Сейчас стоит такая проблемка....
был выбор между софтовым и железным фаерволм, всё таки решили что железный будет понадёжнее...
ещё хотелось бы на нём сделать что-то на подобие прокси...
допустим для небольшого магазина вполне прокатит, просто использовать её как шлюз....
посоветовались нам порекомендовали DFL-600...
вообще то что нам надо от железки...
1. Разделение по пользователям и групам....т.е прописать на какой то IP какого-то пользователя, что бы в дальнейшем в логах было в читабельном виде...обединение в группы.
2. Работа с несколькимиподсетками...чтоб было несколько интерфейсов.
3. Количество правил...нужно достаточно большое...
сейчас используем на одной точке DFL-500 в нём удобно то что допустим Blacklist можно в него залить, не прописывая вручную все ограничения по URL...просто текстовичёк...разграничение по пользователям,впринцыпе , если бы он поддерживал около 4х подсеток и у него было бы побольше мозгов, то былоб отлично...
4. Память. необходимо чтоб было на борту побольше чем 128 метров, и по производительности встроеный процессор был достаточно шустрым...
вообще что посоветуете?
очень надо