>>Приветствую всех!
>>Вопрос скорее не технический, а общий. Разъясните мне за чем городить всяческие
>>файрволы, когда можно решить проблемы безопасности при помощи роутеров Cisco? Ну
>>я имею ввиду не бесплатные стенки на базе свободных юнихов (здесь
>>все понятно - экономия на лицо :) ), а коммерческие продукты
>>типа CheckPoint и тому подобное.
>
>
>Чекпоинт умеет всяческие VNP, криптовать все пакеты, примочки типа считания траффика, выдавание
>статистики гуевой, программирование правил на сях, резка канала....
>Не знаю, умеет ли это циска.
>Кстати, по моим наблюдениям чекпоинт не очень стабильно работает (правда стоял 4,1
>на NT 4 ворованный...)
Да, Циска это все разруливает, правда для криптования канала надо плату отдельно покупать и стоит она не мало, за то все на аппаратном уровне, а вообще я понял что в принципе если не подходить к проблеме с точки зрения
гуевого удобства, то при прочих равных условиях Циска даст фору любым программным файрволам. Другое дело когда контора денег не дает на покупку дорогостоящего оборудования (хотя разовые затраты - а потом кайф), то приходиться городить это на FreeBSD. С другой стороны - а как V.35 прицепить к PC?
|