ICMP не такой уж и глупый. Он поверит тебе что хост недоступен, если ты предоставишь ему в поле данных первые 64 бита пакета, вызвавшего это сообщение.

Для этого есть сканеры безопасности.

Ну либо просто SQID или ISA поставь и потом либо перенастрой клиентов, либо настрой transparent proxy на Cisco чтобы HTTP запросы клиентов на прокси уходили прозрачно при прохождении через Cisco. Проверь только, что твоя кошка понимает команду
ip wccp enable.
Есть специальные WEB фильтры с постоянно пополняемой базой всех веб сайтов, которые типы файлов не по расширению имени файла детектируют (как SQUID), а по реальному формату данных внутри файла.
Например http://www.iss.net/products/Proventia_Web_Filter/product_main_page.html
Базу URL можно тут потестить http://filterdb.iss.net/urlcheck/

^rage^, не знаю, я ни разу не видел 503 ошибку.

ИМХО ASA без ASDM проигрывает Checkpointу. Удобный графический интерфейс очень сильно влияет на скорость администрирования. Попробуйте в реальной среде понять почему не идут пакеты через ASA и через Checkpoint и все поймете, особенно когда пакеты режутся на одном из нескольких FW.

PS: Хотя, даже при наличии графических интерфейсов, управлять обоими устройствами непросто. Вот так, с кондачка взять и начать настраивать современный firewall непросто по-любому. У каждого свои заморочки: одни вводят какие-то уровни безопасности на интерфейсах, другие какие-то "неявно заданные правила" используют. И чтобы все это изучить нужно нехило времени потратить.

SOLDIER, ну ты зажег.
я так понимаю в компьютерных клубах большая текучка + небольшая зарплата. Откуда там безопасность?
А то, что Firewall+Антивирус - это панацея от всех бед, так это общее заблуждение. И, к сожалению, не лечится. Раньше ведь вирусы были зловредные - их было видно, когда они винты форматировали и пароли меняли. А щас они тихие - сидят себе тихо в системе и делают своё дело, вот их никто и не видит.

>1 ДНС, 1 Файл сервер, 1 Прокси, 1 интет сервак на фряхе
А на одном сервере это разве не умещается? А зачем DNS сервер, если нет ни почтового ни WEB серверов?

поставь на каждую машину ShadowUser и "не парься". Это специально созданная для Интернет клубов программа, которая позволяет удалять одной перезагрузкой всю заразу которую на комп из Интернета притащили клиенты. Это даже быстрее чем заливать образы, поскольку ты по сути работаешь на образе диска, который изменить нельзя. Хочешь вернуться в первоначальное состояние образа - просто перезагружаешь машину - все изменения произведенные за время работы на жестком диске исчезают.

securitylab.ru же не ложится, нагрузка не меньше чем на Ваш Интернет магазин.

SOLDIER, мне такая мысль даже в голову не пришла  

Strider прав. В ASA только отличие, что она имеет встроенный VPN акселератор.
Вот таблицу нашел сравнительную
http://www.comstarinc.com/Cisco_PIX%20vs.Cisco_ASA_Comparison_Chart.html

Кроме того, ASA позиционируется как устройство всё-в-одном (UTM), а PIX как Firewall.
IPS и антивирус можно и у другой компании купить. В ASA нельзя вставить одновременно антивирус и IPS (если это не так - поправьте меня) - либо одно либо другое.

Насчет разности в стабильности PIX vs ASA vs CP я бы так не взялся утверждать. Это никто не предскажет. Оба вендора известны именно своей стабильностью, причем не только на родине, а во всем мире.

Вот дырок стали много находить в IOS - это проблема. На работающем маршрутизаторе знаете ли IOS обновлять не всегда есть возможность. А в Checkpoint дырки уже давно нашли и пофиксили.

