【問題】請幫我推薦一台防火牆

[tvirus]

FYI 大,沒出現在名單上不代表沒辦法通過阿!只是重點在於$,居易目前的目標市場不需要的話,就不會去花那錢申請那個認證.FG的頻寬管理是by group而非IP,把一群人共用一個頻寬的結果往往是整個部門一起塞車,大家都還以為是正常.

tvirus兄,您說的沒有錯,不過他們大老闆就是一心想要搞大大陸市場,然後作高階的SSL VPN等等功能,而且把所有的人力都花在上面了.

不過小弟以實用面來說330的韌體已經發展的很成熟,而且便宜,可以滿足樓主需要.雖然小弟自己沒什麼在賣QNO很久了,不過他們客服的專業跟態度都還漫不錯的.小弟認為以這個CASE還是可以用阿!

真的
您賣這東西的看法
跟使用者用這東西的看法
不一定會有交集
專業?根本就不足.
有專業的話,修Bug修了半年
號稱寂莫會死掉的兔子
沒啥流量,就在半夜莫明噴掉...MIB又不交出來,每次只會要求開個遠端連線讓它進去看,看?看鵰啊.
每次看了都看不出所以然,甚至送回公司,還是搞不出個所以然
FVR300,QVM330,QVM660都有過
再加上upnp超級不穩定
要求個Packets Byte Count能超過4G,到現在一點影都沒有.
這叫專業?

您推薦用QNO,我寧願推薦用您賣的居易
就算在某些問題上還是有Bug...不過至少有看到在處理啦

[mis_waiszli]

小弟推薦Vigor 3300B+
會想推薦的原因是東部的員工宿舍就是使用這一台接三條8m/640k的網路
到目前為止還迷有聽說過有不穩的情況，宿舍約有100~150人住，
但不是每個人都有用網路就是了~
很可惜小弟都在台北，迷有下去出差所以一直沒有玩到這一台的功能
裡面其中有一個功能，小弟覺得還蠻不錯的就是
內建靜態路由指向功能
這個對一般公司同時有16個IP來說可能會抓其中的一二個IP來當MAIL SERVER
這時就派的上用埸了~
Mail 1號機 走 某個IP的25PORT出去(設定反解析就可以走到對的路出去了)
Mail 2號機 走 某個IP的25PORT出去(設定反解析就可以走到對的路出去了)
可以自由調整~
再來就是未來若是有再新增頻寬可以有多的2個WAN可以備源使用
但小弟想請教 門神學長或小峰學長 這一台單WAN最多支援幾個IP呢
申請企業用頻寬大都有16或32ip可以用
如果他可以設定16或更高的話我想會更適合樓主使用
若是真的要省錢，把二萬都給省下來，可以參考一下小弟下面所說的建議~
小弟猜測樓主的 FTTB 1M/1M 應該會有16個IP
若是小弟所說的這種頻寬沒有錯的話
應該可以免費拿到(但要簽約二年，這個應該沒有差吧本來就一直在用也沒要打算要退租的話)
Fortinet FG60B UTM
機型介紹如下
http://www.hib2b.com.tw/product/utm.php
下午看到這一篇就有點雞婆打電話去0800080128去詢問這方面的問題
他傳了申請書給我如附件，UTM資安設備小弟剛說的那一台
申請書如下

以上二個建議部份，給樓主參考~

[cheerx]

tvirus兄,其實他們客服人員真的很不錯,專業度比起台灣幾間更大的網通廠也都算好的多,不過改bug的是rd不是客服,而QNO的RD是在另一間公司由老闆直接掌控的,對於您的某些要求如果老闆不認為是BUG的話,客服恐怕也是愛莫能助.

不過您會覺得他的機器不好用,其實是有內幕的,現在小弟沒代理它們的東西,不方便放炮,只能說那也是為了省錢造成的韌體問題.

因為QNO的機器小弟有的客戶還是喜歡找我買,偶爾我還是會請朋友跟它們目前的代理商出一些小機器給客人,我用的330沒碰過您那樣的問題,一般還應下客戶反應都還挺不錯的.

mis_waiszli您好,3300B+最大可以三個WAN,一個WAN可以設定32組IP做DMZ,不過除了SESSIONS和頻寬管理之外,2910的一些適合中小企業的的管理功能他並沒有,小弟個人士認為他比較適合當作社區寬頻使用啦!

[門神]

1Wan Mapping 32個

[ycyeagle]

已向廠商借到一部2910，在測試中....

[daniel tsai]

穩定性來說找Vigor 29xx 絕對沒錯、我用Vigor防火牆已經好幾年、我自己那2部2900幾年來從不關機、其他在外的2900也一樣、這樣的穩定性已經值回票價、最近還喜歡上2930..

[MasterHu]

VIGOR 2900 和3300V都是非常非常穩定的機器
我們公司很多台都可以跑到超過3000小時
2910我就不敢恭維
是多了很多的功能沒錯
但是voip音質不佳，還有很多其他怪怪的bug（例如設定畫面偶爾會出現不該出現的畫面）一直都沒有修正，2910設定時也會卡卡的，不像2900那樣順暢
總之，2900要不是軔體塞滿了，我相信他稱得上經典機。

防火牆的選購的重點
首先一定要選擇穩定的機種
再來一定要有優秀的客服
因為防火牆能不能發揮作用
90％以上是取決於使用者的『功力』
撇開穩定性，各家防火牆的差別就是在控制設定部分，能設定的越細的，一般價格越高。
如果設定的邏輯和功力不夠，很貴的防火牆反而會很難用，設定很複雜又綁手綁腳。
所以先看看自己要控制的是什麼，p2p、skype......
再來選擇合適的機器

[cheerx]

MasterHu兄,VOIP您是在怎樣的環境運作,小弟對這一塊的處理還算蠻有經驗的,應該可以幫您解決.

[supermaxfight]

說到設定很複雜的防火牆，手那台netscreen 25 我還真不知道該怎麼去搞定他

[MasterHu]

MasterHu兄,VOIP您是在怎樣的環境運作,小弟對這一塊的處理還算蠻有經驗的,應該可以幫您解決.

小峰哥：
哈哈～我們很熟啦！！我們已經認識超過10年了！
猜猜看我是誰～之前拿Seed-Net 3300v去你那邊研究破解的......

居易voip音質不夠好，應該是我耳朵很挑剔。
同樣是G.711 DrayTek的音質就是比較差
我在猜可能是VOIP晶片不夠好
Linksys、福億的音質就不錯!!

我覺得東西好就好～
不好就不好～
誠心推薦好貨也是小峰在網路界10幾年還屹立不搖的原因
小峰哥的服務一定是沒話說的

draytek比較新的機器，我用過PR0 100 PRO 5500 2910
還是老的2900 3300v穩
draytek的機器越來越貴
也打退了我嘗試新機的動力
好懷念有2014 2300 便宜又穩定的機器的年代

QNO 9208我有兩台
也是跟小峰哥買的
機器也是穩的沒話說
功能是比較陽春點
只能說設計和定位不同