Нужен шлюз с проверкой трафика на вирусы и пр.

[Onmike5]

Здравствуйте! Подскажите пожалуйста какой выбрать хардварный шлюз для доступа в интернет сети из 100 клиентов. Основные цели - обеспечение доступа в интернет NAT, проверка трафика на вирусы, по базам вредоносных сайтов, проверка на вирусы почты по POP3, вторичные - обечпечение резервного канала.
Желательно чтобы настройка была не сильно сложнее Dlink DIR-300, т.к. катастрофически нет времени долго вникать.
Рассматривал Dlink DFL (260E) и Zywall.
По требованиям вроде все подходят, а по сложности? Буду рад и лругим предложениям. Бюджет - до 50000р.
P.S. Антивирус на компах есть - Каспер.

[freese]

Рассматривал Dlink DFL (260E) и Zywall. »
вроде бы оба не сложны в настройке. Но я бы взял Zywall

[James Marsh]

Dlink DFL (260E) »
Антивирусная подписка на 1 год бесплатна, потом надо продлевать. При прогонке трафика через антивирус скорость основательно проседает, будьте внимательны.

[cameron]

ну и была не сильно сложнее Dlink DIR-300 »
для Dlink DFL »
невыполнима.
там нужно повернуть мозг наоборот, потрясти и вставить боком.

зайвол - не видела.

[Onmike5]

При прогонке трафика через антивирус скорость основательно проседает, будьте внимательны. »
У нас от провайдера 6 Мб/c, не думаю что проседание от антивируса скажется при такой скорости.
Антивирусная подписка на 1 год бесплатна, потом надо продлевать. »
Я вроде понял, что 90 дней только у Dlink-ов, если действительно год, то это большой плюс.
И еще у DFL-260E Есть сертификат ФСТЭК, а у Zyxel что-то не нашел такой инфы...

[James Marsh]

там нужно повернуть мозг наоборот, потрясти и вставить боком. »
:lol: :lol: :lol:
Это да. Есть такое. Мануал по NetdefendOS (ftp://files.dlink.com.au/products/DFL-260E/REV_A/Manuals/NetDefendOS_10_21_02_Firewall_UserManual.pdf) можно читать много раз, как увлекательный роман. Мы вчера 3 головы сломали, пока нашли с какого перепугу у нас на 860е появляется динамический маршрут с 0 метрикой. Оказывается с прошивки 2,60 при создании нового IPSec'a автоматом ставятся 2 галочки (создавать статический и динамический маршрут) хотя до 2,60 ставилась только одна - на статический маршрут.

Ув. Onmike5, запомните, серия DFL - это перелицованное железо от Clavister (https://www.clavister.com/products/eagle-series/). В нем от Д-Линка только шильдики на корпусе и веб-морде.
Далее, сертификация ФСТЭК дается только тому сетевому оборудованию, методы шифрования которого могут быть "вскрыты" спецслужбами. На фтп д-линк ру (ftp://ftp.dlink.ru/pub/FireWall/DFL-260E/Firmware/) лежит прошивка 2,27,30,03 RU. На тайваньском или австралийском - 10.21.02 WW.

Покупая DFL, Вы со временем таки переползете на 10.21.02WW, потому как плюшек больше.

зайвол - не видела »
Читал мануал ради интереса и картинок - чем-то на pfsense смахивает, т.е. необходимо мозг слегка взболтать и перемешать.

[kim-aa]

Посмотрите следующих вендоров:
Fortinet
Barracuda Network - http://store.softline.ru/barracuda-networks-inc/barracuda-firewall/#versions

[Onmike5]

Fortinet »
Посмотрел. по статьям на habrahabr.ru настройка вполне прозрачна. Однако не нашел чтобы кто-то в Росии их продавал?

[kim-aa]

Посмотрел. по статьям на habrahabr.ru настройка вполне прозрачна. Однако не нашел чтобы кто-то в Росии их продавал? »

Да, ладно ?!
https://www.google.ru/search?q=fortinet+%D0%BA%D1%83%D0%BF%D0%B8%D1%82%D1%8C&ie=utf-8&oe=utf-8&gws_rd=cr&ei=q3arVtXpAaToywOW9auIBw

[Onmike5]

Да, ладно ?!
https://www.google.ru/search?q=forti...AaToywOW9auIBw »
Спасибо! Простите, проглядел как-то :)

[Sillt]

Желательно чтобы настройка была не сильно сложнее Dlink DIR-300 »

Тогда все же зайвол. С Dlink DFL те еще танцы с бубном. да и куда бюджетнее получится (например, http://www.born-spb.ru/catalog/search/result.html?category_id=0&search=+ZyWALL).