Сложно как. Колонки то купить можно, но рядом с колонкой нужно поставить устройство которое будет принимать RTP поток из сети и конвертировать в аудиосигнал. Сколько стоит такое устройство?
Вот, например, я нашел тебе вариант:
http://www.kintronics.com/IPpa/IP%20PA%20Systems.html

Есть GPL программное решение для двух компов: приемника и передатчика:
http://www.lyola.com/netspeak/
Тут как раз есть исходники - можно переделать под multicast адреса самому.

Есть уже готовые интересные решения для дома, но цена там впечатляет
http://www.polkaudio.com/homeaudio/products/hidden/ip/
http://www.mobiledevice.ru/LCi-UP-Ultra-High-Performance-In-Wall-In-Ceiling-Louspeakers-Pol.aspx
http://www.audioholics.com/news/trade-show-coverage/2005-cedia-expo/polk-audio-ships-ip-addressable-speakers/
http://www.cepro.com/article/netstreams_builds_worlds_first_ip_home_theater/

Есть поговорка: "Если ты дал человеку рыбу - накормил на один день, научил человека ловить рыбу - накормил на всю жизнь."
Может ему взять и выучить Паскаль? В жизни пригодится. Что то мне подсказывает, что его нежелание учить Паскаль никак не зависит от преподавателей.
Если коротко то результатом будет что-то типа

while not eof(file) do begin
 readln(file, str);
 changeall(str);
 writeln(file2, str);
end;
close(file);
close(file2);

осталось научиться открывать тесктовый файл, и менять в строке слово на слово.

Посмотри в zero day tracker: http://research.eeye.com/html/alerts/zeroday/index.html
Есть там твоя дырка?

Самый полезный замедлитель это обновления безопасности: функционала никакого не добавляется, зато появляется куча новых команд для различных проверок на переполнение буфера, соотвествие типа или попадания в нужный диапазон.

Dominator, например можно использовать Windows Admin Hack для сброса пароля. Кроме того Геннадьевич в одном из своих ответов предложил интересный способ со скринсейвером.

Dominator, а правда, почему вы не набрали в поисковой системе слова "сброс пароля администратора" и не нашли ответ за несколько секунд, а предпочли зайти в форум, набрали более длинное сообщение, сказали что вам надо срочно найти и после этого ждали два дня? Объясните мне где логика?

Обычно такие вещи написаны в документации:
User Key: [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\
Explorer]
System Key: [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\
Explorer]
Value Name: NoRecentDocsHistory
Data Type: REG_DWORD (DWORD Value)
Value Data: (0 = disable restriction, 1 = enable restriction)

Запускаете regedit, заходите в нужную ветку и добавляете или меняете это значение.

Еще для Windows есть куча различных "твикеров" в которых это можно сделать одной кнопкой.

Компьютер может перезагружаться по 2 причинам:
1. железо глючит
2. софт глючит

1 пункт лечится сменой железа: меняешь поочередно все что у тебя есть (мамка, память, видеокарта, мышка(не поверишь), процессор, блок питания) и смотришь на результат. Про тему разгона говорить не буду - понятно что при разгоне стабильность системы не гарантирована. Будем говорить о работе железа в стандартных режимах.

2 пункт лечится сложнее, поскольку софт может глючить от множества причин, перечислю некоторые:
- плохо написанные драйвера
- прохо написанные вирусы, руткиты и трояны (я понимаю что ты их не сам устанавливал, но они могли "чудом" появиться)
- плохо написанное ядро операционной системы (надеюсь это уже не актуально в 2007 году)
Что можно предпринять: переустановить ОС, переустановить драйвера, сменить операционную систему.

Для меня самый лучший тест: архивирование и разархивирование RAR архива размером 1 гигабайт. Проходит - все отлично.

Много продуктов, которые делают бекап диска на CD и потом разворачивают даже на совершенно другое железо.
К приведенному списку добавлю еще продукт ShadowProtect IT: http://www.shadowstor.com/products/ShadowProtectIT/
ShadowStor вроде как работает с VmWare.
Будет интересно узнать результаты.