Dotaz: Komercny firewall

[Roman ŠANDOR]

Budem musiet asi zakupit komplet komercny firewall, co by ste mi odporucili a ake su pripadne ceny?

Odpovědi

[SYSMAN]

A co te vede ke koupi komrcniho firewallu. V linuxu ti zadny nevyhovuje?
Z komercnich bych ti doporucil KerioFirewall5 , ale je zatim jen pro wokna a na verzi pro linux se pracuje. Cena se odviji od poctu uzivatelu. Prodavaji se 2 verze, jedna je s vestavenym antivirem McAfee. vic na www.kerio.cz.
Pokud to ale myslis pod linuxem, tak existuje spousta komercnich i od znamych firem:
SuseLinux Firewall, Mandrake MultiNetwork Firewall, RedHat ma distribuci specialne pro firewall, ale nevim jak se jmenuje. Ale rekl bych ze hodne zajimavy a ZADARMO je NETBOZ na www.netboz.net . Je postaven na FreeBSD a neustale se na nem pracuje.Ma podporu VPN a nyni uz podporou instalace na HD.

[Roman ŠANDOR]

jedna sa o velku zakazku pre firmu distribujucu znackove PCcka a potrebuju aby sme im spravili firewall server, mame sice spravene take firemne riesenie ale je to dost dobra zakazka perto sa oplati investovat do nej a mat vsetko funkcne na jednotku

[Zdeněk Burda]

a co je nefunkcni na linuxovem firewallu?

[Jiří Svoboda]

Spatne asi nic, ale mam obavu, ze to bude podobna filozofie jako u nas. Aneb: "Co nestoji aspon ctvrt milionu, nestoji za nic...". Takze linux tu musim malem skryvat a misto ipchains uz mam jako firewall CISCO PIX.

[Leoš Literák]

pak mohu doporucit nas Abc Secure Wall , tedy pokud to nespecha a muzete pockat asi 6 tydnu do oficialniho uvedeni .. Bude to komercni reseni, i s podporou. Obavam se ale, ze cena bude vyrazne mensi nez ctvrt milionu

[Antonin Fabicovic]

a bude to i řešení s nějakým všeobecně uznávaným antivirem (nejen pro průchozí poštu, ale i ostatní komunikaci) s kvalitní podoporou a IDS systémem? Bude to schopno filtrovat traffic tak, aby např. na portu 80 bežel opravdu jen http protokol a nikoliv už třeba ICQ nebo kazaa? Tohle totiž ty půlmilionové firewally umí.

Neberte to jako flame, ale IMHO v případě vanilla linuxboxu a free nástrojů jako je snort, spamassasin atd. je TCO nakonec vyšší než při nákupu takové "půlmilionové krabičky". Neříkám, že to je nepoužitelné, ale představte si větší společnost, kde admin(i) nemá(nemají) na starosti jen firewall, ale další haldu věcí. To si pak člověk rozmyslí, zda chce strávit několik týdnů konfigurací a laděním, nebo vydá větší obnos za už hotové, funkční a ocertifikované řešení které má záruku, že po dobu své životnosti bude od výrobce promptně a komplexně aktualizováno. Znova ale zdůrazňuji, že např. vaše řešení je ideální pro např. SOHO prostředí, paralelou by mohlo být např. užívání switchů, směrovačů u velkých alternativních operátorů - proč např. GTS, aliatel a spol. používají téměř výhradně cisco nebo nortel, ačkoliv by mohli "ušetřit" a pořídit např. 3com.. jinak nic proti vám, IMHO váš firewall půjde na dračku právě u těch menších firem..

[xyz]

pokial viem CISCO PIX ma zabudovany host based IDS, nie network based IDS. Inak ked uz o to ide, nie je problem aby Leos Literak a spol nezabudovali SNORT do svojej FW distribucie. Takze IDS uz budu mat. BTW skus sa poriet na Astaro security linux, ma celkom dobry management. A ked uz sme u komercnych FW, tak tu mas este jeden od Suse

[skywalker]

no ked s tym mate taky velky problem, hoci mam toho momentalne dost, ja si najdem cas a tu fakturu Vam vystavim

[Antonin Fabicovic]

řešení od Symantecu, založené na Cobaltí krabici. Akorát to přijde docela draho, cca půl milionu, jmenuje se to tuším Symantec Gateway Security, ale zase tomu odpovídají jak výkon, tak schopnosti.

[debian]

FireWall 1 od CheckPointu. Je to drahy ale nejlepsi.

[Antonin Fabicovic]

IMHO není. Nechci delat flames, ale funkcionalita popsana zde SGS je IMHO lepší. Vlastní TCP stack s fitrováním až na úrovni jednotlivých protokolů, navíc integrace s antivirem. Jednoduchá správa atd. atd. Checkpoint je zcela jistě etalonem v oboru a v enterprise instalacích naprostá jednička, ale pro standalone nasazení bych asi volil výše zmíněné řešení..

[xyz]

tak to teda urcite nie... Mal som Checkpoint a stacilo...