Посоветуйте межсетевой экран учебного центра из оборудования D-Link.

Нагрузка 8 часов в день, автоматическое включение/выключение.
Клиенты:
- Комп класс 20 рабочих мест (возможность отключения выхода в интернет),
- персонал 10-15 человек (постоянный доступ к интернету),
- удаленные клиенты не более 10 (нужен VPN сервер, сейчас это OpenVPN, но возможны варианты).

МСЭ должен обеспечивать
- поключение к провайдеру по PPTP,
- вывод всех клиентов (максимум 40 машин) в интернет через NAT,
- обеспечить доступ 10 клиентам к собственному VPN серверу или проброс порта на внутренний OpenVPN.
- желателен сертификат ФСТЭК.

Пока ориентируюсь на DFL-260. Если не прав, подскажите.

Вопросы:
1. В чем отличие DFL-260, 860 и т.д.?
2. Можно ли в этих устройствах использовать USB для 3G модема?
3. Есть ли у D-Link сертифицированное ФСТЭК оборудование?
4. Получится ли организовать PPTP сервер подключенный к внешнему миру через клиентское PPTP соединение?

_________________
azx

Да, вполне, только DFL-260E.
1. Количеством портов WAN и производительностью.
2. Нет.
3. http://www.dlink.ru/ru/sert/22/ , остальное - ждите ответа ДЛинковцев
4. Да. У многих есть такая потребность и это работает. Я описывал недавно конкретный пример.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Конкретнее вот тут: http://www.dlink.ru/ru/products/6/1380_s.html

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Благодарю.
И еще один вопрос, есть ли возможность у данного устройства организовать доступ к ИНтернету только определенной группе пользователей, например по IP или логину и паролю? Если да, то ест умеет ли хранить днные о пользователе в своей БД и обращаться к LDAP, Radius и пр. Если нет, то кто умеет? В хаактеристиках такой информации что-то не нашел.

_________________
azx

все ваше перечисленное умеет .

на основи iP - правила
есть внутрення база пользователей аутентификация возможна как на радиусе так и через встроенный веб сервер .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Вот поискал еще оборудование и прошу совета. Какое устройство DSR-1000 vs DFL-260E более подходит для указанных в самом начале задач?
DSR-1000, оказывается, поддерживает 3G модемы! Это мне было бы очень полезно для организации резервного канала. Производительность сопоставима, цена тоже. В чем разница не очень понимаю. Может во встроенном антивирусе? Кто плотнее сталкивался с этими устройствами, посоветуйте.

_________________
azx

рядом тема есть, там отзывы можете почитать про серию DSR - люди мучаются и меняют их, во общем сами можете почитать

кстати: в новой серии DFL есть 2 USB порта "зарезервированных", которые в следующих прошивках могут быть определены как под 3G-модем, так и для принтера... вообщем пока все покрыто занавесом.. но ждем

Купите любой дешевый роутер с поддержкой 3G и все у Вас будет работать.
До того, как мне на одном объекте сделали нормальный канал, офис висел на Ёте по следующей схеме:
Yota )))) --- ((((-[свисток] - [ZyxelKeenetic] -- [DFL-260E]

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

я такую схему на даче буду собирать
только оператор скайлинк и как не странно в моей местности дает белый IP на выходе чем я неприменно воспользуюсь

а так - по теме DFL и голову себе не забивайте не доDFL в виде кирпича DSR

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Убедили . И связка с имеющимся в наличии keenetic-ом вполне логична.

_________________
azx