iT邦幫忙

0

企業2WAN+4LAN的防火牆哪一間好用?

公司要採購2WAN+4LAN+VPN的防火牆,哪一間好用?

目前是使用眾至,但是不太優,請大家推薦.

謝謝.

28
ufjames
iT邦新手 5 級 ‧ 2009-08-29 15:28:16
最佳解答

友旺 MH1000 可以試試看

26
smalllun
iT邦研究生 5 級 ‧ 2009-08-29 22:10:16

fortnet 50b,60b...etc

22
門神JanusLin
iT邦超人 1 級 ‧ 2009-08-30 08:40:05

VigorPro 5510
VigorPro 5500
VigorPro 5300
VigorPro 100
Vigor 3300V
Vigor 3300B
Vigor 2950
Vigor 2950G
Vigor 2930
Vigor 2930n
Vigor 2820
Vigor 2820n
Vigor 2820Vn
Vigor 2910
Vigor 2910V
Vigor 2910G
Vigor 2910VG
......

28
shadowpeople
iT邦新手 1 級 ‧ 2009-08-30 09:04:11

如果有電腦的話,個人基本上建議採用 Free 的 OpenSource 軟體
費用低廉,且功能不輸坊間幾萬塊以上的設備
目前使用 pfSense 少遇上什麼問題
另外還有北美小銀狐、M0N0 等等您都可以在網路上找到相關文件
http://www.mobile01.com/topicdetail.php?f=300&t=251395&p=1&cache=0
http://b2d.phc.edu.tw/modules/tadbook2/open\_book.php?book\_sn=7
都不會很複雜
硬體部分的話,因為都是自己安裝的
通常都會建議採用 Intel 網路卡,相當穩定
既使後面想變更硬體設備,如小弟現在使用的就是兩片光纖網路卡+ VLan 區隔不同網段
也不會遇上太多麻煩
更不用擔心買的硬體設備廠商在晶片上偷工減料

network01 iT邦新手 4 級 ‧ 2009-09-25 08:49:25 檢舉

如果要自己DIY用OpenSource軟體,多WAN的話似乎BrazilFW會比PfSense的效能好一點。 參考:http://tw.network01.net/modules/newbb/viewtopic.php?topic\_id=237&forum=6&post\_id=1282#forumpost1282

20
b025277
iT邦新手 4 級 ‧ 2009-08-30 15:08:53

軟体有能力的話..自行架設..
但若硬体上一台處理,則較省事..

國產品牌Vigor不錯..可以視你的網路來決定
若是錢很多..那就去買Cisco..

20
bonitten
iT邦新手 5 級 ‧ 2009-08-30 17:33:28

重點在是否單存只做電子郵件防火牆管理,還是要web及intranet等;可以用來區分你的需要;市面上的商品幾乎上述幾種需求都有包含差別在於管理介面;本公司考量使用者在100人以內且採購經費不多所以用了O2 Micro公司的產品SifoWorks U210A機型;容易安裝好上手還不錯,介紹給你>>該公司的產品網址可以參考:http://www.o2security.com/product/product\_page.php?product\_sn=118&classfiy\_sn=86

20
chenmeilun
iT邦新手 4 級 ‧ 2009-08-31 00:57:58

我使用眾至的設備很多,都很好,請問你的問題為何?如果是經銷商無法為您解惑,可以直接撥電話到原廠,應該可以得到很好的回應。

22
jenpin
iT邦新手 4 級 ‧ 2009-08-31 03:00:40

2WAN+4LAN+VPN的防火牆,哪一間好用? 這個規格應該防火牆的功能很弱才會有
幾個問題需注意

  1. 2WAN 標準防火牆不會有2WAN. 因解決連線數及防火牆NAT的功能.已經讓設備負擔很大.一般若有VPN則會限定使用數或需加購VPN卡片.若是點對點的VPN問題較不大.若對End USER 則問題較多.
    2.WAN的附載平衡.企業要用的話國產AscenLink可參考.但若傳收小封包較多的話.連結數也大為增加.那就要往更上提升.例如Radware 或預算更多的話F5最優.
    3.Firewall 則建議Cisco或Juniper.(可內建VPN功能)

PS. 幾乎所有的國產品牌.規格都很漂亮.但沒有一家是真正可以通過壓力測試的.

其實好不好用要看你公司用了哪些上傳或下載.若只是單單上網用國產即可.

