Firewall server cho công ty ~ 60 máy

[smuroFzov]

-Công ty đang dự định làm cái firewall để quản lý việc truy cập web của nhân viên. Mình đang nghĩ làm cái server chạy pfSense, không biết nên lấy server tầm nào nhỉ ? Các loại Xeon E3... quad core thì mình thấy mạnh quá không cần thiết, Atom thì chỉ sợ lại yếu quá nên lên đây nhờ anh em tư vấn giúp.

[sir.nguyen68]

Cái này thì đơn giản thôi chủ thớt.
Cấu hình như này là dùng ngon với nhu cầu của chủ thớt.
CPU: E5606 2.13(hoặc E5620 2.4Ghz-12Mb cache).
Ram 4GB-8GB.
HDD:tùy lượng dữ liệu của bên bạn là dạng gì thì chọn dung lượng cho phù hợp, nhưng quan trọng là phải dùng ổ Enterprise (250GB,500GB,1TB..) RE4 của WD.
và nên dùng raid cho ổ cứng để đảm bảo dữ liệu được an toàn.
Case và nguồn thì không quan trọng lắm vì giờ theo quy chuẩn rồi,case nào nguồn đó và chạy với cấu hình nào thì phù hợp.
Cần biết thêm thông tin gì thì PM cho mình.
Chúc thớt mau chóng chọn được cấu hình server hợp lý. :D

[Island Citizen]

pfsense chạy nền linux thấy cũng nhẹ. Mấy con firewall hardware phần cứng cũng đâu có mạnh lắm đâu

[minhneo]

-Công ty đang dự định làm cái firewall để quản lý việc truy cập web của nhân viên. Mình đang nghĩ làm cái server chạy pfSense, không biết nên lấy server tầm nào nhỉ ? Các loại Xeon E3... quad core thì mình thấy mạnh quá không cần thiết, Atom thì chỉ sợ lại yếu quá nên lên đây nhờ anh em tư vấn giúp.

Bạn lên trang chủ coi cấu hình yêu cầu đi, không thì lấy con desktop cỡ E7xxx, 4GB RAM chạy demo thử tháng cho chắc. Mua cấu hình dư nhiều cũng tốt mà phí tiền cty thôi, đầu tư vừa lấy 2 con chạy dự phòng cho chắc ( ăn ngon ngủ yên :byebye: )

[ledainam]

budget của chủ thớt là bao nhiêu thế ?

[it.thuongnguyen]

pfsense chạy nền linux thấy cũng nhẹ. Mấy con firewall hardware phần cứng cũng đâu có mạnh lắm đâu

Cái này dùng cũng hay, cái quan trọng là không cần phần cứng mạnh mà cái phần cứng đó được thiết kế tối ưu cho phần mền chạy trên nó.

-Công ty đang dự định làm cái firewall để quản lý việc truy cập web của nhân viên. Mình đang nghĩ làm cái server chạy pfSense, không biết nên lấy server tầm nào nhỉ ? Các loại Xeon E3... quad core thì mình thấy mạnh quá không cần thiết, Atom thì chỉ sợ lại yếu quá nên lên đây nhờ anh em tư vấn giúp.

Bác mua firewall cứng đi, em khuyên thật lòng đấy. Như astaro, fortinet, 60 User không nên đầu tư server làm firewall.

[tung0610]

[QUOTE
Bác mua firewall cứng đi, em khuyên thật lòng đấy. Như astaro, fortinet, 60 User không nên đầu tư server làm firewall.[/QUOTE]

em hỏi này hơi gà, firewall cứng vs đầu tư server thì khác nhau thế nào, lợi và hại thế nào. khi nào dùng cái nào thì thích hợp. bác biết giải thích cho em hiểu thêm :sexy:

[thansau7590]

em có mấy ngu kiến cho chủ thơt :
- case CPU E5x ram chỉ cần 2 G
- nhiều card mạng càng tốt
2 cái quan trọng
- độ trâu theo thời gian của máy
- hao ít điện

