Hardware-ski firewall

Nemam neko iskustvo sa hardware-skim firewall-ima, pa ako ima neko
kakve preporuke sto se tice samog izbora firewall-a, ali i mogucnosti,
te na sto se mora paziti kada se kupuje firewall.
Isto tako firewall bi "stitio" 30 racunara na mrezi,
ali njegova sekundarna vaznost je isto tako da blokira pristup odredjnim
web stranicama, a da odredjenim racunarima dopusti "full" pristup internetu.
Ako imate kakve iskustva, prijedloge volio bih da ih cujem.
Isto onako rekreativno sam razmisljao: da li je hardware-ski firewall dovoljan,
ili to treba pokriti i na software-skom nivou? Mislio sam na ono, prepreka poslije
prepreke... ) Naravno ne mora da to bude nesto najbolje, ali ajmo reci
neka zlatna sredina ako takvo nesto postoji kada je u pitanju sigurnost

Unaprijed zahvalan!

Koliko novca si spreman da izdvojis? Univerzalni odgovor za to sto ti treba - Cisco ASA sa content modulom, ali imam osecaj da ti 5k EUR, ili tako nesto, nece odgovarati...

Potpis

Please do not feed the Trolls!

Blasphemy? How can I blaspheme? I'm a god!'

@Mariouss -> google is your best friend!

Da ne idemo u krajnosti evo jedan pregled sta bi se eventualno dalo naci na ovom trzistu:
http://www.zdnet.de/enterprise.../0,39023275,39136790-13,00.htm
Imas svega tu, od 500€ pa na dalje...

Ili da ipak idemo u krajnosti ;)
http://www.juniper.net/company...y/images/isg1000_left_high.jpg
...i sad se ti misli sta mora bit u ovoj kutiji da kosta 27k €.

Ma odustajem... vidjet cu da smiksam nesto na softwerskom nivou...
U svakom slucaju hvala na savijetima.

Stariji računar uz jednu Linux distribuciju (zaboravio sam naziv) možeš lako pretvoriti u hardverski firewall.

www.clarkconnect.com

Probao jednom, doduse ne pokusavao konfigurisati, ali se cini da je prilicno lagano konfigurisati preko web interfejsa.

Potpis

https://www.fruitware.ae

Postoje razni Open source paaketi, uglavnom neke zesce modifikovane Linux distribucije, gde mozes za cenu starog racunara, tipa P2 sa nekih 64MB RAM-a da pretvoris u ruter/firewall, imas GUI, tako da neces morati da se klataris sa IPchain-ovima itd.
Ja sam cuo za Vyatta Open Source router. Mislim da ce ti za 30 racunara, i neke normalne bezbednosne zahteve sasvim lepo sluziti, e sada ne znam da li ima GUI, ako me secanje dobro sluzi trebao bi da ima Web-management interfejs, kroz browser.
Pozdrav!

Potpis

bolje je biti malo lud nego malo pametan