【問題】請幫我推薦一台防火牆

[ycyeagle]

請問：
我公司有一部防火牆，HGiga 的 PS3040
現在它突然壞了，我想要找一部可以使用的防火牆，預算當然是不要太貴，能用就好，希望在兩萬以內，還請有經驗的人推薦一下

我目前的環境如下：
1.同時上網人數大約20-30人
2.對外頻寬只有一條線路，中華電信的 VDSL 雙向 1M
3.伺服器有 DNS、Web、FTP、Exchange Mail、Exchange 的WebMail、MS SQL

[FYI]

是否考慮Hinet 資安艦隊10M/2M 固三所送的Fortigate 60B (如果沒記錯的話)? 每月月租費將近三千

[ycyeagle]

是否考慮Hinet 資安艦隊10M/2M 固三所送的Fortigate 60B (如果沒記錯的話)? 每月月租費將近三千

謝謝回覆，我會去找一下這款機器的相關資料，來列為參考對象。

[cheerx]

其實已樓主的需求應該用居易的2910就可以了,花不到5000,同時可以解決頻寬管理,公司內上網頻寬,sessions管哩,還有im和P2P管理的功能,而且將來如果要擴充到2條線路的話2910也支援.

[tvirus]

如果以"防火牆"來說
Hinet 10M/2M 固三就有附那個有點難用的[HiNet入侵防護服務]
如果只是單純要弄個IP分享器充當簡易防火牆
單WAN的隨便一台都可勝任
2WAN的IP分享器需不需要
就看貴公司狀況及未來需求了

[ycyeagle]

我有試過之前搭中華電信送的3com的無線ip分享器3CRWE554G72
但是它無法讓對外多個的實體IP轉到對內的多部伺服器
現在是朋友有借一部Netscreen 5gt 借我擋一下，我還是得買一部

[cheerx]

小弟上面推薦是用VIGOR2910並不是因為他2wan,而是就企業管理面,他有很多中小企業會用到的內部管理功能,價格功能比還不錯,會用1M對稱光纖給20-30人用需要一定層度的管理.

而防火牆部分,VIGOR的機器採用的作業系統dray os核心是有多款產品通過icsa實驗室防火牆認證的,一般的分享器採用的linux核心並不把安全性當重點,往往linux本身核心發佈更新,分享器也不會有相對應的韌體,一旦遇到有一點層度的駭客將很有可能對公司的資料安全造成危害.

ps:VIGOR2910可支援最大八個外部固定ip對應八個內部ip.如果有兩個不同網段的wan最大可支援到16個.

[ycyeagle]

我會找找2910的相關資料來瞭解一下，謝謝 cheerx 的解說

[ycyeagle]

再請問一下 cheerx
如果我的 VDSL 對外有16個IP
我有那一種型號可以選擇?
價格大約多少?

[mis339]

請問：
我公司有一部防火牆，HGiga 的 PS3040

是HGiga的PS 3400嗎？如果是的話，那……我想以2910來說，你需要的可能要更高階一點！