20
heero1219248
iT邦新手 4 級 ‧ 2009-08-31 08:14:48

方便的話能說妳對於原先的防火牆你覺得哪裡不好嗎
這樣子比較好幫你找你要的防火牆
眾至的話,我之前在電腦公司幫客人規劃網路環境有用過
客人都沒反映過這個
妳沒有說出你的訴求來真的不好規劃
有些搞不好你原本的防火牆裡面就有這些功能,只是沒開而已
如果是針對防毒的部分,會建議加裝一台防毒牆來補強。
很多部分都可以補強的。
如果你CARE的是VPN的部分的話,應該是找QNO的VPN防火牆
所以把你全部的功能都說出來,還比較好
或是把你現在的問題提出來,搞不好可以不用買防火牆了

14
jay0123
iT邦高手 2 級 ‧ 2009-08-31 11:35:24

二個 wan
一般要有 Loadbalance or Multihoming
四個 lan ..........怪怪的
一般 f/w lan 不是都只有一個
若有四個 lan 介紹介紹認識
謝謝

gulin0928 iT邦新手 2 級 ‧ 2009-08-31 14:19:04 檢舉

居易科技 Vigor2930
http://www.draytek.com/user/PdInfoDetail.php?Id=37#PdInfo

提供參考~~

12
ouden
iT邦新手 5 級 ‧ 2009-08-31 12:05:00

ZyWALL 似乎有 2WAN + 4LAN + VPN的產品。
至於效能如何,我就不清楚了!

12
kiddtsai
iT邦新手 5 級 ‧ 2009-08-31 14:06:15

fortinet 100A(2WAN + 4LAN + VPN)以上可參考
國內也有經銷及支援

12
fireflybug
iT邦研究生 5 級 ‧ 2009-08-31 18:13:35

請問您使用眾至的型號?我們公司跟自己家裡都是使用友旺的,公司使用SV1550,家裡使用MH350....用到現在個人覺得很好用,也滿穩的(正常使用下)。

我是覺得如果夠用的情況下,請多多支持國產的,她們的服務也都是不錯的!!當然國產的廠商也要加油,就WEB介面管理來說,Fortigate的WEB介面反應跟功能上是有比較好,國內的產商多加把勁,加油!!

14
jwds
iT邦新手 4 級 ‧ 2009-08-31 18:15:36

比較省錢DIY的方法,雖然會被很多人看不起,但是畢竟大家都是在花公司的錢,若要是小公司應該就會比較需要省點成本了。

1.準備並組好一台準系統(最好有多組PCI-E槽可用),規格量力而為低階的四核心為佳,記憶體越多越好。

2.購買Intel網卡基本要四埠一張,要多WAN或對LAN埠有需求可是情況增加。

3.安裝Windows Server 2003/2008

4.購買軟體FNet GateWay-SOHO版並安裝(買intel網卡盒裝版應該有附軟體可以做負載平衡,只是介面不是圖形化沒那麼好操作罷了。

5.安裝防火牆軟體,市面此類軟體眾多請自行挑選。

有的人會說防火牆、負載平衡器這類產品根本不需用到多高等級的硬體,使用pc專用是浪費更是凱子行為,但是到最後推薦出來的卻往往是一台十幾萬的現成品,到底硬體的好壞會不會影響到效能?這見人見智,只能說思考面基本不同需求不同,一般公司用的配備等級不能跟END-USER/SOHO族的高階配備相比,雖說如此但要是拿台舊pc+雙核+2GB-Ram當網通品我想都會比一般成品用的低階單核p3、p4+512/1024MB-Ram要強上太多了,往後若有硬體需求也可以用低廉的價錢來升級,若不想組裝圖方便使用的話那就買成品吧,若選擇成品那我推薦Vigor 2950,物美價廉。

14
jessesym
iT邦好手 10 級 ‧ 2009-09-22 23:29:35

問:公司要採購2WAN+4LAN+VPN的防火牆,哪一間好用?

回報:
眾x的還OK啦, 要看您用的等級型號, 如果您已經對眾x很感冒,那提供您
Vigor 2950 和 BiGuard 50G, 兩種廠牌作為參考, 它除了符合您上述的需求外, 它還支援IPSec /SSL VPN, In/Out Bound雙向流量管控(一般只有做到Out Bound流量管控)...避免推銷之嫌, 請閒暇之餘到官網去逛逛吧!希望幫的上忙.

祝:好運!

10
echen688
iT邦研究生 1 級 ‧ 2009-09-23 08:35:00

Juniper 應該有適合的產品.

我要發表回答

立即登入回答