Вопрос - [решено] Файрволл/прокси-сервер

[foma24]

Добрый день. Хочу между модемом и сетью поставить отдельную машину с файволом/прокси-сервером и может быть антивирусом. Для дополнительной защиты, и для управления трафиком. Подскажите что из доступных ПО лучше поставить ? В первую очередь хотелось бы рассмотреть бесплатные варианты.

[exo]

Цитата foma24:



Подскажите что из доступных ПО лучше поставить ? В первую очередь хотелось бы рассмотреть бесплатные варианты.

Вопрос - [решено] Файрволл/прокси-сервер

Linux\IPTABLES\Squid 3

настройка squid 3 с Windows server 20008 R2\201

2, если сеть доменная.

и ещё есть

http://www.pfsense.org/

по проще в настройке.

[foma24]

А что скажете насчет zonealarm или outpost ?

[exo]

Цитата foma24:



zonealarm или outpost ?

Вопрос - [решено] Файрволл/прокси-сервер

обе платные с урезанными бесплатными версиями. при этом, на сколько я понял, outpost - ставится на клиента, а не на шлюз.

http://ru.wikipedia.org/wiki/ZoneAlarm

Цитата:



Позиции в рейтингах программ класса «Firewall» [править]



На сайте matousec.com, посвящённом проблемам защиты персонального компьютера программами класса Firewall, ZoneAlarm Extreme Security 2012 10.0.250.000 занял 11 место в общем зачёте с результатом 72 % и оценкой « Good».

Не рекомендован к применению.[1]

а вот и другие 10 и далее...

первый в списке бесплатный Комодо, но он тоже на клиента вроде. А мне на клиентах хватает и встроенного в Винду.

[uel]

exo, Комодо вроде можно и на сервер поставить, но по удобству управления защитой периметра сети TMG, Kerio, Usergate наголову выше.

[exo]

Цитата uel:



TMG, Kerio, Usergate

Вопрос - [решено] Файрволл/прокси-сервер

не сходится с


Цитата foma24:



рассмотреть бесплатные варианты

Вопрос - [решено] Файрволл/прокси-сервер

[foma24]

Все варианты рассматрю, просто бесплатные в первую очередь )

[foma24]

foma24, тогда смотрите на на что я привел, по управлению сетью лучше под виндой врядли что-то. Только учтите, что ни один из них вроде бы не работает под вин2012. А вообще лучшее решение это аппаратные, типа Cisco PIX или ASA, правда прокси отдельный нужен будет.