Архив форумов ЦИТФорума

[Meon]

Можно ли использовать для защиты корпоративной сети, состоящей из сотни рабочих станций выходящих в инет через один прокси-сервер обыкновенный персоналный firewall, например, Agnitum Outpost Firewall Pro или Symantec Enterprise Firewall?

[and3008]

Можно, если он позволяет контролировать весь трафик, проходящий через машину.

[Константин]

Можно и довольно просто. Как сетевой экран ставить winroute, к нему для правильной разделки почты - the bat, и mailscan для защиты от вирусов. У меня эта связка работает уже давненько, в локале порядка 80 машин, выход в нет по ASDL 64/128, проблем практически нет. Более подробно (если надо) пиши на мыло. Мне WR нравится, он прост в настройке, довольно устойчив в работе и обеспечивает вполне приличную защиту.

[Dmitry.Karpov http://www.]

Лично мне для счастья оказалось достаточно IPFIREWALL (IP-фильтр во FreeBSD) и Squid (CacheProxy-сервер) - первый запрещает доступ к WWW в обход второго, второй фильтрует URL, к которым можно обращаться.

[UN7GIE]

>>Можно ли использовать для защиты корпоративной сети, состоящей из сотни рабочих станций выходящих в инет через один прокси-сервер обыкновенный персоналный firewall, например, Agnitum Outpost Firewall Pro или Symantec Enterprise Firewall?

Я вообще-то на winroute все внешние порты позакрывал на фиг. Сервер снаружи даже не пингуется. Правда провайдер иногда матерится, но это мелочи.
А что касается защиты от вирусов, то это дело так же индивидуально, как презерватив. Хотя некоторые рекомендуют NAV Corporate Edition.