[it.thuongnguyen]

em hỏi này hơi gà, firewall cứng vs đầu tư server thì khác nhau thế nào, lợi và hại thế nào. khi nào dùng cái nào thì thích hợp. bác biết giải thích cho em hiểu thêm :sexy:

1. Xét về chi phí đầu tư với 60 User: Nếu mua server hàng hiệu thì server và firewall cứng gần bằng giá nhau:

Em ví dụ bác dùng con Fortinet FortiGate-110C/111C - (bundle) giá nó khoảng 2200$ còn server thì hỏi các thương gia trên này

2. Khi nào dùng cái nào thích hợp: Về bản chất Firewall là thiết bị kiểm soát trafic nên cái gì làm được việc này đều thích hợp. Nó phụ thuộc vào trình độ của mỗi người. việc config 1 server linux chạy IPTABLE khó hơn config con fortinet hay juniper.

3. Tính ổn định: Firewall cứng ổn định hơn

4. Chi phí vận hành: Firewall cứng rẻ hơn

5. LIC: firewall cứng đắt hơn

....


em có mấy ngu kiến cho chủ thơt :
- case CPU E5x ram chỉ cần 2 G
- nhiều card mạng càng tốt
2 cái quan trọng
- độ trâu theo thời gian của máy
- hao ít điện

Sai:

1. Bạn có dán đảm bảo con server nó trâu hơn cơn firewall không ? Cùng chi phí nhé.

2. Server hao điện hơn là cái chắc.

****

Nói lại về việc tại sao firewall lại chia ra cứng hay mềm, nó theo cách phổ cập tin học thì:

Firewall cứng: Nhà sản xuất thiết kế nghiên cứu, phát triển cả phần cứng, phần mềm và giải pháp. Họ đóng gói nó vào 1 cái cục vuông vuông và bán cho bạn nguyên cái cục đó, bạn chỉ việc cấu hình và dùng thôi.

Còn Firewall mềm là cái software có chứng năng firewall mà nó có thể cài trên các phần cứng khác nhau, chạy trên nhiều OS khác nhau. Họ bán phần mềm riêng và phần cứng riêng

P/S: Có chú checkpoint thì nó chỉ làm sofware đặt hàng các hãng khác gia công phần cứng, không biết giờ nó còn cho download về cài không.

Firewall cứng hay mềm đều có CPU, RAM, HDD ... nhưng nó được thiết kế tối ưu cho OS chạy trên nó

Mình đã sử dụng qua: Fortinet, Juniper, Astaro, Cisco, Cyberoam thì thấy con fortinet, juniper và astaro là dễ cấu hình và vận hành nhất. LIC cũng rẻ còn ông Cisco thì không ưa lắm cyberroam nó chạy checkpoint nên cực gấu và giá đắt lòi.

Firewall mềm có ISA hay IPTable chưa dùng chưa biết

:byebye:

[Island Citizen]

Firewall mềm thì cũng có nhiều

MS ISA 2004/2006 hoặc các phiên bản sau là Microsoft Forefront

Linux based thì cũng có Endian, ClearOS, Astaro UTM...mấy cái này cũng có phần cứng bán riêng, nhưng nếu ko mua thì có thể tải bản Community về cài rồi cấu hình tương tự.

Còn thích IPTables thì cài thêm webmin cho dễ cấu hình :D

[f22_raptor]

Theo em thấy lic cho fw cứng mềm gì cũng mắc như nhau cả thôi ....

Mấy con checkpoint (fw cứng) ai bảo rẻ đâu, mấy bữa nó báo giá sang công ty em thôi, nhìn xong mém ngất :surrender:

Cả cái đám isa hay forefront (fw mềm) cũng thế ....

Nếu đủ tiền thì fw cứng cho external, fw mềm cho internal :)

Bên em thì 2 con asa 5520 cho cả ext và int, chán :nosebleed:

[haiz...]

