Consigli per firewall dalle vostre esperienze

[Anuelicon]

Ciao a tutti, vorrei acquistare 3 firewall, uno per ciascuna sede.

Ce ne sono tanti in giro, cerco consigli, in base alle vostre esperienze, sulla scelta dei prodotti ... vorrei prenderli tutti uguali in modo da avere una configurazione più omogenea.

So che la scelta andrebbe dimensionata in base alle esigenze e allo scenario quindi vi do qualche informazione... i firewall dovranno essere poco più che "HOME EDITION":

Numero di utenti massimi per sede: 20
Possibilità di fare VPN tra le sedi
Possibilità di fare VPN roadwarrior
In una sola sede c'è anche sia la LAN che la DMZ con un solo server di posta
Possibilità di gestire il firewall da remoto

Mi servirebbero prodotti che non hanno dato troppi problemi alle persone che lo installano abitualmente, non dico che voglio andare di WIZARD ma che siano abbastanza user friendly.

Grazie, ciao

[daniele1980]

volentieri

potresti scegliere dei cisco asa, oppure dei cisco pix(più vecchi , ma più economici, se non devi fare nulla di copmlicato )

oppure fare qualcosa di misto linux/cisco o altro apparato

spiega come è formata la tua rete, con quali apparati, cosi a limite si può pensare di sfruttare al massimo già quello che tieni

[claudiocrack]

Che limiti di $ hai??

Se non vuoi spendere molto puoi utilizzare pfsense con 3 macchine qualsiasi oppure schede embedded.

[Anuelicon]

Ciao grazie dei consigli ...

Il budget ... diciamo che mi aspetterei 500-800 euro per ciascuna sede. Poi euro più euro meno non è quello che fa la differenza, l'importante è avere una soluzione stabile per il cliente medio, agevole per il reparto tecnico che dovrà installare.

Pensavo infatti a qualcosa che permettesse di creare una sorta di template di configurazione, dalla quale si sistemano pochi parametri e si aggiusta il tiro per quella specifica esigenza e si butta sull'apparato nuovo fiammante. Ecco anche il motivo di avere uno o al massimo due apparati "preferiti". Questo ridurrebbe di parecchio il tempo di messa in opera.

[fivendra]

ottimi sono i fortigate
http://www.fortinet.com/

anche gli zixel non sono malaccio

se no puoi pensare anche ad una linux box con funzioni di router/firewall/vpn/proxy magari con distribuzioni dedicate come ipcop