К сожалению, до этого момента аппаратными межсетевыми экранами не пользовался. В сети сейчас стоит ISA 2006. По ряду причин рассматривается вопрос об отказе от него в пользу аппаратного варианта. В устраивающую нас ценовую категорию попадает DFL-800. Возникает несколько вопросов.
Локальная сеть у нас с доменом, стоит Exchange 2003 сервер в составе SBS 2003. Exchange до настоящего времени опубликован как обычно на ISA сервере. А как это будет выглядеть на DFL 800?
С точки зрения безопасности не проигрывает ли DFL-800?

_________________
Ох уж эти сказочки, ох уж эти сказочники!

С точки зрения DFL, ваш Exchange это лишь порт(ы), которые надо сSATить на сервер. Большего от него ждать не стоит, да и не надо оно.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

При правильной настройке не проигрывает.

ISA удобнее за счет прозрачного доступа в интернет и учета статистики по имени авторизованного пользователя, а не по IP-адресу.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

А как будет выглядеть доступ в интернет при использовании DFL? И как будет вообще авторизация происходить?

_________________
Ох уж эти сказочки, ох уж эти сказочники!