فایروال

[grafic]

سلام خدمت دوستان

من میخوام برای شبکه یک فایروال بخرم
چون اطلاعات زیادی در باره فایر وال نداشتم میخواستم دوستان یک راهنمایی بکنن؟


شبکه دارای 30 تا 40 کاربر است که با افزونگی در اینده به 60 تا 70 تا کامپیوتر PC میرسد
دارای اینتر نت از طریق روتر و مودم tellabs -leased line با پهنای باند فعلا 512 است


من توی اینتر نت 1 سرچی کردم و به دوتا برند برخورد کردم ازش تعریف میکردن که نمی دونم کدوم رو انتخاب کنم؟

1- جونیپر

http://www.juniper.net/us/en/products-services/security/ssg-series/

2- دوران

http://www.douran.com/HomePage.aspx?TabID=3981&Site=DouranPortal&Lang=fa-IR

شرکت دوران خودش این فایروال رو سر هم کرده ولی خیلی ها از کارش تعریف میکنن

به نظر شما و با توجه به شبکه، بهتره از کدام مدل استفاده کنم؟





-

[darklove]

Juniper کمی مقورن بصرفه نیست برای این شبکه اما اگر مشکل مادی ندارید بهترین.
مشکل مادی دارید بهتر از Cyberoam 50i استفاده کنید.

[sasani]

اگه فقط فایروال می خوای و UTM نمی خوای
از میکروتیک هم می تونی استفاده کنی و یا حتی خود روتر

[Tel]

juniper بگیر خیال خودت رو برای همیشه راحت کن .

[grafic]

با تشکر ازدوستان

خوب جونیپر کدوم مدل رو بگیرم (با توجه به شبکه موجود )
از لحاظ مالی مشکل خاصی نداریم فقط میخوام یک مدلی باشه این طور نباشه کلی پول بدیم و و ازش استفاده نشه
UTM باشه بهتره؟

[hraeissi]

در صورتیکه نمی خواهید هزینه زیاد بکنید می توانید از فورتیگیت استفاده کنید .

[mohammadlinux]

داداش میکروتیک بخر هم ارزون هم استیبل
آخرش واسه 100 یوزر هم نمیخای ,نه سروری,نه دیتا بیسی
چه خبره ؟پولات زیادی کرده یا از کیسه خلیفه س؟
گول برند و تبلیغات رو نخور
البته بر منکرش لعنت, اینا که گفتی عالیند
فکر کردی این فایروالها چی اند؟یه لینوکس جمع و جور!
مطمئن باش با چندتا کلیک ساده میتونی شبکت رو امن امن کنی
من ضامن!

[milad22]

در قدرت میکروتیک شکی نیست اما بحث فایروال و متدهای از پیش تعریف شده اون برای مدیریت شبکه خیلی مفید میتونه باشه.
شما فقط کاربر اینترنت دارید یا وب سرور یا سیستمی دارید که ممکنه مورد حمله قرار بگیره؟
اگه فقط کاربر اینترنت دارید و بحث امنیت سرور مطرح نیست مقدار کمی هزینه فقط برای خرید یه آنتی ویروس با لایسنس کنید!!

[grafic]

با تشکر از دوستان

فعلا آنتی ویروس نود 32 داریم تا اینجا هم خوب جواب داده شاید امسال بریم طرف کسپر (به دلیل اینه از بالا گفتن )

یک برنامه دبیر خانه هم هست که قراره روی وب قرار بگیره

چند تا سرور دیگه هم هستن که IP ولید دارن و به اینترنت وصل هستن ( روشون فایروال هست)

ولی باز به همون دلایل بالا باید فایروال بخریم و احتمالا از یکی از دو برندی که گفتم
حالا نمی دمنم با توجه به شبکم کدوم مدل رو بخرم
یعنی برای خرید فایروال دقیقا چه چیز های رو باید مد نظر قرار بدم

[darklove]

فایروال از یک سری الگوریتم و . . برای جلوگیری از حمله و خرابکاری استفاده میکند و صرفا برای همین کار تهیه شده اما Utm میتواند شامل فایروال ، ppp سرور ، Auth server . . . . باشه که با توجه به این ویژگی ها عملا به هیچ کدام فکری نشده و فقط برای برطرف کردن نیاز یک سری افراد ساخته شده.

[slashuur]

آقا من هم با Cyberoam 50i موافقم هم کارایی داره هم مطمئن اما اگه واقعاً با مبلغ مشکلی نداری همون juniper بگیری عاقلانه تر.من الان دارم تو شبکم از انتی ویروس کسپر استفاده می کنم خوب جواب میده اگر واقعاً دلیل خاصی جهت خریدن این محصول fire wall نداری همون انتی ویروس کسپر بگیر واسه قسمت open space security مدل های مختلف داره که فکر کنم با مدل interprise مشکل شما به راحتی حل میشه

[grafic]

نه دوستان من باید فایروال بخرم

بالا هم پرسیدم

برای خرید فایروال دقیقا چه چیز های رو باید مد نظر قرار بدم

[mehrazma]

سلام
نکته مهم در فایروال بروز بودن و آپدیت شدن اونه مدل های زیادی هم هستند اما اکثر شرکت ها از پس مسائل جانبی اون و تحریم نمی تونن بر بیایند.
اگر می تونید utm بگیرید بهتره.

سامان جان در مورد Barracuda می شه اطلاعات بیشتر بدی اسمش رو نشنیدم تا حالا.

[darklove]

اگه به Update و این مسایل cyberoam هر دقیقه در حال به روز رسانی.
اما Juniper حرف اول تو مسایل امنیتی میزنه.

[mehrazma]

سلام
ممونم از لطفت سامان جان.
در مورد cyberoam منم باهات موافقم در ضمن اساتید فراموش نکنند که این برند سخت افزاری با checkpoint مشابه است و همانطور که می دانید checkpoint اسرائیلیست.

در مورد firewall به شخصه اکثر برند ها را تا جائیکه خبر دارم مشکل آپدیت را دارند که این مشکل ها با تحریم ها و مسائل جدید بیشتر هم میشه. برای آپدیت هم اکثر اونها باید VPN بزنند که بنظر من منطقی نیست.

برند های امریکایی هم بحث backdoor کاملا جدی است.
توی برند های دیگری هم که در ایران هستند من خودم NetASQ رو ترجیح می دم که از نظر امنیت دستگاه رتبه یک اروپاست.