Привет всем. Я этот пост наверное не там поместил. Может тут будет какая-то реауция.
Тут у меня делема. Собираюсь ставить на одном сайте FW. Сейчас у меня в разных местах 4 чекпойнта. Работаю с ним давно, знаю не плохо (можно даже сказать, совсем не плохо). В главном офисе стоит кластер CheckPoint R55W с кучей ног и функций. Сейчас нужно в другом сайте сделать второй линк к ISP. Только почта и интернет. CheckPoint хотят за новую версию ~10K$. Я начал посматривать серьёзно в сторону Juniper Netscreen. У кого есть опыт работы с ним. Главный вопрос - что лучше (понимаю, что для разных задач кажлре средство по своему и т.д.) но всё таки, по большому счёту? И ещё, где здесь позиционируеися PIX/ASA?
ASA/PIX 7.x: Redundant or Backup ISP Links Configuration Example - http://www.cisco.com/en/US/products/hw/vpndevc/ps2030/produc...
У нас пользуемся SSG 550 в active/passive конфигурации.
Заменили ими старые PIXы. Пока довоьны, конечно к ним нужно
привыкнуть, настраиваются по другому, особенно VPNы, чем у PIX.
Пришлось немного повозится. Я не могу сказать, что лучше.
Мне приятнее Netscreen, их идеология зон нравится, то что
route функции у них посерьезнее, и настраивать приятнее, но ето мне.
У каждого свое. Поначалу столкнулись с различием идеологии и ето
было проблемой. И цена у SSG все же повыше.
>У нас пользуемся SSG 550 в active/passive конфигурации.
>Заменили ими старые PIXы. Пока довоьны, конечно к ним нужно
>привыкнуть, настраиваются по другому, особенно VPNы, чем у PIX.
>Пришлось немного повозится. Я не могу сказать, что лучше.
>Мне приятнее Netscreen, их идеология зон нравится, то что
>route функции у них посерьезнее, и настраивать приятнее, но ето мне.
>У каждого свое. Поначалу столкнулись с различием идеологии и ето
>было проблемой. И цена у SSG все же повыше.Так ведь это сейчас одно и тоже. В SSG тоже есть зоны, Netsceen куплен Juniper-ом, вроде бы.
>>У нас пользуемся SSG 550 в active/passive конфигурации.
>>Заменили ими старые PIXы. Пока довоьны, конечно к ним нужно
>>привыкнуть, настраиваются по другому, особенно VPNы, чем у PIX.
>>Пришлось немного повозится. Я не могу сказать, что лучше.
>>Мне приятнее Netscreen, их идеология зон нравится, то что
>>route функции у них посерьезнее, и настраивать приятнее, но ето мне.
>>У каждого свое. Поначалу столкнулись с различием идеологии и ето
>>было проблемой. И цена у SSG все же повыше.
>
>Так ведь это сейчас одно и тоже. В SSG тоже есть зоны,
>Netsceen куплен Juniper-ом, вроде бы.
ну да, я как-то не акцентрировал внимание на етом
SSG ето продолжение линии Netscreen ,
операционка одна и таже за исключением
старых моделей Netscreen , кототрые будут уступать
место SSG