UTM Firewall

[eXpLoDeR]

καλησπέρα παιδιά, ψάχνομαι να βάλω ενα UTM firewall σε μια εταιρία με 50 τερματικά, μέχρι στιγμής έβαζα τα cyberoam άλλα η εταιρία εξαγοράστηκε και τώρα δεν ξέρω προς τα που να κοιτάξω, κάποιες απόψεις είναι ευπρόσδεκτες... θα ήθελα να έχει 4wan κατα προτίμηση.

[macro]

Σε software ή hardware προτιμας?


Η καλυτερη λυση ειναι UTM appliance με ενσωματωμενο ips για ransomware.

[eXpLoDeR]

Hardware φυσικά και όπως το είπες μαλιστα με ips και antivirus πανω , η ετήσια συνδρομή του δεν θα ειναι θέμα, επίσης αν εχει integration με active directory θα προτιμηθεί

[macro]

χωρις να εχω χρησιμοποιησει κανενα, θεωρητικα και μονο απο οσα διαβαζω, το sophos παιζει πολυ τελευταια και λενε καλα λογια. Μπες στο site και κανε καμια ερευνα και πες μας τι αποφασισες.

[eXpLoDeR]

sophos είναι θέμα για Ελλάδα δεν έχει εταιρία εδώ για το οποιοδήποτε support ,μετα παμε σε fortigate αλλα δε τα έχω δουλέψει ποτέ ας απαντήσει και κάποιος που να έχει "λερώσει" τα χέρια του με τέτοιου είδους μηχανήματα.

[DVader]

pfSense γιατί δεν στήνεις όπως το θέλεις ..?

[eXpLoDeR]

Δεν έχω μεγάλη εξοικείωση με το linux και το φοβάμαι λίγο, κάνει WAN load balanse , failover , web content filter , ips , antivirus transparent proxy και DC integration ?

[DVader]

Δεν έχω μεγάλη εξοικείωση με το linux και το φοβάμαι λίγο, κάνει WAN load balanse , failover , web content filter , ips , antivirus transparent proxy και DC integration ?

Κοίτα δεν το έχω δοκιμάσει προσωπικά αλλά θα το επέλεγα από το να πληρώνω συνεχώς μια συνδρομή...
Ναι κάνει ότι αναφέρεις σύμφωνα με τα specs.. Προσωπικά εχω εμπειρία από διάφορες διανομές αλλά όχι από freebsd που είναι βασισμένο αλλα στην πραγματικότητα δεν το χρειάζεσαι. Το pfsense γενικά είναι έτοιμη διανομή τύπου elastix/issabel που έχει περιβάλλον διαχείρισης και κάνεις τα πάντα από ρυθμίσεις
Βέβαια καλό είναι να έχεις μια μικρή εμπειρία γιατί όταν δεν το βλέπει το περιβαλλόν τότε το command line είναι κάτι που δίνει λύση ..
Από την άλλη για όλα αυτά που θέλεις έχει ένα κόστος αλλά είναι δικό σου χωρίς συνδρομές και επεκτάσιμο όταν το χρειάζεσαι ...

Προσωπικά μπήκα στον κόσμο του Arch χωρίς να έχω ιδέα. CentOS/debian δουλεύω. Για όλα υπάρχει το VirtualBOX μια χαρά είναι για δοκιμές να τα κάνεις μπάχαλο και να μάθεις ... όρεξη θέλει .. και ανάλογα με την εμπειρία σου και τον ανάλογο χρόνο ...

[eXpLoDeR]

θα το δω το pfsense σε δεύτερο χρόνο τώρα θέλω να παω με κάτι σίγουρο με αντίστοιχο support απο πίσω δεν είμαι για πειραματισμούς. Fortigate κάποιος;

[macro]

Σαν το hardware δεν ειναι τπτ.

[DVader]

Όλα είναι σχετικά... Αν είναι να έχω μια συνδρομή για να έχω ένα μηχανάκι που μόλις κλείσει κάτι γίνει με την εταιρεία να μην το έχω όχι ... εκτός και αν πάρεις το Barracunda ή κάτι παρόμοιο που θεωρείται solid ... Ναι γενικά έχεις δίκιο αν πάς να πάρεις Cisco π.χ μην δένεται τα ονόματα που λέω αλλά την ουσία...

- - - Updated - - -

Επίσης σημαντικός παράγοντας είναι και οι γνώσεις που έχεις .... Αν δεν έχεις ιδέα από Linux π.χ και πας να βάλεις κάτι που βασίζεται σε αυτό τότε αν φτάσεις ποτέ στο σημείο να χρειαστείς μαύρη οθόνη θα έχεις θέμα .. Λογικό τότε πάρε κάτι έτοιμο και τέλος ... Αυτό μπορεί να συμβεί για πολλούς και διάφορους άλλους λόγους εκτός της γνώσης ...