faq обучение настройка
Текущее время: Ср июл 23, 2025 01:30

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 7 ] 
Автор Сообщение
 Заголовок сообщения: Межсетевые экраны, выбор.
СообщениеДобавлено: Ср сен 29, 2010 22:38 
Не в сети

Зарегистрирован: Чт янв 05, 2006 09:40
Сообщений: 132
Нашу контору подключают(выделенный канал E1) к головной.
Наша состоит из пары сотни рабочих станций.
Головная из тысячи.

Хочется оградить свою организацию от головной,
желательно с возможностью фильтрования вирусов (наличие антивирусных сигнатур) и возможностью интеграции в АД.
Что посоветуете?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Межсетевые экраны, выбор.
СообщениеДобавлено: Ср сен 29, 2010 23:15 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
konstsch писал(а):
Нашу контору подключают(выделенный канал E1) к головной.
Наша состоит из пары сотни рабочих станций.
Головная из тысячи.

Хочется оградить свою организацию от головной,
желательно с возможностью фильтрования вирусов (наличие антивирусных сигнатур) и возможностью интеграции в АД.
Что посоветуете?
Что-то из серии DFL.

Например DFL-860/1600/2500.

Хотя лучше были бы DFL-1660/2560. Но, похоже, еще не продаются.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср сен 29, 2010 23:54 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Продаются, но не на рынке СНГ...

Для устройств DFL-х60 будьте готовы к покупке возобновляемой лицензии на антивирусные апдейты.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн окт 04, 2010 10:50 
Не в сети

Зарегистрирован: Чт янв 05, 2006 09:40
Сообщений: 132
А в чем отличия DFL-860 от 210 модели
Канал все равно у нас тощий так что производительность не важна.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн окт 04, 2010 11:48 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
konstsch писал(а):
А в чем отличия DFL-860 от 210 модели
Канал все равно у нас тощий так что производительность не важна.
в DFL-260/860 встроен аппаратный ускоритель обработки сигнатур. Это важно, если вы хотите фильтровать вирусы.

DFL-210/260 рассчитаны до 50 юзеров
DFL-800/860 рассчитаны до 150 юзеров

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Межсетевые экраны, выбор.
СообщениеДобавлено: Вт окт 05, 2010 16:02 
Не в сети

Зарегистрирован: Ср авг 08, 2007 11:12
Сообщений: 480
Откуда: Украина, Киевская обл.
konstsch писал(а):
Нашу контору подключают(выделенный канал E1) к головной.
А что вы имелии в виду под Е1 ? Если стандатр для телефонии, согластно http://ru.wikipedia.org/wiki/E1_(ISDN) , то Вам на обоих концах линии нужно ставить еще и преобразователи интерфейсов Ethernet ->Е1- на другом конце Е1-> Ethernet ->межсетевой екран в виде тогоже DFL-210 думаю хватит поскольку там канал всего 2 мб/с, у нас к стати на предприятии такая схема работает, получаем интернет с базовой станции от оператора мобильной связи. Да в апаратах DFL есть шейпер, который можно настроить чтобы резал скорость клиентах, если вся сетка не ходит в интернет, а только ее часть, то тебе и 2м хватит по уши, у меня например 40клиентов работает в интернете на техже 2м, всем ограничение по 256к/с, хватает ,вечерком пики доходят до 1,5-1,8м. У мня часть пользователей еще ходят в интенет через "прокси-сервер" -он удобен тем что там где он стоит стоит антивирус касперского который блокирует вирусы тоисть своеобразный антивирусный фильтр правда через него в интернет ходит часть пользователей, а часть наврямую через Firewall, это остатки "полуспутникового интернета", выбрасывать я его не стал он по традиции остался.
Интересно просто я на DFL210 так и не разобрался как работают сигнатуры, поскольку небыло даже описания на русском , на форуме пару раз поднял этот вопрос, в ответ -"тишина" , а что Длинк сделал на DFL260, там такаяже грустная картина с сигнатурамы или они действительно работают ????

_________________
DI808HV, DFL210, DFL800, DAS 3216 B1, DAS 3248DC revВ, ADSL 25**


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт окт 05, 2010 20:24 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Сигнатуры работают везде, но на всех девайсах требуют подписки.
Вообще, 210 от 260 (и более старшие модели) отличается только наличием аппаратного ускорителя проверки, в остальном по железу и софту это идентичные устройства.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 7 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 304


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB