URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 9125
[ Назад ]

Исходное сообщение
"Что посоветуете: D-Link DFL-900 или CISCO PIX 506E?"

Отправлено Key , 07-Ноя-05 18:48 
Дано:
Сеть на 30 компьютеров, 4 сервера. Все это работает под двумя
хабами D-Link DES-3026. Сеть подключена к Интернету через
шлюз под управлением Linux. На шлюзе также крутится Exim,
IDS, биллинг и VPN. С некоторых пор все это стало немного
подтормаживать. Решил поставить нормальный аппаратный firewall.
Необходимо:
        - поддержка DMZ зоны.
        - подсчет траффика по узлам.
        - поддержка до 10 соединений по VPN.
        - IDS (желательно).
        - устойчивость к DOS.
В наличии: около 1500$ ;).

Что посоветуете: D-Link DFL-900 или CISCO PIX 506E? Может у кого
есть опыт работы с этими железками? Склоняюсь к D-Link'y, но слышал,
что у них firewall'ы часто виснут. Так ли это? Подходит ли Cisco PIX для мои задач?

Заранее спасибо.


Содержание

Сообщения в этом обсуждении
"Что посоветуете: D-Link DFL-900 или CISCO PIX 506E?"
Отправлено ram_scan , 07-Ноя-05 20:09 
Блинк ни в коем разе. Если не мазохист конечно. Что угодно, только не эти поделия. А краше всего нормально настроить существующий шлюз а деньги пропить. Если шлюзом не сотый пень конечно работает. В 32 мегах мозгу.

Пикса железка весьма своербразная во первых, и практически писишка внутри во вторых. Дольше будешь внедрять и осваивать. Единственный несомненный ее плюс - надежность.


"Что посоветуете: D-Link DFL-900 или CISCO PIX 506E?"
Отправлено sh_ , 08-Ноя-05 09:46 
Если не ошибаюсь, на 506 PIX'е только 2 интерфейса (inside, outside). Подсчет траффика на нем не сделаешь. И по-моему, до 4 VPN.
А чем PC не устраивает?

"Что посоветуете: D-Link DFL-900 или CISCO PIX 506E?"
Отправлено nightlight , 09-Ноя-05 17:01 

>Подходит ли Cisco
>PIX для мои задач?
ИМХО Вас вполне устроит роутер серии 1800. Даже fix (т.е. 1811/12). Как firewall он вполне адекватен (если у Вас не паранойя... ;) ) и такие задачи как подсчет трафика или DMZ  или backup канала решаются проще.