[GTER] Appliance Firewall.

[Marcio Miguel]

Uma alternativa de baixo custo que não costumo ouvir muito na lista: por
que não utilizar estes novos APs de baixo custo, como o TP-Link 1043ND com
o OpenWRT para Firewall ? Alguém chegou a testar o desempenho deles com
Iptables habilitado ?
A CPU de 400 Mhz, portas Giga e possibilidade de instalar o Asterisk, Squid
(com armazenamento externo na USB) a princípio parece uma solução
interessante para mercado SOHO, com uma adsl de 10 Mbps.
Adquiri alguns para usar em um projeto com Openflow e gostei do desempenho
(em ambiente de testes, para esta aplicação).
Um provedor da Romênia compilou uma imagem que ficou excelente, inclusive
com suporte a IPv6 completo (PPPoE e PD), o que não existe em quase nenhum
outro CPE com firmware de "estoque"

Abraço,
Márcio


2012/11/1 Lucas Dias <lucasmcz at gmail.com>

> Em 31 de outubro de 2012 22:32, danillo F. <danillofa at hotmail.com>
> escreveu:
>
> > O pessoal esta querendo tirar o firewall que tem hoje me "iptables" e
> > colocar uma appliance.
> > E agora querem uma solução com tudo que o linux faz (roda hoje). (povo
> > complicado viu).
> >
> >
> > att...
> >
> > danillo
> >
>
> Bem vindo ao clube. =/
>
> Isso acontece e vai acontecer enquanto a mentalidades dos "donos" das
> empresas e negócios não levarem a sério tecnologia, e enquanto os mesmo não
> entenderem minimamente o que a TI pode e faz.
>
> Bem, minha dica:
>
> Se for de Appliance que faça o que você está fazendo, posso lhe dizer que o
> FortiGate vai lhe atender bem. Os outros falados por aqui eu não conheço.
> ASA é Show de bola, mas acho o custo x benefício do FortiGate melhor.
>
> Oura solução, é você pegar um Hardware parrudo( que atenda a sua demanda +
> 50%), e colocar um pfSense. Seu custo será basicamente o Hardware e o tempo
> para implementação das suas necessidades. Ficará ao seu sabor.
>
> Prepara as duas linhas e deixa guardado. Quando preciso mostre uma ou
> outra.
> --
> .:: Lucas Dias
> .:: OS3 Soluções em TI
> .:: (82) 8813-1494 / 8111-2288
> .:: Antes de imprimir, veja se realmente é necessário!!!
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>