[es] - Hardverski firewall preporuka

gargantua

Član broj: 85433
Poruke: 14
*.adsl.sezampro.yu.

Profil

^{28.02.2006. u 12:24}

Treba mi preporuka ,dali neko ima iskustva sto se tice firewall (hardverskog) za mrezu od 35-40 racunara. Inace drug treba da umrezi jednu skolu u unutrasnjosti, imace wireless internet i najmanje jednu javnu ip adresu .
Dali kupiti zaseban uredjaj ili dici neku masinu sa nekim softverom tipa mikrotika i sl.

^{28.02.2006. u 12:24}

TraceRT
Sarajevo

Član broj: 30052
Poruke: 31
*.cable-01.sa.lol.ba.

Sajt: www.pocetna.com

Profil

Re: Hardverski firewall preporuka

^{02.03.2006. u 13:43}

Cisco PIX!

PRESTANITE TRAZITI.POCNITE PRONALAZITI.
WWW.POCETNA.COM

^{02.03.2006. u 13:43}

dpop
Dragan Đ. Popović
Brčko distrikt BiH

Član broj: 1879
Poruke: 398
81.93.75.*

Jabber: dpop@elitesecurity.org
Sajt: dragon.objectis.net

Profil

Re: Hardverski firewall preporuka

^{07.03.2006. u 08:39}

Pa da li baš MORA HW rješenje....koje ipak košta, a za taj obim posla i jedan P4 sa Endian FW/Proxy/AV+SPAM OpenSource rješenjem radi kod mene u praksi već skoro godinu ...
http://www.efw.it
http://www.efw.it/firewall/wiki/Features
cca 100 MB iso....

Howdy & Stay tuned to ...ES.. :))

^{07.03.2006. u 08:39}

acatheking
Aleksandar Ristić
Beograd/Mirijevo

Član broj: 6769
Poruke: 466
*.absolutok.com.

ICQ: 177447548
Sajt: www.mirijevo.com

Profil

Re: Hardverski firewall preporuka

^{07.03.2006. u 10:09}

I moj glas ide za NE hardversko resenje. Uostalom i PIX treba konfigurisati, nije samo potrebno ubaciti ga u mrezu.

Volim da se vozim grackim autobusom.
Gracki autobus jede sitne pare,
gracki autobus zna kad treba stane.

^{07.03.2006. u 10:09}

sudyxor
BGD

Član broj: 3535
Poruke: 110
*.datanet.yu.

Profil

Re: Hardverski firewall preporuka

^{08.03.2006. u 11:32}

Ja (naravno) glasam za hardversko rešenje, i to (naravno) Juniper NS-5GT, eventualno u wireless varijanti.

Razlike u korist hardverskog u odnosu na softverski FW su mnogobrojne i velike, ali što je najvažnije - nepobitne su, da ne idemo u detalje. Mislim, to je već dosta izlišna priča.

I dve ovde navedene zablude:
HW rešenje, čak i ono (naj)kvalitetnije ne mora po pravilu da košta više ili bar ne mnogo više od pomenutog PC rešenja - dobar PC4 je već reda veličine 500€. To jeste dosta manje od jakog hw fw-a, ali "mali" firewall (npr. pomenuti ns5gt) za "malu" mrežu ima cenu istog reda veličine.
I drugo, treba i Open Source rešenje znati instalirati i konfigurisati, zar ne? A na modernim FW više nije samo CLI, već bogat Windows UI sa Wizardom za konfigurisanje... pp. da je to i efikasnija i lakša varijanta.

A što se tiče PIX-a.... :) Tu bi već mogla da se lome koplja. Kao i obično.

Justice for Calimero and cracker for Poly

^{08.03.2006. u 11:32}

Kurilj
Krunoslav Kurilj
Osijek

Član broj: 59106
Poruke: 21
*.adsl.net.t-com.hr.

Profil

Re: Hardverski firewall preporuka

^{21.03.2006. u 10:25}

Fortinet

^{21.03.2006. u 10:25}

nkrgovic
Nikola Krgović
Beograd

Član broj: 3534
Poruke: 591
*.ptt.yu.

ICQ: 49345867
Sajt: model-m.blogspot.com

Profil

Re: Hardverski firewall preporuka

^{21.03.2006. u 15:45}

Ja bih uvek uzeo hardverski firewall, i to - ako se ja pitam Pix. Stavise sa ga i uzeo za firmu gde radim. Razlozi :

- PIX je namenska sprava. Za razliku od generickog OS-a sa dodatnim softverom koji moze puno toga, pix je od starta pravljen da radi samo to.
- PIX kad ne radi - ne radi. On uvek fails open. Poenta je da ako ti neko "pukne" pixa, ili se pokvari, moze da te isece sa neta, ali ne i da propusti sav saobracaj. To se ne desava.
- PIX ces lakse kupiti u celom svetu nego neki drugi hardver. Gde god postoji internet, Cisco ima prodaju na ovaj ili onaj nacin.
- za PIX ces uvek naci nekog ko zna da ga koristi, za odgovarajuc novac. Naravno, PIX danas ima i web interfejs i wizarde... Ali ako ti zatreba strucnjak, strucnjaka za Cisco opremu je mnogo lakse naci nego za nesto genericko.

Preko toga, mislim da bi bilo dobro imati i neki hardened OS (Dobro zakrpljen Linux, ili jos bolje OpenBSD ako ga znas), sa softverskim filtriranjem, zastitom od upada, proxy-jem, antivirusom.... Znaci - dvoslojna zastita. Ali ako moras da biras pocni od PIX-a.

Please do not feed the Trolls!

Profesionalni sport je oksimoron. Profesionalni sportista je, najcesce, samo moron.

^{21.03.2006. u 15:45}

dpop
Dragan Đ. Popović
Brčko distrikt BiH

Član broj: 1879
Poruke: 398
*.teol.net.

Jabber: dpop@elitesecurity.org
Sajt: dragon.objectis.net

Profil

Re: Hardverski firewall preporuka

^{25.03.2006. u 11:21}

U sluačaju zaista velikih/masivnih production mreža, prihvatljiv odnos cijena/kvalitet/kompleksnost održavanja/dobar support - je MUST i zadnjih godina je tu, slažem se, FortiNet u velikom usponu ....recimo FortiGate 300A

http://www.fortinet.com
http://kc.forticare.com/
http://docs.forticare.com/

_{[Ovu poruku je menjao dpop dana 26.03.2006. u 09:44 GMT+1]}

Howdy & Stay tuned to ...ES.. :))

^{25.03.2006. u 11:21}

DusanSukovic
Dusan Sukovic
U krevetu

Član broj: 35637
Poruke: 364
129.142.143.*

Profil

Re: Hardverski firewall preporuka

^{27.03.2006. u 20:32}

Cudo kako niko nije preporucio OpenBSD.?

Everything slower than 10 Mbps is just a toy! :)

^{27.03.2006. u 20:32}

mkdsl
Šabac

Član broj: 28910
Poruke: 796
212.62.46.*

Profil

Re: Hardverski firewall preporuka

^{27.03.2006. u 21:10}

Imajte na umu da se radi o shkoli, tj. ustanovi koja nece tek tako lako iskeshirati pare za takav uredjaj ako joj nije PREKO potreban. Takodje dajem glas PIX seriji, ali s obzirom da se radi o cifri od oko 500€, opensource reshenje dodje dosta prihvatljivije. Naravno, mislim na nkrgovicev post u kome je izneo scenario jednog fully patched linuxa ili BSD derivata, ali on podrazumeva vec postojece znanje ili ekstra uchenje.

If it weren't for the users, sysadminning would be easy.

^{27.03.2006. u 21:10}

nkrgovic
Nikola Krgović
Beograd

Član broj: 3534
Poruke: 591
*.ptt.yu.

ICQ: 49345867
Sajt: model-m.blogspot.com

Profil

Re: Hardverski firewall preporuka

^{27.03.2006. u 23:39}

Citat:

mkdsl: Imajte na umu da se radi o shkoli, tj. ustanovi koja nece tek tako lako iskeshirati pare za takav uredjaj ako joj nije PREKO potreban. Takodje dajem glas PIX seriji, ali s obzirom da se radi o cifri od oko 500€, opensource reshenje dodje dosta prihvatljivije. Naravno, mislim na nkrgovicev post u kome je izneo scenario jednog fully patched linuxa ili BSD derivata, ali on podrazumeva vec postojece znanje ili ekstra uchenje.

Ne kapiras ti mene... Znaci - neki normalan OS u toj prici jeste dobar, ali vise kao proxy nego kao firewall. Fails closed je prelepa stvar kod PIX-a, i to je ono sto je glavni razlog za preporuku. Druga prednost, posebno za skolu u unutrasnjosti je sto ce PIX lakse kupiti nego fortinet (ima li ovo kod nas uopste?) . Takodje, PIX ne moras redovno da pecuje i odrzavas.

Konacno - heh... secam se kad sam ja bio u skoli... Znas koliko bi mene zadrzao bilo koji softverski firewall ? Paa... mozda ako stoji u kancelariji direktora :). Cudo sta par pametne dece sa USB stickom ili boot CD-om mogu da urade :). Verujem da je to mnogo vise nego sto par profana koji rade za bednu platu moze (i hoce) da odrzava. PIX nije nimalo lako izbusiti ni sa fizickim pristupom, plus neki 506E moze da stoji maltene bilo gde...

Please do not feed the Trolls!

Profesionalni sport je oksimoron. Profesionalni sportista je, najcesce, samo moron.

^{27.03.2006. u 23:39}

sudyxor
BGD

Član broj: 3535
Poruke: 110
*.datanet.yu.

Profil

Re: Hardverski firewall preporuka

^{28.03.2006. u 15:29}

Ja bih jos jednom pitao zasto mislite da je za 500€ prihvatljivije opensource rešenje? Da ne reklamiram ovde, postavicu u vidu pitanja: sta mislite koliko kosta manji hw fw, npr. navedeni juniper 5gt ili hsc, tj cisco pix 501?

