من احتیاج به یک Firewall خیلی قوی برای ای اس پی میخوام

[iman lottfi]

سلام دوستان و همکاران عزیز
من یک ISPدارم
حالا احتیاح به یک Firewall خیلی قوی میخام
حالا میخام از دوستان با تجربه کمک بگیرم
ممنون می شم اگه به من معرفی کنید
ایمان لطفی نژاد

---

موضوعات مشابه:

• تنظیماتی که فقط کسانی که با وی پی ان یا پی پی او ای وصل میشن اینتر نت داشته باشند
• اساتید من چطور میتونم روی آیزا سرور یا TMG سرورم یک اکانت وی ... ان set کنم تا تمامی پرسنلم بتونند

---

[milad22]

آقا ایمان می شه لطف کنی و تصویری رو که انتخاب کردی عوضش کنی؟
چون با یکی از اعضای سایت بنام آقای کیما خسروی مشابه هست.
البته میل خودتونه و ما هم هیچ کاره.
اما ممنون می شم اگه این لطف رو بکنید.
آخه شما رو تو این مدت چند بار با آقا کیما اشتباه گرفتم!!

[milad22]

ISA فایروال نسبتا خوبی داره.
چند تا از دوستان هم در این فروم دارن در مورد Smoothwall صحبت می کنن.
تا چه کاری ازش بخوای!
شاید هم منظورت فایروال سخت افزاری باشه؟
یه کم بیشتر توضیح بده.

[aka]

من جدیدا واسه یه جای کوچیک یه DLINK بستم خیلی با مزه بود !
ارزونم هست 300
Pix هم هست اونم فک کنم 15 باشه !
ولی آیزا خوبه فقط سیستمش باید قدر باشه !

[amirsep]

سلام:
اگه خیلی قوب می خوای می تونی از CISCO PIX 515 استفاده کنی که خیلی عالی جواب می ده

[iman lottfi]

قیمتش CISCO PIX 515 چنده؟

[milad22]

دوست عزیز اگه اینجاها رو بخونی حتما مطالب جالبی دستگیرت می شه.
موفق باشی!
http://forum.persiannetworks.com/sho...4937#post94937
در جستجوی یک فایروال مناسب

[eagle]

My dear
you must give more information about your server and your services and your users for have the best solution for firewall and security
goodluck

[aomidin84]

منم isa را تایید می کنم

[dakal]

شما از یه سیستم معمولی با دوتا کارت شبکه استفاده کن و از نرم افزارهای فایروال تحت لینوکس که هم برات cache و Proxy و DHCP و DNS و Firewall و ... بسیار کارهای دیگه
البته نصب و راه اندازی هر کدوم کمتر از 200 خرج داره و کاملا تست شده در محیطهای مختلف هست
اگر نه میتونی بری سراغ سخت افزار که برای یه ISP مثل شما فعلا بصرفه نیست
این فایروال های تحت لینوکس کاملا کنترل تحت وب دارن و تنظیماتش برای خودتون کاملا راحت خواهد بود
پیشنهاد :
IPCOP که الان داریم با همکاری شرکت سازندش فارسیش می کنیم
Endian firewall تو همین مایه ولی کمی ساده تر هست
Smoothwell که فکر کنم این PNC رو از همین برداشتن و کمی تغییر دادن

cheer

[NetworkMan]

سلام دوستان و همکاران عزیز
من یک ISPدارم
حالا احتیاح به یک Firewall خیلی قوی میخام
حالا میخام از دوستان با تجربه کمک بگیرم
ممنون می شم اگه به من معرفی کنید
ایمان لطفی نژاد

با سلام

دوست عزيز اگر فايروال قوي و كم دردسر ميخواهيد ، توصيه مي كنم به فايروال نرم افزاري اصلا فكر نكنيد و حتما سخت افزاري تهيه كنيد . در مورد نوع فايروال برخي دوستان PIX را پيشنهاد داده اند كه بايد عرض كنم شركت سيسكو در زمينه سوئيچ و روتر بي نظيره ولي فايروال PIX اين شركت در نمودارهاي كيفيت و راندمان جهاني رتبه بالايي نداره و يك فايروال حرفه اي محسوب نميشه. اگر ميخواهيد در سطح SOHO كار كنيد فايروال WatchGuard گزينه هاي مناسبي براتون داره . اگر كارتون حرفه اي هست از NetScreen غافل نشيد كه بيشترين راندمان را در بين فايروالهاي حرفه اي داشته . شركت Huawei نيز فايروال خيلي خوبي به نام Eudemon داره ، كه در سطوح حرفه اي مطرحه.