-Công ty đang dự định làm cái firewall để quản lý việc truy cập web của nhân viên. Mình đang nghĩ làm cái server chạy pfSense, không biết nên lấy server tầm nào nhỉ ? Các loại Xeon E3... quad core thì mình thấy mạnh quá không cần thiết, Atom thì chỉ sợ lại yếu quá nên lên đây nhờ anh em tư vấn giúp.
Bạn chủ thread dùng pfSense --> cái này miễn phí nên ý của bạn ý là tiết kiệm đc khá nhiều tiền license.

Về mặt cấu hình: bạn nên test trước trên máy PC cho vài máy trước đi đã, test thử nhiều trường hợp trong thực tế vào.

Về mặt phần cứng: mình nghĩ con server rẻ nhất có hỗ trợ raid và cạc mạng tốt là đc.

Nhưng tính qua tính lại thì có khi con FW cứng này lại rẻ hơn ( chú ý là mất phí renew license) hàng năm nhé.

http://www.fortiwall.com/fortigate-60c/

http://l4networks.com/fortigate-bundle-renewals/

[it.thuongnguyen]

Theo em thấy lic cho fw cứng mềm gì cũng mắc như nhau cả thôi ....

Mấy con checkpoint (fw cứng) ai bảo rẻ đâu, mấy bữa nó báo giá sang công ty em thôi, nhìn xong mém ngất :surrender:

Cả cái đám isa hay forefront (fw mềm) cũng thế ....

Nếu đủ tiền thì fw cứng cho external, fw mềm cho internal :)

Bên em thì 2 con asa 5520 cho cả ext và int, chán :nosebleed:

Oạch 2 con 5520 này mua LIC ốm đòn, mà khổ cái toàn thích UTM mới chết, chủ topic nghiên cứu cái này "Nếu đủ tiền thì fw cứng cho external, fw mềm cho internal :)"

Checkpoint thì khỏi phản bàn đến, hix hix mấy bữa em cũng xin cái báo giá con này từ CMC xin xong chỉ để ngắm thôi

[SAMSHOP]

pfSense mình dùng qua rồi. m0n0wall, ClearOS,Untangle cũng đã test rồi. Nhưng bây giờ mình hài lòng với IPcop, quan trọng là nó đơn giản,ổn định, hỗ trợ cache web ngon.
Cấu hình thì không đao to búa lớn gì cả đâu:
processor: Intel(R) Pentium(R) M processor 1.73GHz
ram: 2G
hdd:160G
lan: 3 ports 100

Con này chạy ở cho quán net, lúc nhiều nhất có 65 máy. Chạy 3 hay 4 năm gì đó rồi vẫn cứ ro ro, down time ~ 0 :)

Nhìn như con này, nhưng mà là máy NEC :) MSI oem ;)
NEC Express5800/i110Ra-1h
http://www.msi.com/pic/product/five_pictures9_695_5af799f6ed21fa4d051e6b9f5cc26e45.jpg

[ledainam]

vote xài firewall cứng , vừa tối ưu mà trâu.
bên mình đang xài em FG 110C khá ổn :D

[serverbmt]

hi các bác, nhân đây gửi các bác tham khảo một số cấu hình SuperMicro nhé.

Đến với Thế Giới Máy Chủ - Nhận Máy Chủ - Supermicro, Lifecom, Intel Inside - Trao Giải Pháp Từ 01/04/2013 đến 30/04/2013 Nhất Tiến Chung (NTC) tiếp tục hỗ trợ doanh nghiệp với chương trình “Nhận Máy Chủ - Supermicro, Lifecom, Intel Inside - Trao Giải Pháp". Theo đó khi mua bất kì sản phẩm máy Supermicro, LifeCom, Intel Inside có bộ vi xử lý E3-1220, 1220V2, E3-1230, 1230V2 E5606, E5620, E5-2609, E5-2620.

Cụ thể khách hàng sẽ được tặng gói giải pháp phần cứng & phần mềm tổng thể với các dòng sản phẩm sau :
- 1x 2GB DDR3 1333 240-Pin DDR3 ECC RDIMMs/UDIMMs (PC3 10666)
- 01 Sophos AntiVirus License Key cho 1 PCs
- Giảm giá từ 15% đến 50% các loại HDD SATA, SAS, SSD....khi mua kèm với máy chủ theo giá được niêm yết tại Website
- Giảm giá 50% McAfee SaaS Endpoint Protection – Advanced Suite *
- Giảm giá từ 5% cho thiết bị lưu trữ NAS Thecus .. *
- Giảm giá 20% khi đặt Co-Location tại Datacenter FPT Tp.HCM
- Tặng phiếu mua hàng NTC trị giá 500k



LifeCom 1U Server Rack X9-S1230 CPU E3-1220 SATA
* 1 x Intel Xeon 4-Core E3-1220 3.10GHz 8MB LGA 1155
* 1 x 2GB DDR3 1333 240-Pin DDR3 ECC RDIMMs/UDIMMs (PC3 10666)
* Non x 4 HDD Drive Bays
* RAID 0,1,5,10 support (Windows)/RAID 0,1,10 support (Linux)
* Intel Dual-Port Gigabit Ethernet
* Power supply 300Watts
* Rackmount 1U
Giá: 11,256,000 VNĐ


LifeCom Tower Server X9-PC611 CPU E3-1230v2 SATA
* 1 x Intel Xeon 4-Core E3-1230v2 3.30GHz 8MB LGA 1155
* 1 x 2GB DDR3 1333 240-Pin DDR3 ECC RDIMMs/UDIMMs (PC3 10666)
* Non x 4 HDD Drive Bays
* RAID 0,1,5,10 support (Windows)/RAID 0,1,10 support (Linux)
* Intel Dual-Port Gigabit Ethernet
* Power supply 300Watts
* Tower
Giá: 10,920,000 VNĐ


LifeCom 1U Server Rack X9-S1230 CPU E3-1230v2 SATA
* 1 x Intel Xeon 4-Core E3-1230v2 3.30GHz 8MB LGA 1155
* 1 x 2GB DDR3 1333 240-Pin DDR3 ECC RDIMMs/UDIMMs (PC3 10666)
* Non x 4 HDD Drive Bays
* RAID 0,1,5,10 support (Windows)/RAID 0,1,10 support (Linux)
* Intel Dual-Port Gigabit Ethernet
* Power supply 300Watts
* Rackmount 1U
Giá: 11,739,000 VNĐ


LifeCom 1U Server Rack X9-S1230 1CPU E5-2609 SATA
* 1 x Intel Xeon 4-Core E5-2609 2.40GHz, 10M Cache, 6.4GT/s QPI
* 1 x 2GB DDR3 1333 240-Pin DDR3 ECC RDIMMs/UDIMMs (PC3 10666)
* Non x 4 HDD Drive Bays
* RAID 0,1,5,10 support (Windows)/RAID 0,1,10 support (Linux)
* Intel Dual-Port Gigabit Ethernet
* Power supply 400Watts
* Rackmount 1U
Giá: 16,905,000 VNĐ




Supermicro 1U Rack Server X9-SC811 CPU E3-1220 SATA
* 1 x Intel Xeon 4-Core E3-1220 3.10GHz 8MB LGA 1155
* 1 x 2GB DDR3 1333 240-Pin DDR3 ECC RDIMMs/UDIMMs (PC3 10666)
* Non x 2 HDD Hot-swap Drive Bays
* RAID 0,1,5,10 support (Windows)/RAID 0,1,10 support (Linux)
* Intel Dual-Port Gigabit Ethernet
* Power supply 260Watts
* Rackmount 1U
Giá: 13,062,000 VNĐ


Supermicro 1U Rack Server X9-SC813 CPU E3-1230v2 SATA
* 1 x Intel Xeon 4-Core E3-1230v2 3.30GHz 8MB LGA 1155
* 1 x 2GB DDR3 1333 240-Pin DDR3 ECC RDIMMs/UDIMMs (PC3 10666)
* Non x 4 HDD Hot-swap Drive Bays
* RAID 0,1,5,10 support (Windows)/RAID 0,1,10 support (Linux)
* Intel Dual-Port Gigabit Ethernet
* Power supply 350Watts
* Rackmount 1U
Giá: 15,435,000 VNĐ


