Аппаратный файрвол

[Guest]

Уважаемые эксперты какой аппаратный файрвол посоветуите.

[Zakrutkin Yuri]

На такой вопрос - один ответ: Сisco PIX (http://www.cisco.com/en/US/products/hw/vpndevc/ps2030/index.html)

 

Но всё зависит от поставленной задачи.

[Дмитрий Щукин]

На такой вопрос - один ответ: Cisco ...

Ортодоксальность не может не вызывать уважения ;-)

 

Но как же NetScreen или Nokia/CheckPoint? В Европе крупные компании Нокию очень активно ставят. Конечно Нокиевские entrylevel (IP40, IP130) дороговаты, но зато фаерволы верхнего уровня выглядят очень внушительно и по производительности и по функциональности и по интерфейсам.

 

Короче варианты есть, вопрос в том для какой задачи, а то может быть и Длинк сгодится - дешево и сердито.

[Zakrutkin Yuri]

Согласен, NetScreen по шифрованным тунелям , например,сильно выигрывает по производительности в том числе, но не так хорошо документирован, к сожалению. О русской документации вообще молчу.

 

Выбор зависит от задачи.

Если найти D-link который не вис бы так часто как виснут многие модели, то можно и его посоветовать )))

[romka]

pix однозначно, по цене и качество, на 100ку потянет pix 515E если поставить ось 7ку, будет уметь работать с шареными firewall, и в режиме бриджа.

 

остальные решения дорогие, лидер в них checkpoint (софт - для построения любых видов FW вплоть и до распределенных моделей), есть железо с встроенным checkpoint, например OSR (alcatel omni switch router) и последние модели dlink.

 

вообщем выбирай pix из потребностей , на другое денег не хватит, если присутствует cisco 6500 - модуль FWSM

 

единственный минус, если у тебя есть лицензия в сфере передачи информации, а также лицензия фапси, то для услуг ты обязан использовать только сертифицированные ФСБ экраны российского производителя, континент, застава, итп.

 

вообщем послушай меня, все железки и по цене и по качеству, в том числе и pix + checkpoint которые мы используем. оправдали себя на все 100%.

 

если будешь делать серьезную систему, и деньги не важны, то советую для защиты периметра комплект, pix, checkpoint, realsecure iis (IDS)

 

если для домашней сети, то pix вполне достаточно, все остальное это трата денег впустую.