請推薦軟體防火牆（並請教小問題）【求助】

[allanhwliu]

Kerio Winroute firewall 6.0 已正式出版了 美國時間 June-7-2004

http://www.kerio.com/kwf_home.html

新的版本加了 kerio 自家的 VPN server 與 client 的支援
對與不懂 VPN 的人 也應可順利上手

Version 6.0.0 - June 7, 2004
+ Integrated client/server and server-to-server VPN solution
+ Alerts and notifications
+ Antivirus protection for emails (POP3 and SMTP)
+ Improved realtime user monitoring and traffic statistics
+ P2P Eliminator - universal P2P blocking
+ Support for VisNetic Antivirus Plug-in 4


同樣都是 企業級的防火牆, 同樣和 Cisco PIX 硬體防火牆 與
checkPoint NG 都通過了ICSA labs 的認證
內含 McAfee 防毒軟體, 可說是集 防火牆, 防毒,VPN 於一體
http://www.icsalabs.com/html/communi...te/cert2.shtml


部分功能: 很多功能 都還未列出

內建 proxy server (含快取cache server 可設定較大容量　但佔硬碟空間) 有 透通式 和 非透通式支,可強迫 客戶端一定要用 winroute 內建的代理伺服器上網
擋 p2p 軟體
日誌功能
DHCP
DNS forwarder
Stateful network firewall
Kerio VPN Server and Client
Antivirus protection 可用內建式 或外掛 其他的 防毒軟體
詳細支援軟體請瀏覽網頁(我目前是用 kerio mailserver 外加 CA 的 etrust
來保護 郵件, winroute 是用內建的 McAfee )
防毒部分
可過濾 email ( Smtp or POP3), Http, 和ftp 的內容
Surf protection
Content filtering
User-specific access management
Fast Internet sharing
VoIP and UPnP ( 可勾選 打開關閉) support voip 的部分 支援 h323 與 SIP potocol
Administration, alerts and statistics
還可支援兩條線路的 connection fail over
但不知何時會有 load balancing
內建流量圖表 Statistics and traffic charts 可監看　client 去哪個
網站, 使用網路時間,　也可即時對來犯的不知名連線即時斷線(手動斷線)　包含從哪裡來
哪個服務　來源位址　目的位址　哪個　port( 來源和目的)

管理介面也與 check point 類似, 必須用 winroute admin 軟體管理

我目前是用它 當第二道防火牆, 第一道是用 Nexland ISB PRO 800 Turbo 合併頻寬

給個人用也是蠻適合的, 我用 2000 server 架了撥入伺服器 供朋友撥入使用
winroute 也支援 DHCP 給 windows RAS client 與　bootp client 撥入

PS: 剛剛看了一下 server 的記憶體使用情形
winroute 5.1.9 版本 佔用了 28M 的使用量
硬體需求

Kerio WinRoute Firewall
Pentium III
256 MB RAM
20 MB HDD free for installation
Additional space for logging and cache
Minimum of two network intefaces (including dial-up)
Windows 2000/XP/2003

Kerio VPN Client
Pentium III
128 MB RAM
5 MB HDD
Windows 2000/XP/2003



試用版有 30 天的限制, 可以到 www.baidu.com ,<---大陸的網站 收尋
相關的內容 必有收穫. 6.0 版可能要等一段時間