Есть сетка с 4-мя компьютерами в рабочей группе. Сидят за маршрутизатором DI-604.
Будет (скорее всего) установлен файловый сервачок, компы будут в домене.

Требуется организовать в сетку удаленный доступ снаружи для мониторинга и управления, и защиты внутренней сети от вторжений.

Какой лучше использовать для этих целей маршрутизатор с функциями файрвола?
Что скажете по поводу DI-804HV?

Сколько хостов в сети у вас будет7

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Для четырех компов и одного сервака, а также доступа снаружи достаточно 804-го (хотя я бы присмотрелся к DI-808HV), если добавить в схему какой-то свичик и на 804-м поднять VPN-сервер и получить от провайдера внешний IP-шник.

Но пока не понятно что подразумевается под "мониторингом и управлением"?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Свичик планируется, после 804. Напрямую все компы не подключить.
Под управлением понимается доступ по RDP. Статичный ip естественно будет.

5-ть хостов. Будет еще свич.

А зачем Вам что-то менять? У Вас 604-й все сможет. И RDP тоже.
Свичик - да, потребуется.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Я просто с 604 не работал. 804 - да, настраивал не один.
По правилам там тоже все совпадает?

Правда клиент говорит, что 604 у него периодически виснет. Можно конечно еще прошивкой поиграться, но мне кажется что в 804HV больше простор для творчества

И делается примерно так: viewtopic.php?p=454294#454294

Ну, еще можно повесить на машины KnockKnock, чтобы сразу не светить открытый порт 3389...

_________________
(tm) DWL-2100AP*, DIR-3xx/6xx*, DSL-2xx0*, ANT24-xxxx* | РТ

Я обычно RDP открываю снаружи только на сервер. Оттуда терминалом или Radmin-ом уже цепляюсь на клиенты ...