https://www.opennet.me/openforum/vsluhforumID10/3999.html Доброго времени суток!<br><br>Сразу оговорюсь что до полного профи мне далеко, но стремиться к лучшему надо.<br>У компании есть сеть порядка 40 компов. Есть сервак на 2003 винде и WinGate раздающий инет.Последнее время были замечены сетевые атаки.<br>Хочется каким либо образом предотвратить вторжение в сеть. Думаю что аппаратный фаервол будет наиболее правильным и простым решением. <br>Какой фаервол посоветуете, что бы был надежным, более менее бюджетным и с интуитивно понятным интерфейсом. Вообщем что бы дешево и сердито. :)<br><br>Заранее благодарен!!!<br> https://www.opennet.me/openforum/vsluhforumID10/3999.html#14 Tue, 27 Sep 2011 14:30:29 GMT Реально есть один единственный фаервол... стоит в любой таможни нашего государства. Он супер... но его цена как комплекс C300<br> https://www.opennet.me/openforum/vsluhforumID10/3999.html#13 Fri, 03 Oct 2008 19:08:42 GMT http://m0n0.ch/wall/features.php<br>http://www.ipcop.org/index.php?name=FAQ&id_cat=2<br><br> https://www.opennet.me/openforum/vsluhforumID10/3999.html#12 Fri, 03 Oct 2008 10:56:46 GMT Спасибо всем кто мне помогал. Всю нужную информацию как мне кажется я получил. <br>Буду читать обзор и пытаться устраивать все на базе КП. <br> https://www.opennet.me/openforum/vsluhforumID10/3999.html#11 Fri, 03 Oct 2008 10:36:14 GMT &gt;&gt;&gt;Скорее всего буду рассамтривать вариант с установкой чего либо на базе линукса <br>&gt;&gt;&gt;т.к. с аппаратными фаерволами нормально разобраться не удалось. Да и гибкость <br>&gt;&gt;&gt;настроики ПО на компе намного выше аппаратного ПО. <br>&gt;&gt;тогда, возможно, стоит посмотреть в сторону специальных версий тех-же линуксов. <br>&gt;&gt;есть варианты с веб-мордой, заточенные как раз под ваши задачи(прокся, firewall и <br>&gt;&gt;т.д.). <br>&gt;<br>&gt;Спасибо за наводку. Может быть что нибудь конкретное посоветовать сможете? <br><br>http://www.opennet.ru/opennews/art.shtml?num=12931 - новость старая, но названия дистров есть. От них можно оттолкнуться в выборе... Могу посоветовать начать с IPCop - ставится просто, есть внятный админский мануал.<br> https://www.opennet.me/openforum/vsluhforumID10/3999.html#10 Fri, 03 Oct 2008 10:30:42 GMT &gt;[оверквотинг удален]<br>&gt;&gt;но в то же время охотоно помогаю осваивать что либо тем, <br>&gt;&gt;у кого есть желание. <br>&gt;&gt;Я не пытаюсь здесь поплакаться. <br>&gt;&gt;Скорее всего буду рассамтривать вариант с установкой чего либо на базе линукса <br>&gt;&gt;т.к. с аппаратными фаерволами нормально разобраться не удалось. Да и гибкость <br>&gt;&gt;настроики ПО на компе намного выше аппаратного ПО. <br>&gt;<br>&gt;тогда, возможно, стоит посмотреть в сторону специальных версий тех-же линуксов. <br>&gt;есть варианты с веб-мордой, заточенные как раз под ваши задачи(прокся, firewall и <br>&gt;т.д.). <br><br>Согласен, если дешево и сердито - то лучше спецдистр взять (пошукайте тут на опеннете - где-то даже новость про сравнение разных дистров было).<br> https://www.opennet.me/openforum/vsluhforumID10/3999.html#9 Fri, 03 Oct 2008 10:29:52 GMT &gt;&gt;Скорее всего буду рассамтривать вариант с установкой чего либо на базе линукса <br>&gt;&gt;т.