در جستجوی یک فایروال مناسب

[z_a313]

سلام دوستان گرامی

من دنبال یک فایروال برای یک ISP با پهنای باند 128 می باشم

لطفا من رو راهنمایی کنین ؟؟

اصولا فایروال سخت افزاری بهتره یا نرم افزاری ؟

نظرتون راجع به Net Screen چیه ؟

---

موضوعات مشابه:

• راه اندازی پروتکل sip از روی بستر امن در استریسک
• نحوه را اندازی اینترانت بین استانی بر روی بستر adsl
• ارتباط دو اداره روی بستر اینترنت به کمک سرویس وی پی ان
• کپی کردن ایمیج از روی هارداکسترنال یا فلش بر روی datastore سرور دل
• ارتباط وی-پی-ان بین دو شهر بر روی بستر اینترنت

---

[a_arabbeigi]

در حال حاضر بهترين انتخاب با توجه به امكانات و قيمت اون (مفت بودن) Kerio Winroute Firewall

[Hakimi]

قبل از پاسخ، اجازه دهید ورود شما به انجمن را خوش آمد عرض کنم. امیدوارم از حضورتان استفاده کنیم.
و اما موضوع بحث:

Winroute يک Firewall واقعی نيست و امکانات محدودی دارد و به هیچ وجه دارای مبانی اولیه یک Firewall واقعی نيست.
بعنوان یک Firewall واقعی باید از PNC, PIX و NetScreen نام برد.
و با توجه به امکانات و قابليتها و هزينه نسبت به سیستمهای با کارایی مشابه، PNC را پیشنهاد میکنم.

[z_a313]

با سلام

اولا تشکر می کنم از خوش امد گویی شما

و ثانیا باید بگم که برای فایروال می تونم در حدود دو میلیون هزینه کنم

با تو جه به این مورد خواستم بدونم از چه شرکتهایی می تونم برای خرید PIX,PNC ویا NetScreen استفاده کنم ؟

و آیا شما از فایروالی که شرکت فرانام داره بنام powerwall اطلاعی دارین یا نه ؟

با تشکر از همه دوستان

[nkm]

محمد جان قيمت اين فايروال حدود چقدر هست؟
آيا مدلهاي مختلفي داره يا يك چيز استانداردي هست؟
كاركردن باهاش راحت هست؟

بعد ميشه جاي اين اگر سويچهاي لايه 3 سيسكو (3750 مثلا) داشته باشيم رو جوري تنظيم كنيم كه اين كار رو انجام بده كه نخوايم هزينه اضافي كنيم؟

[Hakimi]

powerwall هم قابلیتهای جالبی دارد. (البته به کاملی آن سه تایی که بالا ذکر کردم نیست.) البته من با آن کار نکرده ام و اطلاعاتم صرفا در حد اطلاعاتی است که خودشان ارائه داده اند.
PIX محصول شرکت Cisco است و از شرکتهایی که محصولات Cisco را ارائه میدهند میتوانید درخواست کنید:
http://www.cisco.com/en/US/products/hw/vpndevc/ps2030/

NetScreen محصول شرکت Juniper Networks است و چند شرکت در تهران، سخت افزار های این شرکت را ارائه میکنند:
http://www.juniper.net/products/

PNC محصول گروه Persian Networks است.
http://products.persiannetworks.com/pnc
nkm جان، این بسته بر اساس نیاز مصرف کننده Customize میشود.
در مورد سهولت کاربرد، کلیه کنترل و گزارش گیری آن بصورت Web based تحت SSL انجام میشود.
در صورت نیاز به اطلاعات بیشتر توسط email تماس داشته باشید.

توسط یک Switch میتوان یک سری محدودیتها اعمال کرد (مثلا بر روی Port های خاص و یا ...) ولی هیچ گاه نمیتواند بعنوان یک Firewall عمل کند.

[TC1000]

[حذف گردید.]
تبلیغات بجز در بازارچه ممنوع است.

[PatoMat]

دوست عزیز نمیشد اطلاعات کامل رو همینجان ارائه میکردید تا سایر دوستان نیز استفاده کنند ؟
بنده به عنوان فایروال مناسب آیزا را به شما معرفی میکنم . با قابلیت تعریف یکیایک =ورت ها و مسیر ها برای بخش های مختلف .
جناب معظمی خوشحال میشم از اطلاعات شما هم استفاده کنم .

[netspc]

جناب آقای tc1000 اینجا تاپیک تبلیغات نیست
خواهشمند است مطلب خود را اصلاح کرده و مشخصات بدهید و یا آن رو پاک کنید

[dakal]

شما از یه سیستم معمولی با دوتا کارت شبکه استفاده کن و از نرم افزارهای فایروال تحت لینوکس که هم برات cache و Proxy و DHCP و DNS و Firewall و ... بسیار کارهای دیگه
البته نصب و راه اندازی هر کدوم کمتر از 200 خرج داره و کاملا تست شده در محیطهای مختلف هست
اگر نه میتونی بری سراغ سخت افزار که برای یه ISP مثل شما فعلا بصرفه نیست
این فایروال های تحت لینوکس کاملا کنترل تحت وب دارن و تنظیماتش برای خودتون کاملا راحت خواهد بود
پیشنهاد :
IPCOP که الان داریم با همکاری شرکت سازندش فارسیش می کنیم
Endian firewall تو همین مایه ولی کمی ساده تر هست
Smoothwell که فکر کنم این PNC رو از همین برداشتن و کمی تغییر دادن

cheer

[Hakimi]

IPCop و Smoothwall خیلی خوب هستند، ولی باید Scale را هم در نظر بگیرید. این را بدانید که این Package های تحت Linux از نظر Base تقریبا همه شبیه هم هستند، تفاوتشان در نوع Kernel ها و امکانات مختلفی است که روی آنها ارائه می شود.
در مورد PNC که اشاره کردید، عرض می کنم که ایده اولیه اش از IPCop و Smoothwall گرفته شده و بر روی Kernel سفارشی Redhat پیاده سازی شده است.

[PatoMat]

بابت فايروال ميتوني از تلفيق چند برنامه و يا يك برنامه قدرتمند استفاده كني . براي مثال ISA كه واقعا ابزار قدرتمندي هست .

[NetworkMan]

سلام دوستان گرامی


من دنبال یک فایروال برای یک ISP با پهنای باند 128 می باشم
لطفا من رو راهنمایی کنین ؟؟
اصولا فایروال سخت افزاری بهتره یا نرم افزاری ؟
نظرتون راجع به Net Screen چیه ؟

با سلام

دوست عزيز اگر فايروال قوي و كم دردسر ميخواهيد ، توصيه مي كنم به فايروال نرم افزاري اصلا فكر نكنيد و حتما سخت افزاري تهيه كنيد . در مورد نوع فايروال برخي دوستان PIX را پيشنهاد داده اند كه بايد عرض كنم شركت سيسكو در زمينه سوئيچ و روتر بي نظيره ولي فايروال PIX اين شركت در نمودارهاي كيفيت و راندمان جهاني رتبه بالايي نداره و يك فايروال حرفه اي محسوب نميشه. اگر ميخواهيد در سطح SOHO كار كنيد فايروال WatchGuard گزينه هاي مناسبي براتون داره . اگر كارتون حرفه اي هست از NetScreen غافل نشيد كه بيشترين راندمان را در بين فايروالهاي حرفه اي داشته . شركت Huawei نيز فايروال خيلي خوبي به نام Eudemon داره ، كه در سطوح حرفه اي مطرحه.

شاد باشيد