Próbuję znaleźć dobrą zaporę ogniową 1U w rozsądnej cenie. Większość cen jest całkowicie pozbawiona miejsca (tysiące dolarów? Dlaczego?). Nie chcę wymieniać wszystkich funkcji, których potrzebuję / chcę (istnieje zbyt wiele odmian, ale nie dbam o większość z nich) - po prostu szukam czegoś prostego i niezbyt drogiego.
Patrzyłem na WatchGuard XTM 505, który jest bardziej przystępny cenowo - czy są jakieś inne zapory ogniowe w tym zakresie, a nawet tańsze, które są dobre dla małej firmy?
Odpowiedzi:
Czy patrzyłeś na uruchomienie pfSense na Supermicro Atom SuperServer . Dzięki temu otrzymasz mniej niż 400 USD. Jest dobra książka na temat pfSense, dostępna jest także pomoc komercyjna.
Możesz sprawdzić Mikrotik Routerboard RB1100 http://routerboard.com/index.php?showProduct=98
Będzie cię to kosztować 399 USD.
Bardzo wydajny Mikrotik RouterOS, możesz sprawdzić jego funkcje na http://wiki.mikrotik.com
Oto, co właśnie kupiliśmy:
http://www.prosecure.netgear.com/products/prosecure-utm-series/models.php
Znaleziono UTM5 na buy.com za 233 USD. Zastępuje on Watchguard POS.
To jest dla małego sklepu z 9 serwerami. Jak dotąd bardzo się z tego cieszę. NAT'ing 5 zewnętrznych adresów IP i wiele reguł. Nie sądzę, że jest coś takiego w tej cenie.
Niedawno kupiłem Watchguard XTM 505, ponieważ do uruchomienia potrzebowałem gigabitowej zapory / routera, który mógłby obsłużyć około 150 Mb / s ruchu.
Wybrałem Watchguard, ale nie mogłem znaleźć niczego, co miałoby to, czego potrzebowałem za dobrą cenę, a ponieważ miałem dobre doświadczenia z ich produktami w przeszłości.
Byłem początkowo zadowolony z ceny (~ 1300 USD) i zadowolony z funkcji i interfejsu internetowego, ale teraz mam limit połączeń (40 000 równoczesnych połączeń) Niestety, nie ma żadnych narzędzi do zarządzania, które mówią mi, co liczy się jako połączenia i jak NAT wpływa na liczenie.
Teraz trochę utknąłem. Uaktualnienie do 520 w celu uzyskania 100 000 połączeń to prosta aktualizacja oprogramowania, ale cena jest * śmieszna * - około 5000 USD.