоянно пытаются влезть то китайцы, то еще всякие мнящие себя хакерами. Пока тьфу-тьфу система отбивается. Как усилить защиту ? Что лучше ставить перед сервером роутер или усиливать защиту самого сервера ?

ВПН

(1) Тормозить не будет ? До 15 человек заваливает в терминал.

Поставь нестандартный порт на вход с улицы. А уже роутер пусть перебрасывает на 3389.

(2) 2 сетевухи, в инет одна, а по второй ходят пользователи изнутри в терминал?

(4) Нет. Напрямую сервер в инете, сам по себе.

роутер поставь, оставь дырки для терминалки, и прокинь порты
Это надежнее, чем сервак подставлять всем ветрам

(5) сломают рано или поздно

(6) Меня волнует скорость терминала. Народ нервный, бухи в возрасте.

(7) Я ж о том и переживаю, все срочно заставили сделать. Неделя только.

(8) Причем скорость к защите? Все зависит от толщины каналов исходящего из офиса и входящего в терминал...

настрой вход только с разрешеных ip

собери системник на коленке, поставь ломаный керио, настрой все в глухую защиту, и за ним держи всю ферму. Работы на день.

+ (10) Скорость в основном будет ощущаться при печати. А так и на слабых каналах работать можно...

(12) почти так работает уже несколько лет + (3) - никто постороний никуда не залезал пока...

(12)(14) Kerio Control (Kerio WinRoute Firewall)? Требования к железу какие ?

(15) Kerio Winroute Firewall - Системные требования

Kerio WinRoute Firewall

Pentium III
256 MB RAM
20 MB HDD для установки
Дополнительное свободное место для журналов и кэш
Минимум 2 сетевых интерфейса (включая диалап)

Windows 2000/XP/2003/Vista
Kerio VPN Client

(14) Это не ваши базы на рынках продаются? ;)

http://www.kerio.ru/ru/control/technical-specifications

собирается из старого железа, два старых винта в первый рейд, и все отлично

(12).replace('ломаный керио', 'дебиан')

Всем спасибо. Буду пробовать.
Кстати, керио с софосом ставить или без ?

(0)у меня вин2003 смотрит в инет без роутеров. Из портов открыто только 25,143,110, 1723. Все штатными средствами. 5 лет - полет нормальный

(19)+ а ещё лучше http://freesco.org
это чудо вообще с дискетки работает на 386м с 8 мегами: http://dingetje.homeip.net/dokuwiki/freesco/manuals/03x/introduction#requirements

а у меня сложилось с этим
http://pfsense.com/

+23 требования
CPU - 100 MHz Pentium  
RAM - 128 MB