здравствуйте.

вопрос следующий. хочу аппаратный firewall.
нужно:
nat, proxy (http, ftp, https), vpn
авторизация из Active Directory (домен поднят) (ldap?)
подсчет траффика по юзерам из AD
если будет ловить вирусы и спам, то тоже замечательно
желательно 3 порта lan, wan, dmz
юзеров - до 100, компов до 50
желательно 19'' rack mountable

присмотрел dfl-600, 700, 1100

привлекает лейбочка NetDefend - что она означает?

помогите выбрать.

В наших аппаратных firewall нет функции proxy (http, ftp, https), подсчет траффика по юзерам из AD и аторизация возможна через radius. Все остальное есть в DFL-700/1100.

а этот радиус сложно ставить?
т.е. это отдельный пакет ПО или компонент серверной ОС (2000, 2003)?
почему нет прокси? т.е. это не возмущение.. просто интересно услышать рациональный резон.

Radius сервер это отдельное ПО, если не ошибаюсь вариант радиус сервера есть и в Windows.
Прокси сервер прежде всего, на мой взгляд, это кэширование, под подобную операцию требуется память и достаточно много (например потребуется винчестер), и задачи у firewall несколько другие чтобы, совмещать их с функцией прокси сервера.

я уже узнал.

IAS как win вариант RADIUS идет с 2003 как компонент.

далее.
прокси (кеширование) - можно ли тут где-то будет его организовать? и тогда как?

и про NetDefend хочется услышать.

конкретнее - как будет осуществляться подсчет траффика по юзерам при условии наличия radius. где отчеты, в каком виде, регулярно-автоматом или как? учет real-time? возможна ли блокировка по лимиту, возможен ли шейпинг каналов?

Шейпинг трафика возможен

мне подходит dfl-600.

возможно у этой модели ли привязать к юзеру/группе определенные политики по фильтрации контента?

и что за версия 2, версия 3 встречаются в сводной таблице по межсетевым экранам?

Я бы вам всё-таки посоветовал присмотреться к DFL-700! железка совсем другая нежели DFL-600. 3 - это версии прошивки.

в чем принципиально другая? и что значит netdefend?

Устройства действительно разные, и для ваших целей лучше подойдет именно серия NetDefend, а конкретно -- DFL-700. А нетдефенд -- просто название серии устройств.

_________________
С уважением -- Александр Шебаронин.