Supermicro 1U Rack Server X9-SC813 1CPU E5-2609 SATA
* 1 x Intel Xeon 4-Core E5-2609 2.40GHz, 10M Cache, 6.4GT/s QPI
* 1 x 2GB DDR3 1333 240-Pin DDR3 ECC RDIMMs/UDIMMs (PC3 10666)
* Non x 4 HDD Hot-swap Drive Bays
* RAID 0,1,5,10 support (Windows)/RAID 0,1,10 support (Linux)
* Intel Dual-Port Gigabit Ethernet
* Power supply 350Watts
* Rackmount 1U
Giá: 20,118,000 VNĐ


Supermicro 2U Rack Server X9-SC825 1CPU E5-2620 SATA
* 1 x Intel Xeon 6-Core E5-2620 2.0GHz, 15M Cache, 7.2GT/s QPI
* 1 x 2GB DDR3 1333 240-Pin DDR3 ECC RDIMMs/UDIMMs (PC3 10666)
* Non x 8 HDD Hot-swap Drive Bays
* RAID 0,1,5,10 support (Windows)/RAID 0,1,10 support (Linux)
* Intel Dual-Port Gigabit Ethernet
* Redundant Power Supply (1+1), 700W
* Rackmount 2U
Giá: 31,668,000 VNĐ


Supermicro Tower Server X9-SC733 1CPU E5-2609 SATA
* 1 x Intel Xeon 4-Core E5-2609 2.40GHz, 10M Cache, 6.4GT/s QPI
* 1 x 2GB DDR3 1333 240-Pin DDR3 ECC RDIMMs/UDIMMs (PC3 10666)
* Non x 4 HDD Hot-swap Drive Bays
* RAID 0,1,5,10 support (Windows)/RAID 0,1,10 support (Linux)
* Intel Dual-Port Gigabit Ethernet
* Power supply 500Watts
* Tower
Giá: 18,606,000 VNĐ


Supermicro 3U Rack Server X9-SC836 1CPU E5-2609 SAS/SATA
* 1 x Intel Xeon 4-Core E5-2609 2.40GHz, 10M Cache, 6.4GT/s QPI
* 1 x 4GB DDR3 1333 240-Pin DDR3 ECC RDIMMs/UDIMMs (PC3 10666)
* Non x 16 HDD Hot-swap Drive Bays
* LSISAS 2108, Hardware RAID 0, 1, 5, 6, 10, 50, 60, 512MB cache
* Intel Dual-Port Gigabit Ethernet
* Redundant Power Supply (1+1), 800W
* Rackmount 3U
Giá: 50,589,000 VNĐ



Supermicro 4U Rack Server X9-SC846 1CPU E5-2620 SAS/SATA
* 1 x Intel Xeon 6-Core E5-2620 2.0GHz, 15M Cache, 7.2GT/s QPI
* 1 x 4GB DDR3 1333 240-Pin DDR3 ECC RDIMMs/UDIMMs (PC3 10666)
* Non x 24 HDD Hot-swap Drive Bays
* LSISAS 2108, Hardware RAID 0, 1, 5, 6, 10, 50, 60, 512MB cache
* Intel Dual-Port Gigabit Ethernet
* Redundant Power Supply (1+1), 900W
* Rackmount 4U
Giá: 53,949,000 VNĐ



Chú ý: Bảng giá chỉ mang tính chất tham khảo, mọi tiết xin vui lòng liên hệ Thế Giới Máy Chủ theo thông tin bên dưới
Mọi chi tiết xin vui lòng liện hệ:
Hồ Như Ý 0976 766 339
YH/Skype : honhuy_ntc

[mayvagio]

Thanks bác này nhé

[Raul]

Pfsense đâu cần cấu hình mạnh, Dual Core ram 4G hdd 40g là chạy dư xăng 60 pc rồi. Quan trọng là đầu tư NIC card xịn là ngon lành. Đầu tư server thì hơi phí, firewall cứng thì ngoài chi phí ban đầu, sau này tốn tiền license hằng năm nữa.

