【問題】請幫我推薦一台防火牆

**blueno** · 2008-12-15, 06:50 PM

推薦你 aboway BM550 吧... (逃)

**cheerx** · 2008-12-15, 06:54 PM

ycyeagle兄,如果只是要１６個ＩＰ的ＭＵＬＴＩ　ＮＡＴ的話，ＱＮＯ的設定比較簡單，也有ＳＥＳＳＩＯＮＳ和頻寬管理，不過他是自己精簡的ＬＩＮＵＸ核心喔！

阿彬兄，小弟會建議他２９１０是因為他１Ｍ架設這麼多服務居然夠用的話，那公司的網路用量應該２９１０就可以負擔了。

**tvirus** · 2008-12-15, 08:19 PM

喔?小峰大竟然會推薦QNO................................................

不好意思,QNO我反推薦...
與其用QNO,我寧願推薦用居易的...

http://web2.hgiga.com/tw/product/?nu...w&det=specific
看起來也沒啥特別的
不然就是Y拍上買台一樣的 XD
http://tw.search.bid.yahoo.com/searc...iga&s=curprice
最多18K而已....................................................................................

**mis339** · 2008-12-15, 09:42 PM

作者：tvirus

喔?小峰大竟然會推薦QNO................................................

不好意思,QNO我反推薦...
與其用QNO,我寧願推薦用居易的...

http://web2.hgiga.com/tw/product/?nu...w&det=specific
看起來也沒啥特別的
不然就是Y拍上買台一樣的 XD
http://tw.search.bid.yahoo.com/searc...iga&s=curprice
最多18K而已....................................................................................

真的沒啥特別的嗎？沒用過，我不知它的效能如何，就規格而言我倒是覺得功能超強的！以兩萬元的價位來說，我想不到有可以跟它比的？

至於QNO，我個人的使用經驗也是蠻不錯的，就功能和報表方面是比不上新軟系列，不過就效能、穩定性和客服回應方面，我想是還不錯的！

至於居易的，某些產品推薦，某些就不是很建議！另外，前幾年還不錯，最近除了小峰和門神很熱心和積極外，幾次跟原廠的溝通都不是很滿意。

**cheerx** · 2008-12-15, 10:12 PM

以樓主提的需求來說,QNO的QVM-330應該就足以負擔,所以我才沒有推其他的產品,小弟好像很愛幫人家省錢:P

bm或是mh就比較兩極化,有的人覺得很穩,有的人覺得品質實在有待加強,小弟倉庫好像還有一台放N年的MH-550,有考慮的話應該可以翻出來先給樓主測試看看.

**tvirus** · 2008-12-15, 10:50 PM

QVM330.......................................
QNO便宜的系列不要用...
但是QNO貴的又不好用................................................................
穩定性?講實在話,我覺得Dlink都比它強...
不知道mis339用的是哪台?
改個軔體東拖拖西拖拖,QVM330的upnp竟然會給開到80port去,這個bug到現在都沒修
只想弄那個賺錢的"高階"系列
繁體中文介面也是眾使用者要求了很久才開始有,不然一開始還只有簡中跟英文
還號稱台灣廠商咧,整個包裝都是簡體中文字...
靜音?對啦,真的很安靜,靜到連個"散熱片"都沒有...

這個只是我的建議
看發問者吧

**mis339** · 2008-12-16, 01:32 AM

每個產品都有它的優缺點，就看你怎麼應用！

QNO在300以下的產品，我也不喜歡用。不過以小型的環境用300、330，個人覺得還算不錯！預算夠的話，用更高階的肯定更好。呵～

拉回主題好了，我是建議樓主先了解公司的需求，如果都只是基本要求，那也許2910或是330就很足夠了！但如果是需要某些特殊的需求，例如：HA、Inbound LB、VPN LB……之類的，就建議要嘛找符合需求的產品，要嘛就乾脆去買一台二手的同型產品。

**FYI** · 2008-12-16, 01:41 AM

作者：cheerx

而防火牆部分,VIGOR的機器採用的作業系統dray os核心是有多款產品通過icsa實驗室防火牆認證的,一般的分享器採用的linux核心並不把安全性當重點,往往linux本身核心發佈更新,分享器也不會有相對應的韌體,一旦遇到有一點層度的駭客將很有可能對公司的資料安全造成危害.

Vigor2900 系列並未出現於ICSA 4.1 版防火牆認證名單之中, 此外小弟認為一般分享器也許易於遭受攻擊而癱瘓, 但還不至於被入侵, 遑論入侵到公司內部, 會出問題多半是由內而外, 而這點恐怕Vigor2900 系列也好不了多少, 反而D-Link 和ZyXEL 還比較積極和用心, 名單中雖然未出現FortiGate-60B (先前誤植為60A), 但50A 和60 都有上榜, 相信60B 應該也不差, 此外50A 和60 都被歸類於Corporate, 而ZyWALL 卻只能算SMB, 顯然等級有區分

但說真的, 小弟公司也有一台FortiGate-60B UTM, 裝了兩三個月, 沒看任何人去動它, 不知道病毒碼有無更新, 也不知道擋掉多少入侵, 反正是射後不理, 看起來好像只是裝心安的, 小弟沒機會玩, 所以一無所知

**cheerx** · 2008-12-16, 01:55 AM

FYI 大,沒出現在名單上不代表沒辦法通過阿!只是重點在於$,居易目前的目標市場不需要的話,就不會去花那錢申請那個認證.FG的頻寬管理是by group而非IP,把一群人共用一個頻寬的結果往往是整個部門一起塞車,大家都還以為是正常.

tvirus兄,您說的沒有錯,不過他們大老闆就是一心想要搞大大陸市場,然後作高階的SSL VPN等等功能,而且把所有的人力都花在上面了.

不過小弟以實用面來說330的韌體已經發展的很成熟,而且便宜,可以滿足樓主需要.雖然小弟自己沒什麼在賣QNO很久了,不過他們客服的專業跟態度都還漫不錯的.小弟認為以這個CASE還是可以用阿!