در جلسه معرفی فایروال چه بپرسیم

[th95]

سلام
میخواهیم از چندین شرکت و فایروالهایی که ارائه میدهند بازدید کنیم

آقا فرید یک پست خوب اینجا داشتند
انتخاب فایروال مناسب

اما من میخوام بدونم وقتی طرف داره فایروالشون رو پرزنت میکنه باید در خصوص چه مواردی سوال بشه تا امکانات و قدرت اون رو بسنجیم

ضمنا من فایروال رو برای محیطی شبیه به سناریوی آقا فرید میخوام یعنی :

یه شبکه مبتنی بر معماری سه لایه Cisco با انواع و اقسام سرویسهای Local و Distributed از جمیع سرویسهای مایکروسافت و ارائه سرویسهای اتوماسیون مالی واداری روی بستر Mpls به شعب! هرچی دلتون بخواد هست!
هدف از بهره گیری از Firewall یا یه پله بالاتر از اون UTM :
1-حفاظت در سطح Gateway از شعب در برابر تحدیدات خارجی
2-عبور دادن حتی الامکان کل ترافیک داخلی دفتر مرکزی از این سیستم جهت جلوگیری از شیطنتهای احتمالی کاربران با دانش!

توقعات در سطح شبکه داخلی

Multi-WAN
VPN - PPTP, IPsec, OpenVPN
DMZ and 1-to-1 NAT
Stateful Firewall

در سطح Gatway
Antimalware - Antivirus, Antiphishing, Antispyware
Antispam
Bandwidth Management
Intrusion Protection, Intrusion Prevention, Intrusion Detection
Protocol Filtering including Peer-to-Peer Detection
Content Filter
Web Proxy
Access Control

ضمنا من از این دستگاه میخوام لود بالانسر هم باشه (چند خط ورودی اینترنت وجود داره)
اکانتینگ درست و حسابی و قابلیت اتصال به یوزرهای اکتیو . . رو هم داشته باشه
و در کل دیگه لازم نباشه من یک ISA و Peplink هم بذارم

ضمن اینکه سوال اصلیم همون سوال اول یعنی نحوه ارزیابی فایروال هستش ممنون میشم برای شرایط ما دستگاه مد نظرتون رو هم پیشنهاد بدید یعنی یک دستگاه لود بالانسر + فایروال خوب + اکانتینگ خوب + قدرت بالا + تعداد پورتهای مناسب + به روز رسانی بدون مشکل و ...

---

موضوعات مشابه:

• بررسی سناریو: تقویت سیگنال اکسسز پوینت . ایجاد شبکه سیمی با پل وایرلس
• مشکل سرعت پایین شبکه محلی (سیمی و بی سیم)
• مناسبترین مودم روتر بی سیم و با سیم F
• تلفن VOIP بی سیم و با سیم
• شبکه اینترنت بی سیم خانگی با 1 مورم ADSL و ACCESS POINTهای بی سیم

---

[th95]

بابا این همه جواب
به خدا راضی نیستم
این لینک البته بد نیست

Comparison of firewalls - Wikipedia, the free encyclopedia

[hamid khan]

سلام
بابا خودت اوستایی برو جلو
طبق تجربه شخصی به فایروالهای دو شیر نشان چینی که فقط با عدد برای تعداد session و throughput خودشان را با فایروالهای مطرح مقایسه میکنند اعتماد نکن در عمل کم میاورند .

بصورت تجربه شخصی که خودم در عمل با حداقل 50 خط پالیسی و بصورت سازمانی تا سطح لایه 7 تست کردم gateprotect و یا fortigate بوده که جواب داده است .

[th95]

راست میگی
کلا همه به یک سری چیز تکراری تکیه میکنند که شاید دروغ هم نمیگن و واقعیت بار ما هم هیچ وقت انقدر زیاد نبوده که بخواهیم مثلا 5000 کانکشن همزمان وی .. رو تست کنیم

من دنبال دستگاهی هستم که علاوه بر انجام وظایف فایروالیش به صورت مناسب تعداد و انواع ماژول ها و پورتهای مناسب داشته باشه، لود بالانسینگ انجام بده و اینکه بتونه ما رو از این ایزای لعنتی راحت کنه یعنی بتونه محدودیت های حجمی و زمانی به یوزرها اعمال کنه
رفتیم آستارو رو دیدیم
غیر از اون مورد آخر بقیه رو تا حدودی داشت

چیزی میشناسید که همه این موارد رو با هم داشته باشه

[hamid khan]

هر کدام روی یک قابلیت خاص بیشتر کار کرده اند مثلاً gateprotect روی athentication کاربران و کنترل ایشان که به اصطلاح خودش لایه 8 است خیلی مانور میدهد ولی بدم نمی یاد از قابلیتهای برندهای دیگر نیز اطلاعاتی داشته باشم .

[Hootan]

هیچ وقت دستگاهی نخرید که همه کارو با هم بکنه . اینطوری میشه همه کاره و هیچ کاره چون دستگاه های اینچنینی

معمولاً از این همه کاری که انجام میدن هیچ کدوم رو درست انجام نمیدن.

برای بحث firewall دستگاهی بگیرید که صرفاً فایروال باشه مثل juniper
برای بحث لود بالانسینگ دستگاهی بگیرید که تخصصاً کار لود بالانسینگ رو انجام بده مثل پپ لینک
ISA هم برای بحث authentication و کنترل پهنای باند عالی عمل میکنه ! نمیدونم چرا میگین بده ؟!