У нас есть Sidewinder G2 110D (нет в наличии) и люблю это. Продукт был по разумной цене, поддержка была отличной, и устройство было безупречным. С тех пор, как McAffee выкупила SecureComputing, они устранили этот уровень межсетевого экрана в своей линейке.
Теперь нам нужен еще один брандмауэр для удаленного офиса с количеством пользователей менее 20. Цена и характеристики 110D были именно тем, что нам было нужно. Единственный вариант, который у нас есть (если мы будем придерживаться Sidewinder), - это купить 410D что является огромным излишеством для наших нужд. Есть предложения, к какому поставщику перейти?
Нам нужны две функции: IDS / IPS и какая-то веб-фильтрация (в настоящее время мы используем SmartFilter с нашим Sidewinder).
К кому нам идти дальше? Возможность поднять трубку и поговорить с носителем английского языка техподдержкой была огромный плюс с Sidewinder.
Могут ли какие-либо устройства взаимодействовать с существующей настройкой SmartFilter?
Вы можете попробовать SmoothWall - (раскрытие предвзятости: я работаю в SmoothWall). Вы, безусловно, сочтете, что веб-фильтрация стоит того, и, хотя она не обязательно взаимодействует со smartfilter, я уверен, что вы сможете договориться о конкурентоспособном обновлении.
Поддержка также осуществляется «настоящими» агентами поддержки, а не скриптовщиками :)
Задумывались ли вы о покупке ящика типа «сетка» из можжевельника? Они не слишком дорогие, если вы покупаете их на вторичном рынке, а их продавцы очень агрессивны, если вы хотите покупать у них напрямую.
Как и все системы, ими легко управлять, они быстры и надежны.
Нам повезло и мы получили поддержку с нашими установками Fortigate. Fortigate 60B должен хорошо подходить для 20 человек и иметь все необходимые функции и стоит около 1000 долларов. Поддержка / обслуживание с заменой в ночное время составляет около 600 долларов в год после первого года. Так что ваш бюджет должен покрывать устройство и 2 года поддержки.
У меня есть наша установка с туннелями IPSEC к нескольким модулям Secure Computing, старым SG300.
У них неплохой веб-интерфейс, но также есть приличный интерфейс командной строки. Вы также можете экспортировать и импортировать конфигурацию из коробки в виде файла ascii. И если вы начнете получать больше единиц, они также предлагают некоторые другие предложения, которые позволяют централизованно управлять группой единиц.
Я искренне рекомендую Astaro. В Шлюз безопасности Astaro является очень по разумной цене и имеет все необходимые функции, а также несколько других полезных функций. Он прост в использовании и настройке, не требует особого ухода и кормления.
Вы можете взглянуть на ASA5505 с картой IPS. Я понятия не имею, как работает SmartFilter, поэтому я не могу сказать наверняка, работает ли он с ним, но вы можете заставить этих маленьких детей делать что угодно, хотя иногда это требует немного убедительности.
Просто продолжение. Мы довольно сильно склоняемся к Распутать сейчас.