Firewall, nadzor in filtriranje prometa

igi

Guru
13. okt 2007
5.637
1.224
113
Celje
Pozdravljeni!

Za podjetje bi rabil eno rešitev nadzora internetnega prometa in omejevanje le tega. Fino bi bilo da se zadeva poveže z AD. Nekih drugih posebnih želja trenutno ni. Fino je, da je upravljanje enostavno, da hitrosti prenosov ne padejo, da obstajajo kakšna avtomatska poročila.

Firma ima na glavni lokaciji cca. 100 userjev, na 5 oddaljenih lokacija pa še po cca. 5. Trenutna oprema je Cisco, med lokacijami je VPN.

Kaj uporabiti? kakšen HW appliance v obliki kakšnega StormShield ali SW rešitev tipa Untangle NG Firewall, WebTitan...

Kaj uporabljate po firmah? Budget je omejen nekje na +/- 5 do 10 jurjev

Hvala
 

tony

Guru
23. jul 2007
9.740
1.526
113
Odlična rešitev
zmaga.gif


Kakšne funkcionalnosti potrebuješ, da rabiš vezavo naprave na AD?

Še to: za varnostne naprave priporočam ali fizično napravo ali pa ločen strežnik, ker obstaja ranljivost za vse virtualizacije, kjer je mogoče iz enega guesta dobiti podatke drugega (če oba laufata na istem procesorju).

Pri fizičnih firewall napravah (appliance) je prednost tudi to, da imajo strojno pospeševanje nekaterih funkcij (šifriranje, ščitenje prometa s firewall politikami) z vgrajenimi ASIC čipi, kar pomeni *občutno* razliko v hitrosti.
 
Nazadnje urejeno:

igi

Guru
13. okt 2007
5.637
1.224
113
Celje
Zdaj imam v "igri" Barracuda web filter. Po demo predstavitvi je to to kar rabim. Poročam kako bo...