अच्छा 1U रैक फ़ायरवॉल [बंद]

Question

मैं उचित मूल्य पर एक अच्छा 1U रैक फ़ायरवॉल खोजने की कोशिश कर रहा हूं। अधिकांश मूल्य-निर्धारण पूरी तरह से अंतरिक्ष से बाहर है (हजारों डॉलर? क्यों?)। मैं उन सभी विशेषताओं को सूचीबद्ध नहीं करना चाहता जो मुझे चाहिए / चाहते हैं (बहुत अधिक विविधताएं हैं लेकिन मैं उनमें से ज्यादातर के बारे में परवाह नहीं करता हूं) - मैं बस कुछ सरल की तलाश कर रहा हूं और अत्यधिक महंगा नहीं हूं।

मैंने WatchGuard XTM 505 को देखा है, जिसकी कीमत बहुत अधिक है - क्या उस रेंज में कोई अन्य फ़ायरवॉल या इससे भी कम महंगी हैं जो एक छोटी कंपनी के लिए अच्छी हैं?

Answer 1

क्या आपने सुपरमाइक्रो एटम सुपरसर्वर पर चलने वाले pfSense को देखा है । यह आपको $ 400 से कम चलाएगा। PfSense पर एक अच्छी पुस्तक है और व्यावसायिक सहायता भी उपलब्ध है।

Comments

+1। मैं इसकी पर्याप्त अनुशंसा नहीं कर सकता। मैं मुझे कुछ pfSense प्यार करता हूँ।

— EEAA

pfSense निश्चित रूप से जाने का रास्ता है, यह बजट और इसके उपयोग में आसान है।

— लुइस वेंचुरा

+1। मैं 200 सर्वर के लिए 100Mbit / s लाइन पर pfsense चल रहा था और यह एक आकर्षण की तरह काम करता था!

— एंटोनी बेनकेमॉन

क्या एटम सर्वर 50-100 एमबीपीएस ट्रैफ़िक को फ़िल्टर करने के लिए पर्याप्त शक्तिशाली है? मैं थोड़ा उलझन में हूँ :)

— AX1

अच्छी तरह से आपने कभी नहीं निर्दिष्ट किया कि आप अपने प्रश्न में किस प्रकार के थ्रूपुट की तलाश कर रहे थे। मैंने Atom N270 आधारित pfsense की रिपोर्ट देखी है जो 400Mbps तक की फ़िल्टरिंग करता है। लेकिन अगर आपको IPSEC थ्रूपुट की बहुत आवश्यकता है, तो आपको बड़े हार्डवेयर तक कदम उठाने की आवश्यकता हो सकती है। एटम n270 सामान जो मैंने देखा है वह उपयोग किए जा रहे एन्क्रिप्शन के आधार पर 13-40Mbps IPSEC करने में सक्षम है। लेकिन pfSense की ख़ूबसूरती यह है कि यह x86 हार्डवेयर पर चलता है, इसलिए यह सही हार्डवेयर को देखते हुए आपकी ज़रूरतों को पूरा करने में सक्षम है। लेकिन अगर आपको अन्य 1U सुपरसर्वरों पर अधिक बिजली देखने की आवश्यकता है ... थोड़ा बहुत निर्माण करने के साथ गलत नहीं है।

— डीइंफ्लुएंस

Answer 2

आप मिकरोटिक राउटरबोर्ड RB1100 http://routerboard.com/index.php?showProduct=98 देख सकते हैं

यह आप USD399 लागत जा रहा है।

बहुत शक्तिशाली मिकरोटिक राउटरओएस, आप इसकी विशेषताओं को http://wiki.mikrotik.com में देख सकते हैं

Answer 3

यहाँ हम सिर्फ खरीदा है:

http://www.prosecure.netgear.com/products/prosecure-utm-series/models.php

$ 233 के लिए buy.com पर UTM5 मिला। यह एक पीओएस वॉचगार्ड की जगह ले रहा है।

यह 9 सर्वरों वाली एक छोटी सी दुकान के लिए है। इस प्रकार अब तक, इससे बहुत खुश हैं। नैटिंग 5 बाहरी आईपी और बहुत सारे नियम। मुझे नहीं लगता कि इस कीमत के लिए ऐसा कुछ है।

Comments

आपके पास आमतौर पर कितना ट्रैफ़िक है?

— AX1

मैं जो कारण पूछ रहा हूं वह यह है कि UTM एक सर्वर फ़ायरवॉल की तुलना में कार्यालय फ़ायरवॉल की तरह दिखता है (वे जो विज्ञापन करते हैं - डेस्कटॉप को खराब वेबसाइटों को ब्राउज़ करने से बचाते हैं)। या मैं यह गलत देख रहा हूँ?

— AX1

एक टमटम के बारे में एक दिन।

— माइक

@ AX1 - यह AX1 का सटीक आकलन है। जैसा कि आपने वोटों से देखा है, pfSense आपके लिए और आपके जैसे पर्यावरण के लिए बहुत पसंदीदा (और अधिक लचीला / विस्तार योग्य) समाधान है।

— ईईएए

Answer 4

मैंने हाल ही में एक वॉचगार्ड XTM 505 खरीदा है क्योंकि मुझे एक गीगाबिट फ़ायरवॉल / राउटर की आवश्यकता थी जो शुरू करने के लिए लगभग 150 एमबीपीएस ट्रैफिक को संभाल सके।

मैंने वॉचगार्ड को चुना, मुझे कुछ और नहीं मिला जो मुझे अच्छी कीमत के लिए चाहिए था और क्योंकि अतीत में उनके उत्पादों के साथ कुछ अच्छा अनुभव रहा है।

मैं मूल रूप से कीमत (~ $ 1300) से खुश था और सुविधाओं और वेब इंटरफेस से खुश था, लेकिन अब मैं कनेक्शन सीमा (40,000 समवर्ती कनेक्शन) में चल रहा हूं, अफसोस की बात है, कोई भी प्रबंधन उपकरण दिखाई नहीं देता जो मुझे बताता है कि क्या है यह कनेक्शन के रूप में गिना जा रहा है और एनएटी से गिनती कैसे प्रभावित होती है।

अब मैं एक तरह से फंस गया हूं। 100,000 कनेक्शन प्राप्त करने के लिए 520 को अपग्रेड करना एक सरल सॉफ्टवेयर अपडेट है लेकिन मूल्य * हास्यास्पद * है - लगभग $ 5000।

Comments

एक तरफ के रूप में, मुझे पता ही नहीं चला कि m0n0wall का परिणाम pfSense जैसी किसी भी चीज़ से हुआ है। बहुत ही शांत। ये बहुत अच्छा दिखता है। अगर मैं अपने कनेक्शन को कम करने के लिए कुछ नहीं कर सकता तो मैं इस बॉक्स को खोद सकता हूं और उसी के साथ जा सकता हूं।

— केसी

मैंने एक pfSense आधारित फ़ायरवॉल पर स्विच किया है और मुझे यह पसंद है।

— केसी