【問題】請幫我推薦一台防火牆



贊助商連結


頁 : 1 [2] 3 4

blueno
2008-12-15, 06:50 PM
推薦你 aboway BM550 吧... (逃)

贊助商連結


cheerx
2008-12-15, 06:54 PM
ycyeagle兄,如果只是要16個IP的MULTI NAT的話,QNO的設定比較簡單,也有SESSIONS和頻寬管理,不過他是自己精簡的LINUX核心喔!

阿彬兄,小弟會建議他2910是因為他1M架設這麼多服務居然夠用的話,那公司的網路用量應該2910就可以負擔了。

tvirus
2008-12-15, 08:19 PM
喔?小峰大竟然會推薦QNO................................................

不好意思,QNO我反推薦...
與其用QNO,我寧願推薦用居易的...

http://web2.hgiga.com/tw/product/?number=7&class=3&modules=product_view&det=specific
看起來也沒啥特別的
不然就是Y拍上買台一樣的 XD
http://tw.search.bid.yahoo.com/search/ac?p=hgiga&cat=&ysm_pat=hgiga&s=curprice
最多18K而已....................................................................................

mis339
2008-12-15, 09:42 PM
喔?小峰大竟然會推薦QNO................................................

不好意思,QNO我反推薦...
與其用QNO,我寧願推薦用居易的...

http://web2.hgiga.com/tw/product/?number=7&class=3&modules=product_view&det=specific
看起來也沒啥特別的
不然就是Y拍上買台一樣的 XD
http://tw.search.bid.yahoo.com/search/ac?p=hgiga&cat=&ysm_pat=hgiga&s=curprice
最多18K而已....................................................................................

真的沒啥特別的嗎?沒用過,我不知它的效能如何,就規格而言我倒是覺得功能超強的!以兩萬元的價位來說,我想不到有可以跟它比的?

至於QNO,我個人的使用經驗也是蠻不錯的,就功能和報表方面是比不上新軟系列,不過就效能、穩定性和客服回應方面,我想是還不錯的!

至於居易的,某些產品推薦,某些就不是很建議!另外,前幾年還不錯,最近除了小峰和門神很熱心和積極外,幾次跟原廠的溝通都不是很滿意。

cheerx
2008-12-15, 10:12 PM
以樓主提的需求來說,QNO的QVM-330應該就足以負擔,所以我才沒有推其他的產品,小弟好像很愛幫人家省錢:P

bm或是mh就比較兩極化,有的人覺得很穩,有的人覺得品質實在有待加強,小弟倉庫好像還有一台放N年的MH-550,有考慮的話應該可以翻出來先給樓主測試看看.

tvirus
2008-12-15, 10:50 PM
QVM330.......................................
QNO便宜的系列不要用...
但是QNO貴的又不好用................................................................
穩定性?講實在話,我覺得Dlink都比它強...
不知道mis339用的是哪台?
改個軔體東拖拖西拖拖,QVM330的upnp竟然會給開到80port去,這個bug到現在都沒修
只想弄那個賺錢的"高階"系列
繁體中文介面也是眾使用者要求了很久才開始有,不然一開始還只有簡中跟英文
還號稱台灣廠商咧,整個包裝都是簡體中文字...
靜音?對啦,真的很安靜,靜到連個"散熱片"都沒有...

這個只是我的建議
看發問者吧

mis339
2008-12-16, 01:32 AM
每個產品都有它的優缺點,就看你怎麼應用!

QNO在300以下的產品,我也不喜歡用。不過以小型的環境用300、330,個人覺得還算不錯!預算夠的話,用更高階的肯定更好。呵~

拉回主題好了,我是建議樓主先了解公司的需求,如果都只是基本要求,那也許2910或是330就很足夠了!但如果是需要某些特殊的需求,例如:HA、Inbound LB、VPN LB……之類的,就建議要嘛找符合需求的產品,要嘛就乾脆去買一台二手的同型產品。

FYI
2008-12-16, 01:41 AM
而防火牆部分,VIGOR的機器採用的作業系統dray os核心是有多款產品通過icsa實驗室防火牆認證的,一般的分享器採用的linux核心並不把安全性當重點,往往linux本身核心發佈更新,分享器也不會有相對應的韌體,一旦遇到有一點層度的駭客將很有可能對公司的資料安全造成危害.
Vigor2900 系列並未出現於ICSA 4.1 版防火牆認證名單之中, 此外小弟認為一般分享器也許易於遭受攻擊而癱瘓, 但還不至於被入侵, 遑論入侵到公司內部, 會出問題多半是由內而外, 而這點恐怕Vigor2900 系列也好不了多少, 反而D-Link 和ZyXEL 還比較積極和用心, 名單中雖然未出現FortiGate-60B (先前誤植為60A), 但50A 和60 都有上榜, 相信60B 應該也不差, 此外50A 和60 都被歸類於Corporate, 而ZyWALL 卻只能算SMB, 顯然等級有區分

但說真的, 小弟公司也有一台FortiGate-60B UTM, 裝了兩三個月, 沒看任何人去動它, 不知道病毒碼有無更新, 也不知道擋掉多少入侵, 反正是射後不理, 看起來好像只是裝心安的, 小弟沒機會玩, 所以一無所知

cheerx
2008-12-16, 01:55 AM
FYI 大,沒出現在名單上不代表沒辦法通過阿!只是重點在於$,居易目前的目標市場不需要的話,就不會去花那錢申請那個認證.FG的頻寬管理是by group而非IP,把一群人共用一個頻寬的結果往往是整個部門一起塞車,大家都還以為是正常.

tvirus兄,您說的沒有錯,不過他們大老闆就是一心想要搞大大陸市場,然後作高階的SSL VPN等等功能,而且把所有的人力都花在上面了.

不過小弟以實用面來說330的韌體已經發展的很成熟,而且便宜,可以滿足樓主需要.雖然小弟自己沒什麼在賣QNO很久了,不過他們客服的專業跟態度都還漫不錯的.小弟認為以這個CASE還是可以用阿!

門神
2008-12-16, 08:22 AM
^^

各派高手都出現了 !!