Какие могут быть альтернативы ZyWall?

Question

[Егор]

Всем привет. Продолжаем у себя перетряхивать сервера и сети.
Возник вопрос выбор аппаратного фаерволла, аналогочного по функционалу с ZyWALL (у меня нету, но просто знаю, что есть такая железка). Честно говоря с трудом подбираются и гуглятся модели.
Я бы хотел спросить опыт использования, и какие могут быть альтернативные производители.
Или не заморачиваться, и поставить программный. Если программный, то какие есть варианты бесплатные, или недорогие. И желательно НЕ купить под это дело еще и серверную Windows. pfSense+squid - это про то?
Из функций интересует собственно маршрутизация, проброс портов, фильтр трафика, очень желательно VPN какого-либо вида (без установки с другой стороны доп оборудования, либо с недорогим оборудованием, и покупки программ-клиентов).

Answer 1

[Дмитрий Лебедев]

А какие Zywall? Я лично админю USG 20,100,1000,1100. Немного задел 5 и 35.
Документация (zyxel.ru/kb) у них отличная, техподдержка (http://sd2.zyxel.ru) тоже нормально отвечает.
Но некоторые плюхи надо покупать подписку (Content Filter (а-ля прокси сервер), фильтр приложений).

Но опять же, смотря для чего нужна железка. Firewall, VPN и т.д.
Можно и самому настроить шлюз. Вот неплохая серия статей habrahabr.ru/post/274639 там и firewall и VPN и маршрутизация.

Но если Zywall дорого, то можно и в сторону Mikrotik посмотреть. Дешево и сердито

Comments

[Сергей]

как часто вообще обновы выходят на подписки и саму прошивку?

[Дмитрий Лебедев]

Сергей: для свежих Зиволов раз в квартал.
Подписку не используем дорого и можно бесплатными средствами все сделать.

Кстати в крайних Зиволовах (40, 60, 110, 310, 1100) уже есть встроенный контроллер для точек доступа от Зюкселя

[Сергей]

Дмитрий Лебедев: что в понимании производителя свежие? через годик уже можно забить болт на "раз в год"?

[Дмитрий Лебедев]

Сергей: полтора-два. Потом просто мажорные релизы для закрытия дыр.
Стоит отдать должное при 20 пользователей 3х активных ВПН Зиволл 300 держится не плохо. Даже при нагрузках не проседает.

Настройка самих Зиволов проста и понятна. Вебморда довольно информативна и удобна в использовании

[Сергей]

эмм. два года за железку стоимостью 120 тысяч (я присмотрел) и столько же за годовую подписку? итого 360 штук. не многовасто?

[Сергей]

и через два года хз как на нее молиться

[Дмитрий Лебедев]

Подписка не обязательна. Без неё нормально железка работает.
Зиволл актуальны в корп средах. Если один офис и нужна нормальная железка для выхода в инет, то я бы выбирал сред микромиров.

[Дмитрий Лебедев]

Дмитрий Лебедев: микроТиков

[Егор]

А что думаете, если поставить pfSense + squid - да, более убогий интерфейс, но, вроде как все интересное там есть. И каждый день там сидеть не будешь в графики втыкать. Настроил и забыл. Сервачок старенький в стойке имеется.

Answer 2

[Сергей]

https://control.demo.kerio.com:4081/admin
Username: admin-ru
Password: kerio
Купить

demo.mt.lv/webfig
Купить

по второй ссылке "Купить" этого добра тонны.