[songanh999]

rao vặt miễn phí (http://raovatonline.vn) | diễn đàn rao vặt (http://raovatonline.vn) | web rao vặt (http://raovatonline.vn)

[lethanhtang03]

mua con fortigate cho khỏe. support đủ thứ luôn:

Firewall, VPN, and Traffic Shaping
Intrusion Prevention System (IPS)
Antivirus/Antispyware/Antimalware
Integrated Wireless Controller
Application Control
Data Loss Prevention (DLP)
Vulnerability Management
IPv6 Support
Web Filtering
Antispam
SSL VPN
VoIP Support
Layer 2/3 Routing
WAN Optimization & Web Caching

[f22_raptor]

Hôm qua bên meraki mới sang bên mình giới thiệu
Thấy có cái module firewall chạy trên thiết bị của meraki cũng hay hay, chạy trên lớp 7
Bác thớt nghiên cứu coi sao :nosebleed:


//bên em hỏi giá, cho full 300 user và các thiết bị để chạy thì giá là 10000$, con số khá là dễ chịu, ko biết thực tế sao đây (kèm tiền license rùi nhá, trả 1 lần là xong)

//cũng khá nhiều bên sử dụng như là casumina, đại học quốc gia, đại học ngân hàng .... :sexy:

[jinji1712]

Bên mình xài ảo hóa nên dùng firewal Astaro (sophos) UTM 9, xài ok lắm. chạy cho 100 users, license khoảng 800 $/năm

Mua server rồi xài UTM đi cho ổn định, muốn dùng firewall khác thì dùng UTM tiếp, mua phần cứng thì hạn chế nhiều mặt :sogood:

[hadu]

60 clients thì chưa cần đến mức firewall cứng đâu thím, tớ thấy dùng filter cũng ổn rồi mà, ý kiến cá nhân thui :)

[thietvu_nds]

IBM® System® X3250 M4 E3-1220v2
* Processor: Intel® Xeon® E3-1220v2 (3.10GHz/4-core/8MB)
* Memory: IBM 2GB PC3 10600 CL9 ECC DDR3-1333Mhz
* Hard Drives: Non HDD
* Internal Storage: Up to Two 3.5 in. simple-swap SATA or four 2.5 in. hot-swap/ simple-swap SAS/SATA (simple-swap 2.5 in. via CTO only)
* Network Controller: Dual Gigabit Ethernet
* Storage Controller: ServeRAID C100 RAID-0, -1
* Optical Drive: Optional DVD-ROM, or DVD-RW Drive
* Power Supply: 300-Watt
* Form Factor: 1U rackmount
Giá: 17,115,000 VNĐ

IBM® System® X3250 M4 E3-1230v2
* Processor: Intel® Xeon® E3-1230v2 (3.30GHz/4-core/8MB)
* Memory: IBM 2GB PC3 10600 CL9 ECC DDR3-1333Mhz
* Hard Drives: Non HDD
* Internal Storage: Up to Two 3.5 in. simple-swap SATA or four 2.5 in. hot-swap/ simple-swap SAS/SATA (simple-swap 2.5 in. via CTO only)
* Network Controller: Dual Gigabit Ethernet
* Storage Controller: ServeRAID C100 RAID-0, -1
* Optical Drive: Optional DVD-ROM, or DVD-RW Drive
* Power Supply: 300-Watt
* Form Factor: 1U rackmount
Giá: 17,535,000 VNĐ