к. с аппаратными фаерволами нормально разобраться не удалось. Да и гибкость <br>&gt;&gt;настроики ПО на компе намного выше аппаратного ПО. <br>&gt;тогда, возможно, стоит посмотреть в сторону специальных версий тех-же линуксов. <br>&gt;есть варианты с веб-мордой, заточенные как раз под ваши задачи(прокся, firewall и <br>&gt;т.д.). <br><br>Спасибо за наводку. Может быть что нибудь конкретное посоветовать сможете?<br><br> https://www.opennet.me/openforum/vsluhforumID10/3999.html#8 Fri, 03 Oct 2008 10:27:20 GMT &gt;Зачем вам вингейт? Чем вас не устраивают возможности MS ISA? <br>&gt;Оно умеет раздавать инет :) правда!правда!! :)) Оно прокси и файрвол... <br>&gt; Честное слово :) <br>&gt;<br>&gt;Думается мне что вам не только до полного профи далеко, но и <br>&gt;даже до продвинутого юзера не ближе... <br>&gt;Вы аппаратный файрвол в разрыв чего ставить собираетесь? У провайдера инет <br>&gt;как получаете? <br>&gt;Любой SOHO роутер вам подойдет. Например zyxel p-330w ee И даже вайфай <br>&gt;будет. <br><br>А зачем так на человека нападать? Тем более у Вас нападки не очень обоснованные:<br><br>1. Вы видели сколько стоит MS ISA? Чтобы его рекомендовать как замену роутеру<br>2. MS ISA вовсе не аппаратный файервол, как было задано в вопросе<br>3. Ставить сохо роутер на 40 человек? Пошутили? Ну конечно, если из этих 40 только трое в инет ходят - тогда можно...<br> https://www.opennet.me/openforum/vsluhforumID10/3999.html#7 Fri, 03 Oct 2008 10:03:26 GMT &gt;&gt;&gt;&gt;[оверквотинг удален]<br>&gt;Сам не очень перевариваю людей не желающих в чем либо разбираться самостоятельно, <br>&gt;но в то же время охотоно помогаю осваивать что либо тем, <br>&gt;у кого есть желание. <br>&gt;Я не пытаюсь здесь поплакаться. <br>&gt;Скорее всего буду рассамтривать вариант с установкой чего либо на базе линукса <br>&gt;т.к. с аппаратными фаерволами нормально разобраться не удалось. Да и гибкость <br>&gt;настроики ПО на компе намного выше аппаратного ПО. <br><br>тогда, возможно, стоит посмотреть в сторону специальных версий тех-же линуксов.<br>есть варианты с веб-мордой, заточенные как раз под ваши задачи(прокся, firewall и т.д.). <br><br> https://www.opennet.me/openforum/vsluhforumID10/3999.html#6 Fri, 03 Oct 2008 09:41:58 GMT &gt;&gt;&gt;[оверквотинг удален]<br>&gt;&gt;Вариант с FreeBSD интересен и в моей практике даже были попытки ознакомиться <br>&gt;&gt;с этой ОС, но к сожалению они не увенчались успехом т.к. <br>&gt;&gt;рядом нет ни одного человека мало мальски разбирающегося в FreeBSD, а <br>&gt; А документацию и дополнительную литературу почитать? <br>&gt;Или только вариант личного зачитывания вслух несколькими гуру тебя устроит? :) <br><br>Уверен что практически все можно найти в глобальной сети. Но иногда затык происходит в самых элементарных вещах связаных с какой либо спецификой, о которых кроме как личным опытом узнать практически не возможно.<br><br>&gt;&gt;на форумах в основном получал ответы "Думается мне что вам не <br>&gt;&gt;только до полного профи далеко, но и даже до продвинутого юзера <br>&gt;&gt;не ближе... " и приписывали "юзай винду она для тебя". <br>&gt; Да в "нашем танке" не очень балуют людей которые не хотят <br>&gt;сами познать основы. Увы. <br><br>Сам не очень перевариваю людей не желающих в чем либо разбираться самостоятельно, но в то же время охотоно помогаю осваивать что либо тем, у к