Какой выбрать firewall для маленькой компании?

Question

[Glomen]

Посоветуйте что выбрать для маленького офиса на 20 человек.

Нужна либо какая нить железка типа роутера с функцией firewall, что бы могла мониторить и резать трафик, что бы могла строить красивые графики по пользователям и отображать куда ходят пользователи, создавать фильтры на резку трафика и т.д.

Так же есть сервер win 2003, возможно есть программы под win с не конским ценником?

Answer 1

[Рост Осипов]

Обязательно нужно железо? Есть же решения на программном уровне типа
5nine Web Application Firewall
или Cloud Security.

Нет желания уйти с Win Server 2003? Поддержка же уже закончена в прошлом году.

Comments

[Glomen]

Под программное решение нужен отдельный комп собирать, железяка в 5 000 р. както более доступна.
Желание уйти с win 2003 есть, но нет средств

Answer 2

[tartarelin]

pfSense например

Comments

[Glomen]

Стоимость железки под него выйдет не меньше 10 000 р. Хотел бы уложиться в 6 000 р. максимум, пока вижу только микротик, но на 951G только 128М памяти, чувствую незароутит 20 пользователей.

[tartarelin]

Glomen: за 1000 рублей можно старый компьютер купить для pfSense или надо обязательно, чтобы через бухгалтерию, со всеми документами?

[Glomen]

Старый компьютер уже пробую собрать на celeron, посмотрим как себя покажет

Answer 3

[seekinganswers]

Ситуация аналогичная у меня сейчас около 30 пользователей + 4 сервера, нужен был firewall c шейпером и с графиками использования интернета посещение сайтов, выбор пал на IDECO .
В чем его плюсы:
Демократичная цена.
Удобная веб морда.
Нетребовательность к мощности ПК(P G3420 + 8 гб ) загрузка проца 10% 25 ОП - 30 пользователей.
Расшифровка HTTPS трафика.
Оперативная поддержка.
Выход обновлений.
Готовы контекст фильтр (в стандарт версии около 24)
Удобное редактирования iptables.
Есть шейпер.
Минус есть только один и то очень спорный, если у вас больше 1го канала интернета, то у Вас 2 варианта его использования или для каждой группы пользователей (к примеру менеджер канал 1, финансисты канал 2) или в качестве резерва, а ещё комбо 1 со вторым. И нет возможности использовать сразу 2 с распределение нагрузки.

Comments

[Glomen]

интересная штука, посмотрим, но цена немного завышена, хотя дизайн и функционал походу сильный

[seekinganswers]

Glomen: Да, мы брали где то на 15% дешевле, но даже при такой цене - остаются самым лучшем комерческим интрнет шлюзу, если за основу сравнения выбрать формулу цена = качеству.