Firewall do malé firmy

[Pavel 'TIGER' Růžička]

Mě se líbí IPFire (http://www.ipfire.org/)

Nepodpora IPv6 v IPCopu, IPFire apod. byla hlavním důvodem, proč jsem tyhle distribuce všude zlikvidoval.

http://forum.ipfire.org/index.php?topic=9063.0

Tak ono záleží na výběru, pokud je IPv6 tak důležité, tak se dá použít http://pfsense.org, i když si myslím, že v naší zemičce to zas tak aktuální ještě není.

[Reklama]

[Lol Phirae]

Tak ono záleží na výběru, pokud je IPv6 tak důležité, tak se dá použít http://pfsense.org

Ano 

i když si myslím, že v naší zemičce to zas tak aktuální ještě není.

-1; ono vzdálený přístup přes normální DNS název na standardním portu je k nezaplacení. Nemám problém si zapamatovat, že na Frantův počítač se dostanu přes franta-pc.firma.cz, ale hustit si do hlavy, že RDP je u Franty na portu 33900, u Mařky na 33901, SSH na NAS bedně je zvenku přístupné přes 8222 a FTP pro změnu na 2121, to už fakt leze na nervy. IPv4 adresy prostě nejsou.

[Radek]

Já bych doporučil buď Cisco ASA 5505 nebo Zyxel USG 20 nebo USG 50. Oboje provozuji k maximální spokojenosti. Zyxel mám na UPC připojení 60/10 Mb/s a jede bez problémů, ale používám ho pouze jako firewall a VPN server, nebeží na něm filtrování http nebo podobné věci. Případně se ještě můžete podívat na Astaro resp. dnes Sophos UTM, ale tam se platí roční licence za podporu. Funguje i ve virtuálu.

[Pavel 'TIGER' Růžička]

i když si myslím, že v naší zemičce to zas tak aktuální ještě není.

-1; ono vzdálený přístup přes normální DNS název na standardním portu je k nezaplacení. Nemám problém si zapamatovat, že na Frantův počítač se dostanu přes franta-pc.firma.cz, ale hustit si do hlavy, že RDP je u Franty na portu 33900, u Mařky na 33901, SSH na NAS bedně je zvenku přístupné přes 8222 a FTP pro změnu na 2121, to už fakt leze na nervy. IPv4 adresy prostě nejsou.

No tohle já vůbec neřeším, jednou nakonfiguruji na jedné i na druhé straně, uložím, zálohuji a nepamatuji. Pro mne by byl problém i ten franta-pc.firma.cz. 

[Pavel 'TIGER' Růžička]

Tak ono záleží na výběru, pokud je IPv6 tak důležité, tak se dá použít http://pfsense.org

Ano 

Jo dobrý, už mi to došlo.  Já jsem si říkal, že ta druhá stránka mi něco připomíná ... 

[Reklama]

[bimbo]

Na Kerio Connect nemaju ziadne linuxove free firewaly. Kup si Kerio Connect BOX, ten mensi, mas tam aj webfilter a IPS a
5user licencii, t.j. 25 pripojnych zariadeni.

[bimbo]

Na Kerio Connect nemaju ziadne linuxove free firewaly. Kup si Kerio Connect BOX, ten mensi, mas tam aj webfilter a IPS a
5user licencii, t.j. 25 pripojnych zariadeni.

Opravujem: Kerio Control Box a nie Kerio Connect.

[Jimm]

Na Kerio Connect nemaju ziadne linuxove free firewaly. Kup si Kerio Connect BOX, ten mensi, mas tam aj webfilter a IPS a
5user licencii, t.j. 25 pripojnych zariadeni.

Opravujem: Kerio Control Box a nie Kerio Connect.

To.opravdu mluvíte o ré dětské hračce co.nemá api??? Zajisté se shodneme že je pro blbce, ale nezaměňoval bych tuto vlastnost za možnosti konfigurace.