خرید و کانفیگ firewall

[mahdi2008]

با سلام خدمت دوستان
من تا به حال firewall خرید نکردم و کانفیگ هم از base انجام ندادم می خواستم از دوستان کمک بگیرم و این فایروال رو خرید کرده و کانفیگ کنم.(در ضمن یک مبحث آموزشی هم محسوب میشه و به دوستان دیگه نیز کمک میشه ).
این فایروال در شبکه ای مورد استفاده قرار می گیره که :
تعداد کاربری حدود حداقل 2000 نفر می باشد.
یک وب سرور داریم.
یک لینک فیبر برای اینترانت داریم.
یک لینک فیبر برای ارتباط اینترنت داریم.
یک سرور دامین و اتوماسیون داریم.
سرور آنتی ویروس.
یک سرور tmg هم داریم.
ممنون از همراهی و راهنمایی شما

---

موضوعات مشابه:

• Configuring WPAD Support for ISA Firewall Web Proxy and Firewall Clients
• firewall
• Firewall

---

[rasa_sh]

دوست عزیز من فکر می کنم منظورت فتروال سخت افزاری هست UTM
برند های زیادی تو بازار هست مثل Astaro و Cyberoam و ....
که دارای نمایندگی هستن و می تونن برات کانفیگ کنن و آموزش استفاده رو هم بهت بدن
از تعداد یوزرها و امکانات فکر می کنم باید یه ارگان دولتی باشین که اکثر این ارگانها از برندهای آمریکایی استفاده نمی کنن
می تونی از دوتا برندی که معرفی کردم استفاده کنی ضمنا این دستگاهها قابلیت استفاده به جای اینترنت شیرینگ هم دارن
با یه سرچ تو گوگل می تونی نمایندگی هی رو پیدا کنی

[edward71]

با سلام خدمت دوستان
من تا به حال firewall خرید نکردم و کانفیگ هم از base انجام ندادم می خواستم از دوستان کمک بگیرم و این فایروال رو خرید کرده و کانفیگ کنم.(در ضمن یک مبحث آموزشی هم محسوب میشه و به دوستان دیگه نیز کمک میشه ).
این فایروال در شبکه ای مورد استفاده قرار می گیره که :
تعداد کاربری حدود حداقل 2000 نفر می باشد.
یک وب سرور داریم.
یک لینک فیبر برای اینترانت داریم.
یک لینک فیبر برای ارتباط اینترنت داریم.
یک سرور دامین و اتوماسیون داریم.
سرور آنتی ویروس.
یک سرور tmg هم داریم.
ممنون از همراهی و راهنمایی شما

درود

دانشگاهه ؟ شرکته چیه ؟ مشکل با خرید محصولات خارجی نداره ؟ چه کسی می خواد فایروال رو راه اندازی کنه ؟ مدرک و تخصص داره ؟

[mahdi2008]

دوست عزیز من فکر می کنم منظورت فتروال سخت افزاری هست UTM
برند های زیادی تو بازار هست مثل Astaro و Cyberoam و ....
که دارای نمایندگی هستن و می تونن برات کانفیگ کنن و آموزش استفاده رو هم بهت بدن
از تعداد یوزرها و امکانات فکر می کنم باید یه ارگان دولتی باشین که اکثر این ارگانها از برندهای آمریکایی استفاده نمی کنن
می تونی از دوتا برندی که معرفی کردم استفاده کنی ضمنا این دستگاهها قابلیت استفاده به جای اینترنت شیرینگ هم دارن
با یه سرچ تو گوگل می تونی نمایندگی هی رو پیدا کنی

ممنون
فقط خرید و پشتیبانی آن با من هست ، این مارک ها رو خودم پیدا کرده بودم ولی می خواستم ببینم کدوم یکی دارای این قابلیت هایی که من گفتم می باشد و مدل خاصی دارد یا کلا این شرکتها یک نوع firewall دارند؟
منم نظرم روی utm بود ولی پیشنهاد که کردم گفتند نیازی به اون نداریم(سیستم های موازی با اون دارند)!
ضمنا fortinet یا joniper چطوره(نظرتون راجع به فایروال های داخلی چیه)؟

- - - Updated - - -

درود

دانشگاهه ؟ شرکته چیه ؟ مشکل با خرید محصولات خارجی نداره ؟ چه کسی می خواد فایروال رو راه اندازی کنه ؟ مدرک و تخصص داره ؟

ممنونم استاد
اره یه چیزی تو همین مایه هاست ، مهمه!
اگه خدا بخواد خودم
چندتایی مدرک از این ور اون ور جور کردم (MCITP&CCNA) میکروتیک و وایرلس هم تجربی یاد گرفتم .
با کمک شما دوستان می خوام این کار رو بکنم .
شدنیه؟ کار مشکلی فکر نکنم باشه؟

[farshid-ar]

just fortinet or juniper

[mostafaa]

سلام
بنده هم به شما Juniper و یا ASA رو پیشنهاد میکنم!!

