Аппаратный файрвол/роутер

[Den Gusev]

Посоветуйте аппаратный файрвол/роутер для соединения городской сети с офисной.

[Mancubus]

А что требуеться? NAT? FW?

Таких роутеров немеряно на рынке от Acorp до Cisco PIX

[Den Gusev]

NAT как бы нежелателен, нужен роутер с файрволлом. Нужно максимально обезопасить доступ извне к офисной сети, причем из офиса в городскую локалку надо выпустить только несколько машин. Роутер должен уметь прикрывать протоколы (ICMP например), а также порты.

Склоняюсь к Cisco 851-K9 , но боюсь что может это не то самое, что нужно.

[Den Gusev]

В догонку - ежели все-таки через NAT, то необходимо, чтобы роутер умел DMZ больше, чем на одну машину.

[SSD]

NAT как бы нежелателен, нужен роутер с файрволлом. Нужно максимально обезопасить доступ извне к офисной сети, причем из офиса в городскую локалку надо выпустить только несколько машин. Роутер должен уметь прикрывать протоколы (ICMP например), а также порты.

Склоняюсь к Cisco 851-K9 , но боюсь что может это не то самое, что нужно.

Лучше циско PIX, бу щас есть по приемлимым ценам.

[BB]

чтобы роутер умел DMZ больше, чем на одну машину.

Зачем?

[Den Gusev]

Нужно сделать так... допустим есть десяток айпишников из городской локалки, есть офисная локалка. Нужно сделать так, чтобы десять офисных машин виделись из городской сетки именно с городскими айпишниками, причем роутер должен быть дефолтным шлюзом (не прокси).

Вот какую такую железку поставить.

[Behek]

если с городской сети подсетку смаршрутизируют на роутер..то никаких проблем...иначе nat на каждый ip

 

PIX - хорошее решение

[Uncertainty]

PIX - отличный вариант.

У меня аналогичная конфигурация, использую PIX 515.

Радует, что для удалённых клиентов можно без всяких проблем ставить VPN и радоваться. Система управления и контроля траффиком - дофига всего. Можно использовать как с NAT, так и без NAT (если быть точнее, то там он называется статическим NAT, т.е. прямым по определению).

 

Возможно 515-й для вас будет слишком крут, можно использовать младшие модели.

[Nurmukhamed]

привет.

а мне нужно пользователей на 500 по езернету. внешний канал 2 мегабита.

плюс поддержка ната и впн и прочих вкусностей.

дайте плз конфигурацию чтобы можно было узнать цену