建議是找一間有信譽的SI來幫你們重新規劃導入，一個是可以省很多時間，一個是可以請SI介紹課程
在voip gateway前面掛一個透通式防火牆去篩封包看看(需要有IPS/IDS/AV等UTM功能)
不要開放，最安全(認真
真的不會搞，請SI介入幫忙，自己在旁邊學著學著也可以
放過那顆小烏龜吧，買個vigor/mikrotik/fortigate或其他牌子的路由器都幹得比小烏龜漂亮
拿server 2016的iso來裝也未嘗不可
手機停用隨機化MAC
outlook profile重建一個
why not KVM?
如果基本功及檢核機制都沒做好，靠硬體或軟體防禦也是沒用的
望空的鐵人檔案