关于小型公司服务器环境的新硬件防火墙的建议

Question

我公司目前有硬件防火墙（旧的 ZyXEL ZyWALL 防火墙），确实需要更新到新的防火墙。

这是一家小公司，拥有类似的小型服务器环境，因此不需要庞大、复杂且昂贵的解决方案，而需要更“直接”的防火墙，它可以为我们的系统提供必要的安全性，并阻止来自核心服务器的不需要的元素，并且只接受通过我们的一台服务器进行的访问，该服务器用作互联网和我们内部网络之间的“网关”。

我对硬件防火墙没有太多经验，因此我请求任何好的建议和/或知识，以了解哪些产品适合我们的特定需求。

如果您需要有关我们所需的具体需求的更多信息，请告诉我，我会提供给您。

诚挚的
- Mestika

Answer 1

在小型安装中，我喜欢 Cisco ASA 系列。
对于您来说，您可能需要考虑具有 50 个用户许可证的 Cisco ASA 5505（ASA5505-50-BUN-K9）

这款设备在美国的售价为 500-600 美元。它可以提供基本的客户端和站点到站点 VPN、足够的过滤和访问规则，具有思科的思维共享和可用的技术专长，并且相对于所包含的功能而言价格相对便宜。

Answer 2

可以考虑阿利克斯董事会运行普富思. pfSense 具有相对直观的 GUI，可以访问其所有特征。

成本大约为 150 美元，其中包括外壳、CF 卡、电源适配器等额外的东西。

此解决方案与以下解决方案形成对比尤怀特因为它基于“免费”软件。但甚至还有商业支持可用的。

Answer 3

瞻博 SSG-5设备可能也非常适合。对于最简单的需求，即使在当地电子产品商店购买的 Cable/DSL 网关也足够了。

Answer 4

我更喜欢 Mikrotik RouterBoard。RB450G 功能强大、易于维护且价格非常合理。在家里，我使用带有 3 个 miniPCI 无线网卡的 RB433AH。