[cy6er]

دز این قسمت وارد قسمت Fortigate شبیه سازی شده بشوید و امکانات آن را ببینید https://www.fortigate.com/login یوزر و پسورد demo است.

[mahdi2008]

بنده هم به شما Juniper و یا ASA رو پیشنهاد میکنم!!

just fortinet or juniper

ممنون از پیشنهادتون
با بررسی ها و مشورت هایی که با دوستان گرفتم مثل اینکه مشکلlicenc دارن! (به خاطر تحریم ها)
البته ASA زیاد مورد استفاده قرار گرفته متاسفانه قیمت بالایی داره (ساخت امریکا و بازم مشکل تحریم !!!)

[hp_network]

juniper and Fortigate

[mavrick]

asa نخر چون به اندازه قیمت دستگاه باید پول لایسنس و اکتیو کردن لایسنس اون رو بدی و عملا نمیتونی ازش استفاده کنی

- - - Updated - - -

اینکه asa یه فایروال خوب و قدرتمند ه خوب شکی نیست توش اما شما asa نخر چون به اندازه قیمت دستگاه باید پول لایسنس و اکتیو کردن لایسنس اون رو بدی و عملا نمیتونی ازش استفاده کنی

[bluray]

بر اساس تجربه ، سایبروم نخر ! نخر آقا چون من می گم :دی . داخل شرکت داریم . بر اساس شنیده ها از اساتیدی که داشتم Juniper حرف اول رو میزنه . هم خودش هم پولش :دی . ASA سیسکو هم خوبه اما نه به اندازه جونیپر .

[mahdi2008]

بر اساس تجربه ، سایبروم نخر ! نخر آقا چون من می گم :دی . داخل شرکت داریم . بر اساس شنیده ها از اساتیدی که داشتم Juniper حرف اول رو میزنه . هم خودش هم پولش :دی . ASA سیسکو هم خوبه اما نه به اندازه جونیپر .

مشکل لایسنس نداره ؟!
این فایروال های داخلی چطوره مثلا شرکت دوران (DSGATE) یک UTM داره تعریفش رو شنیدم کسی اطلاعاتی در موردش نداره؟

[rasa_sh]

[QUOTE=mahdi2008;400461]ممنون
فقط خرید و پشتیبانی آن با من هست ، این مارک ها رو خودم پیدا کرده بودم ولی می خواستم ببینم کدوم یکی دارای این قابلیت هایی که من گفتم می باشد و مدل خاصی دارد یا کلا این شرکتها یک نوع firewall دارند؟
منم نظرم روی utm بود ولی پیشنهاد که کردم گفتند نیازی به اون نداریم(سیستم های موازی با اون دارند)!
ضمنا fortinet یا joniper چطوره(نظرتون راجع به فایروال های داخلی چیه)؟

دوست عزیز این دستگاهها تمام قابلیتهایی رو که می خوای دارن
frtinet کار نکردم اما با joniper کار کردم فوق العادس اما حیف که تحریم هستیم
ضمنا کار کردن با cyberoam خیلی راحت هست و خوبیش اینه که هندی هست و هنوز تحریم نیستیم

- - - Updated - - -

[mahdi2008]

دوست عزیز این دستگاهها تمام قابلیتهایی رو که می خوای دارن
frtinet کار نکردم اما با joniper کار کردم فوق العادس اما حیف که تحریم هستیم
ضمنا کار کردن با cyberoam خیلی راحت هست و خوبیش اینه که هندی هست و هنوز تحریم نیستیم

- - - Updated - - -

ممنون ولی سوال کردم می گن نامه برای مراکز آموزشی امده که از cyberom هم استفاده نشه.
در مورد انواع داخلی کسی نظری نداره.
این طوری که معلومه ناچارم در مورد برندهای ایرانی مطالعه کنم!!

[kavehashoori]

مهدی جان ما داخل شرکت از cybroam استفاده میکنیم مشکل خاصی نیست
مدلهای مختلف با کارایی های کم و زیاد داره

اما در مورد utm شرکت دوران
در نمایشگاه قبلی من به غرفه شرکت دوران رفتم و در کلاس توجیحی utm اونها شرکت کردم چیزی که گفته میشد ( تست نکردم فقط اطلاعاتی که مدیر مربوطه میداد) از هسته چندتا utm دیگه و خود شرکت دوران ادغامی استفاده میکنند که به نظرم تا اونجایی که متوجه شدم خیلی کامل بود تو بررسیها و گرافهای عملکردی هم که نشون میدادن از juniper , cybroam و چند تا دیگه یکمکی بالاتر بود نمیگم بهترین بود اما چون ترکیبی از اینا بود با استفاده از بومی سازی خیلی بهتر کار میکرد .

اگر مشکلی در خرید دستگاههای با لایسنس گرون یا خارجی دارید پیشنهاد میکنم در مورد این utm دوران تحقیق کنید و حتی به شرکتشون مراجعه کنید توضیحات کاملی بهتون میدند .

موفق باشی