[ mavez @ 16.02.2005. 20:49 ] @
Dragi nasi treba mi pomoc!
Dakle sve je windows okruzenje 200 radnih stanica DC Ad.Svi se voze po netu preko win2000advserv lan/wan javna ip adresa i sve to kroz ISA2000SP2.Ovaj server je van domena i sluzi kao router izmedju dva opsega 10.xxx i 192.xxx.Meni je potreban hardwerski firewal koji i routira i vpnira i koristi ISDN.To bih stavio ispred ise dodelio mu tu javnu adresu itd.A isu bih turio u domen i resio se bede.
Da li iko ima predloge a da nije cisco pix ili linux(nije da imam ista protiv istog nego je zahtev uredjaj).Unapred hvala!!!!
[ AcaS @ 16.02.2005. 21:59 ] @
Moj licni izbor bi bio CheckPoint FW-1 instaliran na Nokia IP350
Firewall Appliance. Verovatno sam subjektivan posto mi je to jedan od
omiljenih FW resenja ali Linux ipatables i sl. kao i Cisco PIX ne mogu
da se porede sa CheckPoint-om ni u jednom pogledu, osim cene.

Nokia sistemi rade na verziji FreeBSD OS-a koji se zove IPSO. Veoma je
siguran, pouzdan i administracija je izuzetno jednostavna. Upravlja se
preko komandne linije ili grafickog interfejsa zvanog "Voyager". Ako ti
je Nokia skupa, mozes da koristis CheckPoint SPLAT (Secure PLATform)
verziju koja se instalira kao "image" na obicnu Intel platformu i za oko
30 minuta je pretvara u FireWall appliance. Koristi "hardened" verziju
RedHat Linux-a kao osnovu.

Ne znam kakave su cene kod nas i da li ima predstavnika ali ovo je link
za CheckPoint cenovnik:

http://pricelist.checkpoint.com/sections/Enterprise.asp

Pozdrav,

Aca