I moram da se ponavljam: linux resenje nijeisto sto i hw fw, a post nosi subject "HW FW preporuka" :)

Justice for Calimero and cracker for Poly

^{28.03.2006. u 15:29}

DusanSukovic
Dusan Sukovic
U krevetu

Član broj: 35637
Poruke: 364
*.balk.dk.

Profil

Re: Hardverski firewall preporuka

^{28.03.2006. u 17:33}

Citat:

I moram da se ponavljam: linux resenje nijeisto sto i hw fw, a post nosi subject "HW FW preporuka" :)

U cemu je razlika? Mora da sam malo spavao na casu..:) (Npr OpenBSD sa Soekris plocom je...? )

Pozdrav

Everything slower than 10 Mbps is just a toy! :)

^{28.03.2006. u 17:33}

nkrgovic
Nikola Krgović
Beograd

Član broj: 3534
Poruke: 591
*.ptt.yu.

ICQ: 49345867
Sajt: model-m.blogspot.com

Profil

Re: Hardverski firewall preporuka

^{28.03.2006. u 22:17}

Citat:

DusanSukovic: U cemu je razlika? Mora da sam malo spavao na casu..:) (Npr OpenBSD sa Soekris plocom je...? )

Pozdrav

Nesto sto se lako kupuje u svakoj samuposluzi, nema nikakvih update-a, servis je jos jednostavniji, i uopste prava je stvar za nekog kome ce to odrzavati kako koga nadju....

Citat:

sudyxor: Ja bih jos jednom pitao zasto mislite da je za 500€ prihvatljivije opensource rešenje? Da ne reklamiram ovde, postavicu u vidu pitanja: sta mislite koliko kosta manji hw fw, npr. navedeni juniper 5gt ili hsc, tj cisco pix 501?

I moram da se ponavljam: linux resenje nijeisto sto i hw fw, a post nosi subject "HW FW preporuka" :)

Zasto je bolji PIX od 500+ EUR ? Zato sto kad im za dve godine dodje neko - on zna STA je to, i ima lak nacin da dodje do dokumentacije za podesavanje. Takodje, radi se o firmi cije proizvode mozes da kupis na n razlicitih mesta, ne juris gde ima, uvek imas i servis... Ono sto se zove PODRSKA. Plus, mnogo je lakse naci strucnjaka za Cisco-a nego za Open BSD.

Please do not feed the Trolls!

Profesionalni sport je oksimoron. Profesionalni sportista je, najcesce, samo moron.

^{28.03.2006. u 22:17}

DusanSukovic
Dusan Sukovic
U krevetu

Član broj: 35637
Poruke: 364
*.balk.dk.

Profil

Re: Hardverski firewall preporuka

^{30.03.2006. u 12:38}

Citat:

Srpska skola sa Ciscom? Ciscovi produkti su jako skupi, osim na ebay tu i tamo. Jedan novi Access Point kosta oko 1000 evra, pa ti vidi. Pa za srpske edukacijske institucije je cuchavac standard wc-a - a ti pricas o Ciscu. First things first dude.

Everything slower than 10 Mbps is just a toy! :)

^{30.03.2006. u 12:38}

ivanknezovic
mrezni admin
Zagreb

Član broj: 56955
Poruke: 30
*.adsl.net.t-com.hr.

Profil

Re: Hardverski firewall preporuka

^{09.06.2006. u 15:47}

Citat:

sudyxor: Ja bih jos jednom pitao zasto mislite da je za 500€ prihvatljivije opensource rešenje? Da ne reklamiram ovde, postavicu u vidu pitanja: sta mislite koliko kosta manji hw fw, npr. navedeni juniper 5gt ili hsc, tj cisco pix 501?

I moram da se ponavljam: linux resenje nijeisto sto i hw fw, a post nosi subject "HW FW preporuka" :)

Cisco PIX 501 sa 50 licenci ti je oko 5500kn ili otprilike 750 eura.Barem je bio prije 7-8 mjeseci. Konfiguracija uopce nije teska ako imas imalo informatickog iskustva i svodi se najvise na indentifikaciju potreba i citanja par dana nesto manuala...vjeruj mi,ja sam ga tako postavio i onda su dosli "profesionalci" i pitali zasto smo prije njih zvali druge "profesionalce" :)

Qa'pla

^{09.06.2006. u 15:47}

sudyxor
BGD

Član broj: 3535
Poruke: 110
*.datanet.yu.

Profil

Re: Hardverski firewall preporuka

^{13.06.2006. u 18:35}

Citat:

ivanknezovic: Cisco PIX 501 sa 50 licenci ti je oko 5500kn ili otprilike 750 eura.Barem je bio prije 7-8 mjeseci. Konfiguracija uopce nije teska ako imas imalo informatickog iskustva i svodi se najvise na indentifikaciju potreba i citanja par dana nesto manuala...vjeruj mi,ja sam ga tako postavio i onda su dosli "profesionalci" i pitali zasto smo prije njih zvali druge "profesionalce" :)

grmph. pa ja upravo o tome i pričam. zašto mene citiraš? :)

p.s. i ne reče čovek šta je na kraju pazario i da li je zadovoljan...

Justice for Calimero and cracker for Poly

^{13.06.2006. u 18:35}