شاد باشيد

[TC1000]

من ایزا رو رد می کنم- فقط لینوکس که می تونه فایر وال خوبی برای یک ای اس پی باشه
در صورت نیاز باهام تماس بگیرید
یا پیغام بزارید

[netspc]

با سلام
دوست عزیز networkman حرف شما در رابطه با سیستمهای نرم افزاری کاملاً درست و به دیده منت.
ولی در مورد Pix خواهشاً اینقدر کم لطفی نکنید juniper هم فقط بخاطر اینکه خیلی گرونه همه فکر میکنند چیز خیلی خدایی هست
طبق آمارهایی که خودشون اعلام کردند و من توی چند تا از video training ها دیدم آمار بدین صورت هست:
pix 38 percent
netscreen 16 percent
checkpoint 46 precent
البته این آمار برای شرکتهای enterprise هست و نه soho
در ضمن یکسری از شرکتها برای بوجود آوردن بیشتر امنیت سعی میکنند که از یک brand استفاده نکرده و از حالتهای hybrid استفاده کرده.

[NetworkMan]

با سلام


دوست عزیز networkman حرف شما در رابطه با سیستمهای نرم افزاری کاملاً درست و به دیده منت.
ولی در مورد Pix خواهشاً اینقدر کم لطفی نکنید juniper هم فقط بخاطر اینکه خیلی گرونه همه فکر میکنند چیز خیلی خدایی هست
طبق آمارهایی که خودشون اعلام کردند و من توی چند تا از video training ها دیدم آمار بدین صورت هست:
pix 38 percent
netscreen 16 percent
checkpoint 46 precent
البته این آمار برای شرکتهای enterprise هست و نه soho

در ضمن یکسری از شرکتها برای بوجود آوردن بیشتر امنیت سعی میکنند که از یک brand استفاده نکرده و از حالتهای hybrid استفاده کرده.

با سلام



دوست عزيز همانطور كه واقفيد به هر آمار وارقامي نميشه استناد كرد مخصوصا آمارهايي كه خود شركت هاي سازنده يا زير مجموعه هاشون ارائه مي كنند . بهترين مرجع براي بررسي چنين دستگاههايي آزمايشگاههاي معتبر و مستقل جهاني هستند . كساني كهدر زمينه امنيت كار مي كنند با نام گروه تالي به عنوان يكي از معتبرترين مراكزآزمايش تجهيزات مخصوصا تجهيزات امنيتي آشنا هستند . براي صحت گفته حقير به عنواننمونه ميتونيد به 2 گزارش زير از تالي نگاه بياندازيد :



http://www.tolly.com/TS/2001/NetScre...en100Jan01.pdf



http://www.tolly.com/TS/2002/WatchGu...an03-print.pdf



من مطالب فوق را از چندين منبع و مرجع معتبرديگر بررسي كردم و حتي از يكي از كارشناسان امنيتي شركت سيسكو با مدرك CCIE نيز سوالكردم ، نتايج مشابه بود و خود ايشان علاوه بر تاكيد روي قدرت NetScreen ، محصولEudemon را نيز به عنوان يك محصول بسيار خوب معرفي كردند، كه ازتكنولوژي جديدي بهره منده كه شخصا نيز قبلا به همين نتيجه رسيده بودم.



شاد و پيروز باشيد

[netspc]

با سلام به networkman عزیز
این مقایسه ای شما فرستادید یه مشکل داره و اونهم اینکه خیلی قدیمیه و دیگه اون محصولات تولید نمیشوند
در ضمن یه نگاه به محصول جدید سیسکو به نام asa5500 و امکاناتش بیداندازید و بعد با امکانات محصولات تک منظوره juniper مقایسه کنید
در ضمن شرکت سیسکو از یک شرکت تقریباً تک منظوره به یک شرکت معظم total soloution تبدیل شده و به همین راحتی ها نمیتوان روی آن خط کشید