İşinde Profesyonel Olan Sanal MikroTik Kurulumu Gerekiyor

Merhaba; işinde usta olan bir kişiden sanal MikroTik kurulumları yaptırılacaktır.

2 ayrı şehirde sunucularım ve MikroTik cihazlarım bulunuyor. Sanal mikrotik ile haberleşiyorlar. Kendi ofislerimde jeneratörlerle sunucuları barındırıyorum. Yedekli internetleri mevcut. Birbirleriyle haberleştirip sanal sunucunun ip adresinden ikisini de dışarı çıkartıyorum. Amacım birden fazla sunucuya kurulum yapıp saldırıları yaymak ve ağı çoğaltmak. L7 saldırı yemiyorum. L4 saldırı yiyebiliyorum. Sunucularım üzerinden portlar açık. Portlardan dışarıdaki kullanıcılara hizmet veriyorum ve ana modemlerimin IP adresinin gizli kalmasını, saldırıları yukarıdaki köprü kurduğumuz sanal sunucularda tutmak istiyorum. Saldırı geldiğinde Allowlist tarafındaki IP dışını drop ederek 2 şehirdeki hattıma kirli trafiği göndermeyecek. Allowlistteki IP’ler kesin değil. Authentication bazen IP ile değil, kullanıcı adı ve şifreyle de yapılabiliyor. Bu yüzden bu liste sürekli güncelleniyor. Diğer hatta kirli trafiği göndermemek amaçlı en azından toparlayabilecek IP’ler dışını drop edilebilir. Authenticationu kullanıcı adı ve şifreyle yapan kullanıcılar o an sunucuya erişemez olsa bile hattı stabil tutmamız için bu şekilde kapatacağız ve diğer atak gelmeyen hattı öne süreceğim. Belki 10 belki 20 ve daha fazlası şeklinde sunuculara kurulum yapabilirim. Konfigurasyonun oluşması gerekiyor. Birden fazla sunucuyla load balancing yapmak istiyorum. Bazı sanal sunucular public olarak servis edilip IP ve Portlara herhangi bir müşteri saldırı atabilir duruma gelecekken, ana hattımı satüre etmeyerek özel private sunucularla özel müşterilere erişimlerinin devam etmesini sağlayacağım. Saldıranları daha çok uğraştırmak ve maddi kayıba uğratmak amaçlı da daha fazla sunucu alabilirim.

Bu yapılandırmayı yapabileceğimiz alanında uzman kişi arıyorum. İletişime geçerse sevinirim.

Fiziksel cihaz almanız gerekli sanal cihaz ile dayanıklılık olmaz bir saldırı gelir sanal mikrotik kitlendiği an network yine patlar

Öncelikle yorumunuz için teşekkürler.

Bahsettiğiniz fiziksel MikroTik cihazlarım zaten her iki lokasyonda da var. Bu cihazlar metro internet ile besleniyor ayrıca da yedek olarak gpon fiber internet var. Lakin bunlar düşecek. Herhangi ufak bir saldırıda direkt down olacaklar.

Bu fiziksel sunuculardan koruma yapılabilmesi imkansız. Herhangi bir saldırı geldiğinde ana internet down olduğu zaman kimseye hiçbir şekilde hizmet veremem ve ana hat sature olur. Bu yüzden küçük küçük sanal sunucular yapıp adetlerini çoğaltıp oralara sanal mikrotikler yerleştirip yola devam edeceğim. Birisi çökerse, müşterilere IP vermediğim DNS verdiğim için yapay zeka otomatik dynamic DNS yapacak, hangi sunucuda saldırı yoksa A kaydını o şekilde güncelleyecek. Şu anda bir sanal sunucunun maliyeti 3 euro. 50 adet devre kursam bana maliyeti 150 euro/aylık ve bu da bana saldıran bir kişi 50 sunucuyu düşüremeden düşmeyeceğim anlamına geliyor. Hatta ve hatta özel müşterilerimi hiçbir şekilde düşüremeyecekler çünkü onların sunucusu ayrı olacak.
Farklı bir düşünceniz varsa belirtin ama mantıklı olan bu yönde.

fiziksel mikrotik cihazlarınız var ise iki farklı lokasyonda güzel bir firewall yapılandırması ile iş çözülür sanal mikrotik işi size macera oluşturur

Ne kadar yapılandırırsak yapılandıralım hat 100/100.
Buraya gbit bir saldırı geldiğinde düşmemesi beklenilemez. Paketleri drop etmek için bile ilk başta istekler gelecek. Aksini düşünüyor musunuz?

Merhaba,
Birden fazla sanal sunucu alıp bir load balancer oluşturabilirsiniz ancak bu konuda istediğiniz sistemi oldukça karmaşık anlatmışsınız trafiğin geçeceği ilk cihazınızda 100mbit uplink var ise her türlü 100mbit gelen üstünde hat tıkanacaktır. Nginx kullanarak load balancer sistemi kurmanız bu aşamada sizin için daha kolay olacaktır. Buradan inceleyebilirsiniz ayrıca internette de çokça video bulunuyor. Sunucularınızın yurtiçinde olduğunu varsayarak söylüyorum, firewall hizmeti sağlayan bir firmadan koruma hizmeti alıp trafiği yurtdışı üzerinden geçirebilirsiniz ancak aldığınız bu koruma hizmeti içeriye +100mbit kirli trafik kaçırması durumunda erişiminiz yine gidecektir.