[GTER] ESCOLHENDO UM APPLIANCE de FIREWALL (MUITO OBRIGADO !!!)

[CASTELO - CEFET-RJ (lcastelo@cefet-rj.br)]

BEm, quanto às distro customizadas ...foi que .. fizemos uns estudos  sim. 
O Endian community  foi o escolhido inicialmente.

Primeiro ativamos todas as funcionalidades e a maquina "sentou" e a rede Idem.  Depois fomos tirando todos os NTOPs, PROXYs, LOGs, ANTI_VIRUS e a maquina rodou bem por mais 1 semana. Parou de novo.  Nao temos como avaliar se foi um BUG do sistema, se o Hardware é pouco (Dual CORE com 2 Gb, maquina zeradinha HP) ou se realmente o Endian tem alguma limitação do numero de clientes, coisas que já ouvi.  Por isso a nossa intenção de recorrer a uma solução PAGA com suporte de uma empresa por trás caso ela dê problema.
Como vamos entrar numa rede de altissima velocidade em breve (REDE COMEP)  precisamos estar com tudo 100 %.

O segundo estudo foi no sentido de trazer uma empresa particular com uma solção pronta customizável. O AKER vem fazer uma demosntração mas quero trazer mais empresas. Se souberem de alguma...podem entrar em contato (lcastelo at cefet-rj.br)

Agradeço muitissimo as OTIMAS DICAS de voces todos.
Estou avaliando cada uma delas, dentro das nossas possibilidade tecnico-estrutural-financeiras pra tomar a decisao certa.

MUITO OBRIGADO 
Luiz Fernando

*************************************
Luiz Fernando Goldstein
Infraestutura de TI - Tel.: 2566-3073
DTINF / SESRE
MSN-->  castelo_rj at hotmail.com
*************************************

----- Mensagem original -----
De: "mantunes" <mantunes.listas at gmail.com>
Para: "Grupo de Trabalho de Engenharia e Operacao de Redes" <gter at eng.registro.br>
Enviadas: Terça-feira, 14 de Julho de 2009 15h43min38s (GMT-0300) America/Argentina/Buenos_Aires
Assunto: Re: [GTER] RES: ESCOLHENDO UM APPLIANCE de FIREWALL

Uso o pfsense para a maioria dos casos....e tambem o Endian community
E quando quero optar por uma customização uso mesmo o FreeBSD.

Conheço na prática o BRMA, Aker..são bons.. porém tudo se pode fazer usando
linux/bsd .. só colocaram uma interface web.

Sinceramente, não gosto de aplicances.. isso me deixa com braços amarrados.
Se a pessoa não quer fazer nada seria a melhor opção e neste caso o ISA server
cairia até bem..


2009/7/14 Ilicilho Netto <ilicilho at gmail.com>:
> O mais prudente seria recorrer a Appliances "pagos" devido a suporte e a
> segurança.
> Nos trabalhamos com a Linha Barracuda.
>
>
> Ilicilho
>
> 2009/7/14 Cleber - Listas <cleber-listas at inetweb.com.br>
>
>> Olá,
>>
>> Veja se o pfSense lhe atende. Nós utilizamos ele com alguns modulos
>> desativados em IDC e funciona muito bem.
>>
>> Tem vários modulos incluindo proxy, dns recursivo, dhcp etc.
>>
>> Abraços, Cleber
>>
>>
>> -----Mensagem original-----
>> De: gter-bounces at eng.registro.br [mailto:gter-bounces at eng.registro.br] Em
>> nome de CASTELO - CEFET-RJ (lcastelo at cefet-rj.br)
>> Enviada em: terça-feira, 14 de julho de 2009 10:32
>> Para: Grupo de Trabalho de Engenharia e Operacao de Redes
>> Assunto: [GTER] ESCOLHENDO UM APPLIANCE de FIREWALL
>>
>> Srs,
>>     faço parte da lista como ouvinte já há algum tempo e ela vem me dando
>> boas dicas e informações. Agradeço de antemão por elas.
>> Como todos aqui são da area acho um otimo lugar para começar pedindo ajuda
>> :
>>
>> GOSTARIA DE ALGUMAS DICAS PARA COMO ESCOLHER UMA SOLUÇÃO de APPLIANCE de
>> FIREWALL/PROXY/FILTRO DE CONTEUDO PARA UMA REDE QUE TEM APROXIMADAMENTE
>> 1200
>> pontos (em expansão) dentro de  uma instituição de ensino e pesquisa.
>>
>> Qualquer dica, obviamente levando em conta que somos instituição de GOVERNO
>> e não precisamos de uma solução de ultima geração ,  que acarretaria custos
>> altissimos inviabilizando o projeto (licitações, pregões, etc...) será
>> bem-vinda !
>>
>> Muito obrigado
>>
>> Luiz Fernando
>>
>> *************************************
>> Luiz Fernando Goldstein
>> CEFET- RJ
>> Infraestutura de TI - Tel.: 2566-3073
>> DTINF / SESRE
>> MSN-->  castelo_rj at hotmail.com
>> *************************************
>>
>> --
>> gter list    https://eng.registro.br/mailman/listinfo/gter
>> Verificado por AVG - www.avgbrasil.com.br
>> Versão: 8.5.375 / Banco de dados de vírus: 270.13.9/2229 - Data de
>> Lançamento: 07/10/09 07:05:00
>>
>> --
>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>
>
>
>
> --
> .'. Ilicilho Netto
>
> "... também os sábios possuem coração tangível e podem, por vezes, usar da
> ciência como meio de demonstrar impressões sentimentais de que muitos não os
> julgam suscetíveis."
> Visconde de Taunay
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>



-- 
Marcio Antunes
Powered by FreeBSD
==================================
* Windows: "Where do you want to go tomorrow?"
* Linux: "Where do you want to go today?"
* FreeBSD: "Are you, guys, comming or what?"
--
gter list    https://eng.registro.br/mailman/listinfo/gter