IBM® System® X3650 M4 - 1CPU E5-2609
* Processor: Intel® Xeon® 4-Core Processor E5-2609, 2.4GHz, 10MB, LGA2011
* Memory: IBM 4GB PC3L-10600 CL9 ECC DDR3 1333MHz LP RDIMM
* Hard Drives: Non HDD
* Internal Storage: Up to 16 TB (2.5" model) or 18 TB (3.5" model) SAS/SATA
* Network Controller: Four integrated Gigabit Ethernet
* Storage Controller: IBM ServeRAID M5110e RAID on motherboard,integrated 6 Gbps hardware RAID-0, -1, -10
* Optical Drive: DVD RW Options / 1.44MB FDD Options
* Power Supply: IBM 550W Redundant Power Supply Unit
* Form Factor: Rackmount 2U Server
Giá: 44,394,000 VNĐ

IBM® System® X3650 M4 - 1CPU E5-2620
* Processor: Intel® Xeon® 6-Core Processor E5-2620, 2.0GHz, 15MB, LGA2011
* Memory: IBM 8GB PC3L-10600 CL9 ECC DDR3 1333MHz LP RDIMM
* Hard Drives: Non HDD
* Internal Storage: Up to 16 TB (2.5" model) or 18 TB (3.5" model) SAS/SATA
* Network Controller: Four integrated Gigabit Ethernet
* Storage Controller: IBM ServeRAID M5110e RAID on motherboard,integrated 6 Gbps hardware RAID-0, -1, -10
* Optical Drive: DVD RW Options / 1.44MB FDD Options
* Power Supply: IBM 550W Redundant Power Supply Unit
* Form Factor: Rackmount 2U Server
Giá: 48,258,000 VNĐ

Bảo hành chính hãng : 36 tháng
Hỗ trợ dự án: Xin vui lòng liên hệ để có giá tốt nhất.
CÔNG TY CP GIẢI PHÁP MẠNG VÀ DỮ LIỆU VIỆT NAM
Tel: (04) 3753.9999
Kinh doanh Mr. Vũ
SĐT: 0984 308 468
ID Yahoo/Skype: nguyenthietvu_nds
Đc:Số 5, ngách 2, ngõ 208, Trần Cung, Cổ Nhuế, Từ Liêm, Hà Nội
Thành công của bạn,niềm vui của chúng tôi!

[concoho99]

60 clients thì chưa cần đến mức firewall cứng đâu thím, tớ thấy dùng filter cũng ổn rồi mà, ý kiến cá nhân thui :)

Đồng quan điểm, nếu ko có xu hướng phát triển thêm thì Filter cũng nhàn nhàn chơi rồi, cơ mà thích ISA hơn mấy cái kia :shame::shame:

[quangnd412]

-Công ty đang dự định làm cái firewall để quản lý việc truy cập web của nhân viên. Mình đang nghĩ làm cái server chạy pfSense, không biết nên lấy server tầm nào nhỉ ? Các loại Xeon E3... quad core thì mình thấy mạnh quá không cần thiết, Atom thì chỉ sợ lại yếu quá nên lên đây nhờ anh em tư vấn giúp.

Bên mình dùng main 945, chạy CD E2160 là ngon rồi (nếu chỉ dùng văn phòng).
Cấu hình của mình là:
- Main 945GCMX S2
- CPU C2D E7300 (nếu chỉ dùng văn phòng thì E2160 là thừa)
- Nguồn Acbel 350W
- 2x1G RAM
- 1 USB Transcend
- Case Glite 360 của CM thì phải, loại làm HTPC.
- 2 cái card mạng PCI.
Cài pfSense 64 bit
Sở dĩ mình chọn main 945 này vì nó có 1 khe PCIex16 và x4 nên mình cắm được thêm 2 card mạng HP NC630T.
Nếu dùng đồ mới thì nên chú trọng linh kiện nhỏ gọn và tiết kiệm điện.
pfSense chạy rất ổn định mà chi phí rất thấp.
FW của mình đang chịu khoảng 1000 connection ứng dụng đồng thời, request từ 1 client liên tục cách nhau 700ms/lần. CPU chỉ chiếm hết có 10-20% vào lúc cao điểm.

