Межсетевой экран (десктопный, серверный)

Question

[Евгений Соломин]

Добрый день, уважаемые коллеги.

Я знаком с некоторыми видами файерволов (Pfsense, Kerio под windows, User Gate к сожалению)

Поделитесь опытом пожалуйста, кто использует какие межсетевые экраны ? Надежны ли они в качестве корпоративных решений?
Интересуют:
1) Межсетевые экраны (файерволы) под Windows server *
2) Межсетевые экраны (файерволы) под Linux
3) Локальные Межсетевые экраны (файерволы) для десктопных Windows, Mac OS.

Предпочтительно бесплатные решения интересуют, но можно и коммерческие.

Жду от Вас ответов ! Спасибо !

Answer 1

[Maksim Zverev]

Если рассматриваем корп.сектор.
1. MS TMG
2. Iptables
3. Клиентские машины Linux (Iptables), Win начиная с 7й версии неплохой встроенный, но обычно поставляет с корп. антивирусом, например Symantec Endpoint

Да, я знаю, что и SEP и TMG стоят денег, но я рассматриваю корп.сегмент на Win, где компов > 10, значительно. Тогда стоимость TMG + SEP будет не значительной на фоне стоимости лицензий за сервер и клиентских лицензий.

Comments

[noobas]

>50р за тмг не будет фонить на стоимости лицензий?без глубоких знаний будет гемороем на пятую точку
до 50 юзверей можно и на "дешевых" железках аля зюксель юсг или тот же микротик
либо зентиал(более вменяемый гуй)

[Maksim Zverev]

@noobas нет не будет. Если рассматривать MS решения, то только Office Standart на 50 компов будет стоить в районе 600 рублей. + 1 минимум серверная лицензия (надо же этим парком рулить) + лицензии за OS Pro это еще 300 рублей, итого имеем в минимуме почти миллион рублей только клиентских лицензий, на фоне этого 50 тысяч, да, теряются.

Answer 2

[pr0l]

по мне так кроме нормального жлюза с фаером ничего лучше не будет.

Comments

[Евгений Соломин]

Ну тогда прошу Вас привести пример "нормального" железа с файерволом.

[pr0l]

у меня стоят микротики, а начинал с FreeBSD с pf и ipfw, тебе писали можно линукс с iptables

Answer 3

[Семён Воронов]

2. netfilter со всеми вытекающими (iptables, ipset, nftables и тд)
3. Online Armor, Commodo, Outpost Firewall etc..
Вики (список внизу страницы) и гугл в помощь