Firewall RACK

[drak 0]

Witam,

 

Chcę wstawić dwa serwery w kolokację, jednak dostępny mam tylko jeden port sieciowy, więc żeby oba serwery były bezpośrednio wpięte na świat, musze wstawić switch.

 

Padł pomysł, żeby nie był to zwykły switch, ale firewall, który będzie mógł chronić przed podstawowymi atakami (DDOS), + będzie pełnił funkcję switcha.

 

 

Czy ktoś mógłby polecić takie urządzenie w obudowie RACK w rozsądnej cenie (dobry stosunek jakość/cena)?

 

Pozdrawiam

[krzysztofgda 46]

http://www.juniper.net/us/en/products-services/security/srx-series/srx100/

[drak 0]

Dzieki za odpowiedź, ale albo ja nie moge znalezc, albo tego urządzenia nie można nigdzie kupić.

[krzysztofgda 46]

szukasz ceny czy chcesz kupic ?

[drak 0]

szukasz ceny czy chcesz kupic ?

 

Na początek chciałem sprawdzić cenę i jeśli będzie sie kalkulowała w porównaniu do innych możliwości to kupić.

[krzysztofgda 46]

np: http://www.nscreensales.com/category_s/113.htm

 

dystrybutorem produktow Junipera w PL jest firma Clico.

[drak 0]

Serdeczne dzięki. 

 

 

 

 

Polecono mi jeszcze produkt

 

Zyxel Zywall USG 100

 

http://www.zyxel.pl/web/product_family_detail.php?PC1indexflag=20040908175941&CategoryGroupNo=PDCA2008028

 

 

 

 

Czy ktoś ma jakieś doświadczenia z produktami tej firmy ?

[beliq 442]

Kup serwer 1U i sam sobie wyklep firewall na jakimś FreeBSD czy Linux'ie.

Najlepszy stosunek jakość/cena.

[drak 0]

Dzieki za rade, ale potrzebuje sprzętowego firewalla.

[Gość patrys]

Ale to też sprzęt, możesz zobaczyć coś takiego jak pfSense, czyli dystrybucja oparta o FBSD z GUI.

 

Jeżeli sprzętowo to jakiś Juniper nie będzie zły

[p 3]

Dzieki za rade, ale potrzebuje sprzętowego firewalla.

Dlaczego?

[drak 0]

Dlaczego?

Bo łatwiej go skonfigurować, do tego będzie on również pełnił rolę switcha.

[www.ionic.pl 535]

Bo łatwiej go skonfigurować, do tego będzie on również pełnił rolę switcha.

 

Oj możesz się mylić Zapodane przez Patryka pf ma webgui i sporo reguł na starcie.

[ksk 67]

do tego ostatnim czasem wyszedł pfsense 2.0 wersja alpha i chodzi miodzio można stawiać na tym zarówno routery BGP jak i firewall

[drak 0]

No dobra, ale ciagle pozostaje kwestia switcha :-)

[Miłosz 2311]

Ile potrzebujesz tych portów w switchu? Kup jakiś gigabitowy i wepnij między serwerem-firewallem i resztą serwerów

[drak 0]

Istnieje tu jeszcze kwestia kosztow optymalizacji kosztow.

 

Za kazda kolejna jednostke U w szafie sie placi i jesli moge miec firewall i switch w 1U zmiast w 2U to jest taniej :-)

[Sebak 298]

Serwer tez moze robic za inteligentny switch, oraz jednoczesnie firewall'a. Wiec raczej nie jest to zaden argument.

[zrio 6]

Wrzucasz do serwera coś takiego: http://www.intel.com/products/server/adapters/pro1000gt-quadport/pro1000gt-quadport-overview.htm

[Miłosz 2311]

ale cena to pewnie z 1500 plnów  

[Gość Bartosz Gadzimski]

Trzeba spojrzeć na kwestię obsługi firewalla. Czy dostępny jest specjalista z junipera/cisco pod ręką? Jeśli nie ma takiego pracownika w firmie to może okazać się, że łatwiej będzie znaleźć administratora FreeBSD/Linuksa, który sobie bez problemu poradzi z firewallem opartym na tych systemach.

 

Osobiście uwielbiam gotowe rozwiązania ale jeśli nie jest istotna maksymalna przepustowość/wydajność (tutaj zaczyna się ogromna przewaga sprzętowych rozwiązań) to poważnie zastanowiłbym się nad Linuxem/FreeBSD. Dla purystów - wydajność na linuksie/FreeBSD może być większa

[Gość RuFiK]

Trzeba spojrzeć na kwestię obsługi firewalla. Czy dostępny jest specjalista z junipera/cisco pod ręką? Jeśli nie ma takiego pracownika w firmie to może okazać się, że łatwiej będzie znaleźć administratora FreeBSD/Linuksa, który sobie bez problemu poradzi z firewallem opartym na tych systemach.

 

Osobiście uwielbiam gotowe rozwiązania ale jeśli nie jest istotna maksymalna przepustowość/wydajność (tutaj zaczyna się ogromna przewaga sprzętowych rozwiązań) to poważnie zastanowiłbym się nad Linuxem/FreeBSD. Dla purystów - wydajność na linuksie/FreeBSD może być większa

 

Cisco ASA to nic innego jak spreparowany linuks.

 

Pzdr.

[Gość Bartosz Gadzimski]

Dobrze wiedzieć ale czy to znaczy, że obsługa jest taka sama?

[vilgefortz 75]

Szczerze mowiac nie rozumiem o czym jest ta dyskusja ...

Pytajacy wyraznie napisal czego potrzebuje i oczekuje - rozwiazanie"pudelkowe" a Wy zaczynacie jakies kombinacje z serwerami, kartami wieloportowymi. Po co tak komplikowac sobie zycie ?

 

Kupujesz niedrogie pudelko konfigurujesz i w zasadzie zapominasz. To duzo tansze i prostrze niz kupownie serwera, skonfigurowanie (w tym rozwiazaniu ewentualnych problemow sprzetowych typu brak sterownikow do karty). Pomijam juz fakt kosztow wynikajacych z roznicy w poborze pradu miedzy oboma rozwiazaniami a takze potencjalnej awaryjnosci np dyskow twardych.