https://slinkov.ru/openforum/vsluhforumID6/22328.html встала необходимость защитить свою сеть железным фаерволом, сеть - 45 компов, ходят через прокси, на проксике поднят сайт. пользователи в инете шарятся мало, 3 качают с торрентов.<br>нужен самый простой железный фаервол, но чтобы можно было аттестовать в фстэк по 3-му классу для межсетевых экранов.<br>в основном аттестуют cisco pix http://www.fstec.ru/_doc/reestr_sszi/_reestr_sszi.xls<br>подскажите железку, модули, софт, лицензии и подскажите где почитать про подбор оборудования и софта cisco<br> https://slinkov.ru/openforum/vsluhforumID6/22328.html#9 Wed, 09 Mar 2011 11:49:51 GMT &gt;&gt; Волшебное слово - сертификация... А так без разницы...<br>&gt; Вы имеете в виду, что аппаратные средства берут т.к. они сертифицированы? Я <br>&gt; не уверен должны ли мы использовать сертифицированные средства. Фирма занимается автоматизацией. <br>&gt; Персональные данные по идее есть только у бухгалтера.<br><br> И железячное и "софтверное" решение выполняют задачу примерно одинаково и в одном обьеме, вот только к железячному решению у нас пристрастились гос.органы, поэтому железячные решения<br> и обладают сертификатами, из софтверных мне известно Ideco... Должны ли вы использовать сертифицированные решения решает ваше руководство... <br> https://slinkov.ru/openforum/vsluhforumID6/22328.html#8 Wed, 09 Mar 2011 11:03:36 GMT &gt; Волшебное слово - сертификация... А так без разницы...<br><br>Вы имеете в виду, что аппаратные средства берут т.к. они сертифицированы? Я не уверен должны ли мы использовать сертифицированные средства. Фирма занимается автоматизацией. Персональные данные по идее есть только у бухгалтера.<br> https://slinkov.ru/openforum/vsluhforumID6/22328.html#7 Wed, 09 Mar 2011 10:52:10 GMT &gt; Я в действительности не знаю что лучше. Сначала я сам думал, что <br>&gt; лучше бы докупить ещё машину и поставить на неё софтвенное решение. <br>&gt; Но потом столкнулся с тем, что все советуют брать аппаратный файервол. <br>&gt; А что под ним считать? Хотелось бы что-то более продвинутое чем <br>&gt; фильтрация по портам. Но в тоже время по цене где-то до <br>&gt; 500 вечнозеленых.<br><br> Волшебное слово - сертификация... А так без разницы...<br><br> https://slinkov.ru/openforum/vsluhforumID6/22328.html#6 Wed, 09 Mar 2011 10:35:07 GMT &gt; Смотря что подразумевать под файрволом, если набор правил для фильтрации пакетов по <br>&gt; портам и источниками, то можно взять cisco 871.<br>&gt; Или можно поставить pfsence на какую-нибудь машинку, настраивать по-первости будет проще, <br>&gt; да и возможностей у него поболее.<br><br>Я в действительности не знаю что лучше. Сначала я сам думал, что лучше бы докупить ещё машину и поставить на неё софтвенное решение. Но потом столкнулся с тем, что все советуют брать аппаратный файервол. А что под ним считать? Хотелось бы что-то более продвинутое чем фильтрация по портам. Но в тоже время по цене где-то до 500 вечнозеленых.<br><br><br> https://slinkov.ru/openforum/vsluhforumID6/22328.html#5 Wed, 09 Mar 2011 10:26:25 GMT &gt;&gt; Остальное или дорого, или конски дорого, или закончился сертификат.<br>&gt; ASA 5505 выпускается, купить можно за 500 баксов. Не думаю что это <br>&gt; дорого для какой-либо организации.<br><br>Да. Или так.<br> https://slinkov.ru/openforum/vsluhforumID6/22328.html#4 Wed, 09 Mar 2011 10:14:29 GMT &gt; Остальное или дорого, или конски дорого, или закончился сертификат.<br><br>ASA 5505 выпускается, купить можно за 500 баксов. Не думаю что это дорого для какой-либо организации.<br><br> https://slinkov.ru/openforum/vsluhforumID6/22328.html#3 Wed, 09 Mar 2011 10:10:20 GMT Смотря что подразумевать под файрволом, если набор правил для фильтрации пакетов по портам и источниками, то можно взять cisco 871. <br>Или можно поставить pfsence на какую-нибудь машинку, настраивать по-первости будет проще, да и возможностей у него поболее.<br> https://slinkov.ru/openforum/vsluhforumID6/22328.html#2 Wed, 09 Mar 2011 10:06:14 GMT Межсетевой экран Cisco PIX Firewall PIX-515E ver. 6.3 &#8211; по 3 классу для МЭ и на соответствие ТУ.<br>Берите такой, они уже не производятся, но б.у. точно можно найти. Он простой и все в нем есть. Сертификат у него есть до 2013г. Позвоните в контору, которая занималась его сертификацией и спросите, как получить копию сертификата.<br>Остальное или дорого, или конски дорого, или закончился сертификат.<br> https://slinkov.ru/openforum/vsluhforumID6/22328.html#1 Wed, 09 Mar 2011 08:06:03 GMT Присоединяюсь к вопросу. Имеются 22 машины и сервер на CentOS с samba. Нужно загородить это дело фаерволом. Соединения с другими офисами не предполагаются. По поводу сертификации не уверен, нужна ли. Персональными данными вроде не оперируем.<br>