我们拥有一台响尾蛇 G2 110D(缺货)并喜欢它。该产品价格合理,支持很好,而且设备坚如磐石。自从 McAffee 收购 SecureComputing 以来,他们已经从他们的产品线中消除了这种级别的防火墙。
我们现在需要另一个防火墙来支持少于 20 个用户的远程办公室。110D 的价格点和功能正是我们所需要的。我们唯一的选择(如果我们坚持使用 Sidewinder)是购买410D,这对于我们的需求来说是巨大的矫枉过正。关于迁移到哪个供应商的任何建议?
我们需要的两个功能是 IDS/IPS 和某种 Web 过滤(我们目前使用SmartFilter和 Sidewinder)。
我们接下来应该去找谁?能够拿起电话并与以英语为母语的技术支持交谈是Sidewinder的一大优势。
任何设备都可以与我们现有的 SmartFilter 设置进行交互吗?
您是否考虑过购买杜松网屏类型的盒子?如果您在二级市场上购买,它们并不是非常昂贵,如果您想直接从他们那里购买,他们的销售人员非常积极。
随着系统的发展,它们易于管理、快速且可靠。
您可以尝试SmoothWall -(偏见披露:我为 SmoothWall 工作)。您肯定会发现 Web 过滤值得拥有,虽然它不一定与 smartfilter 对话,但我相信您将能够协商有竞争力的升级。
支持也由“真正的”支持代理处理,而不是脚本麻烦 :)
您可以查看带有 IPS 卡的 ASA5505。我不知道 SmartFilter 是如何工作的,所以我不能确定它是否适用,但是你可以让那些小婴儿做任何事情,尽管有时需要一点说服力。
我全心全意地推荐 Astaro。Astaro Security Gateway的价格非常合理,并且具有您需要的功能以及其他一些有价值的功能。它易于使用和配置,不需要太多的照顾和喂养。
我们的 Fortigate Unit 获得了好运和支持。Fortigate 60B 应该适合 20 人使用,并且具有您需要的所有功能,价格约为 1000 美元。第一年后,隔夜更换的支持/维护费用约为每年 600 美元。因此,您的预算应涵盖单位和 2 年的支持。
我已经用 IPSEC 隧道设置了我们的到几个 Secure Computing 盒子,旧的 SG300。
他们有一个非常好的网络界面,但也有一个不错的 CLI。您还可以将配置从框中导出和导入为 ascii 文件。如果您开始获得更多单位,他们还会提供一些其他产品,可以集中管理一堆单位。
只是一个后续。我们现在非常倾向于Untangle。