Здравствуйте, собираемся приобрести файрвоол DFL-600.
Перед покупкой хотелось бы получить ответы на ряд вопросов:
1. Возможно ли автоматическое сохранение логов фойрволла на машину в сети или отправка по электронной почте.
2. Насколько подробен данный лог.(хотелось бы просматривать абсолютно все соединения и их попытки, как удачные так и не удачные).
3.Каково максимальное кол-во правил в файрволле и каким образом они строятся, интересует можно ли использовать правила вида:
перечень IP в ЛАН - разрешенные порты, или только один IP (range IP) - разрешенный один порт.
4. Можно ли устанавливать файрволл на VPN т.е. VPN1 - разрешено из лан то-то для ip таких-то, и разрешено из VPN1 то-то для ip таких-то, VPN2 ...

Дайте, пожалуйста подробный ответ, по каждому из пунктов. Возможно стоит для решения данных задач обратить внимание на другие устройства.

Я бы вам советовал смотреть в сторону более новых устройств DFL-700/800. Возможностей значительно больше. 800-ый вообще принципиально новый. Они всё это умеют. И много больше этого. Единственное надо уточнить по поводу последнего пункта

А я бы посоветовал всё ещё раз взвесить и измерить, поскольку, купив DFL-600 уже начинаю плеваться. Да и если бы поддержка была вразумительная, а пока вообще никакая. 800 и далее устройства дороже чем предыдущие, ощутимо дороже, тем более жаль будет выкинутых за них денег. Я пока жалею о покупке 600-го, а более дорогой девайс моей фирме просто не нужен. В общем пока я разочарован, и устройством, и поддержкой.

_________________
Чем выше хвост, тем больше скорость!

Дело в том, что эти устройства совсем другие и проблем с ними такого характера как с DFL-600 незамечено. Это даже совсем другая аппаратная платформа!