Добрый день.
Имею сеть на 50 компов возможен рост до 75
имею два канала Интернета ( оба канала оптика IPS разные )

1. нужен шлюз позволяющий использовать одновременно оба канала интернета. часть серверов должны работать с одним провайдером пользователи с другим.
2.нужен форвардин портов с обеих каналов одновременно (планируется свой smtp сервер )
3.нужен Vpn ( пользователи с ноутбуками должны попадать в локалку для чтения почты ...)
4.нужен приличный Firewall
5. хотелось бы еще блокировку сайтов по url и словосочетаниям в url ...
6. автоматическое переключение каналов isp при пропадании связи


хочется именно железку а не софт
присмотрел d-link DFl-800 –

Кто имеет опыт эксплуатации DFl-800 подскажите стоит его брать для этих задач или нет. и с какими он не справится.
Нужен совет тех кто реально использует DFL-800/ у кого все это работает реально.

Очень боюсь я Dlinka - столько негатива выливают на него.
Рассмотриваю варианты еще с Zywall 35 и cisco asa5505.
с Zywall проработал сам несколько лет недостатки знаю. из вышеперчисленного он не может пункт 5 и vpn унего обходися дорого лицензии по 75 уе на клиента. cisco как говорят может все и еще чтото но и стоит она 1200уе.

интересуют все мнения. заранее спасибо

Все это потянет.



1. Правильно настаиваешь NAT и Роутинг, и никаких проблем.



2. Легко, используется для порт форвардинг (port mapping) правило SAT (Static Address Translation) которое собственно перенаправит.



3.Без проблем тоже, может поднимать PPTP и L2TP сервера + IPSec, при настройке PPTP никаких траблов и расходов на удаленных клиентов, VPN стандартными средствами Windows 2000/XP/Vista



4. Собственно это и есть приличный фаервол довольно гибко конфигурируемый и много умеющий для своей ценовой категории.



5. Блокировку по url делать умеет, через ALG (Application Layer Gateways) плюс блокировку файлов по расширениям и не только в HTTP, так же позвонят фильтровать smtp, ну и для кучи в HTTP ALG есть очень полезнительные возможности ect. Strip ActiveX objects (including Flash), Strip Java applets, Strip Javascript/VBScript, Block Cookies. (так же содержит URL Verification т.е. Verify that URL's does not contain invalid UTF8 encoding)



6. (сразу подробно на пункт 1 и пункт 6) Может и делает автоматом, на d-link даже faq есть как и чего см. ссылку
http://ftp.dlink.ru/pub/FireWall/How%20 ... 20ISPs.doc
ftp://files.dlink.com.au/products/DFL-8 ... haring.pdf

ЗЫ. Сам был удивлен подобной функциональность за такую цену, и ИМХО жаловаться надо не на устройство а на руки и голову.

Спасибо. !!!

маленькое уточнение если не затруднит.



а NETDEFEND Программное обеспечение VPN Client. пробывали использовать ?



Именно это и смутило - много возможностей. и у более дорогих устройст заявленные функции на практике оказывабтся мало пригодными на практике.
Ну Раз все работает. то это ЗДОРОВО

Программное обеспечение VPN Client. Не пробовал лично, но слышал проблем не возникает, это программа предназначена для работы ПК IPSec клиентом. Правда думаю в твоем случае софт не нужен. На PPTP выставить протокол авторизации MSCHAP V2 и Microsoft Point-to-Point Encryption (MPPE) RC4 128 bit для получения почты удаленными пользователями вполне хватит.

у меня через него больше 50 человек работает. все нормально.

_________________
http://zmyjob.ru- работа