Я сам линуксоид, но скажу что однозначно PIX лучше, и 501-й на 70 человек ну никак не хватит, лучше подумать о 515-й
21.07.2005 19:53:22
Я сам линуксоид, но скажу что однозначно PIX лучше, и 501-й на 70 человек ну никак не хватит, лучше подумать о 515-й
|
|
|
|
22.07.2005 11:04:53
506-го хватит
|
|
|
|
26.07.2005 14:28:43
NG под Solaris? |
|||
|
|
26.07.2005 14:58:30
Неа, на своей SecurePlatform честно говоря по удобности в Чекпоинте все заточено на ГУЙ, и в нем разобраться достаточно просто, но если чего слуилось то достаточно тяжело что либо сделать без графики. В циске же все сложней но больший функционал, в принципе слышал о CISCO System Works которая вроде позволяет рулить кучами цисок в приличном гуе, но еще не щюпал, поэтому судить трудно. Ксатти аналог 501-й есть у CheckPointа это VPN-1 Edge такие же железке пример: на 32 юзера примерно такого же класса стоит 1000$ все через вэб интерфейс и полная интеграция с основным чекпоинтом в один клик |
|||||
|
|
26.07.2005 15:24:21
Мне очень нравится GUI Checkpoint: завел объект один раз и манипулируешь им. И не пишешь по сто раз одно и то же адресное пространство в access-list.
Вообще мне всегда казалось что к PIX идет вместе программа управления GUI под Windows. Разве не так? В командной строке Cisco PIX настраивать - очень легко ошибиться. |
|
|
|
26.07.2005 15:45:10
Идет обычно PDM в более крутых моделях есть ASDM впринице напомниает чекпоинт, но имхо посложнее. Но следует помнить что при нештатных ситуациях гуй идет лесом и все разруливается через обычный ssh |
|||
|
|
26.07.2005 15:49:55
например какая нештатная ситуция отвалила GUI?
Видомо это плюс что Checkpoint на компьютере стоит. Там GUI прямо на самой машине работает... А к PIX монитор не подцепишь. |
|
|
|
27.07.2005 11:14:21
Элементарно, проблема с правилами и гую кирдык, проблема с IP адресацией и гую кирдык, у Secure Platform нет икс серва это фактически Linux в init 2 с очень ограниченным набором команд и спецефическим шеллом, а гуй доступен только удаленно через DashBoard. |
||||
|
|
|||