[thietvu_nds]

-Công ty đang dự định làm cái firewall để quản lý việc truy cập web của nhân viên. Mình đang nghĩ làm cái server chạy pfSense, không biết nên lấy server tầm nào nhỉ ? Các loại Xeon E3... quad core thì mình thấy mạnh quá không cần thiết, Atom thì chỉ sợ lại yếu quá nên lên đây nhờ anh em tư vấn giúp.

theo em bác cứ làm một con server tầm tầm để quản lý là tốt nhất,nó chuyên nghiệp hơn và có thể tùy biến được một số mục đich khác nưa
co gì liên hệ với em:
Công ty CP giải pháp mạng và dữ liệu Việt Nam
Tel: (04) 3753 9999 máy lẻ : 103
Kinh doanh Mr. Vũ
SĐT: 0984 308 468
(04) 3753 9999 máy lẻ : 103
ID Yahoo/Skype: nguyenthietvu_nds
Đc:Số 5, ngách 2, ngõ 208, Trần Cung, Quận Cầu Giấy, Hà Nội

[chubengoc]

các bác cho em hỏi có firewall nào hổ trợ monitor traffic real-time không :( Sếp nói em nghiên cứu mà em tìm sáng giờ chưa thấy firewall nào nói đến vấn đề này cả

[f22_raptor]

các bác cho em hỏi có firewall nào hổ trợ monitor traffic real-time không :( Sếp nói em nghiên cứu mà em tìm sáng giờ chưa thấy firewall nào nói đến vấn đề này cả

Firewall cứng có hết mà :nosebleed:
Mà có phải là firewall mới làm được đâu :shame:
Dùng cái wireshark bắt cũng ok mà :sweat:

[chubengoc]

Firewall cứng có hết mà :nosebleed:
Mà có phải là firewall mới làm được đâu :shame:
Dùng cái wireshark bắt cũng ok mà :sweat:

Yêu cầu đặt ra với mình là phải dùng firewall mềm :(....
cái wireshark monitor theo địa chỉ IP, MAC hay computer name vậy bạn?

Nhu cầu của bên mình là muốn xem máy nào có đang download hay đang làm gì đó chiếm hết băng thông của mạng không. À, chỗ mình dùng mạng workgroup nha bạn

[f22_raptor]

Yêu cầu đặt ra với mình là phải dùng firewall mềm :(....
cái wireshark monitor theo địa chỉ IP, MAC hay computer name vậy bạn?

Nhu cầu của bên mình là muốn xem máy nào có đang download hay đang làm gì đó chiếm hết băng thông của mạng không. À, chỗ mình dùng mạng workgroup nha bạn

Bên bác có dùng thiết bị load balancing ko? Hay là bên bác dùng thiết bị modem gì để ra internet? Thường thì ngay cái thiết bị modem đó nó có cho bác monitor traffic ra vào hết mà ?

Bên mình thì vừa có firewall vừa dùng load balancing nên muốn coi lưu lượng ra vào trên cái nào cũng được

[chubengoc]

Bên bác có dùng thiết bị load balancing ko? Hay là bên bác dùng thiết bị modem gì để ra internet? Thường thì ngay cái thiết bị modem đó nó có cho bác monitor traffic ra vào hết mà ?

Bên mình thì vừa có firewall vừa dùng load balancing nên muốn coi lưu lượng ra vào trên cái nào cũng được


Bên mình có Load Balacing con Dray Tek Vigor 2910 (không biết con này có hỗ trợ ko )...hai modem, một thì hỗ trợ, nhưng một cái thì không :( cũng không dùng dc

[hoangxu87]

mua 1 con server tầm 20 củ chạy pf sense thừa đi. cốt là card mạng của bạn phải ổn định.

[kukumalu1]

......................................

[chubengoc]

mua 1 con server tầm 20 củ chạy pf sense thừa đi. cốt là card mạng của bạn phải ổn định.

PFsense có thể làm được theo yêu cầu bên mình hả bạn ?

[viettc]

PFsense có thể làm được theo yêu cầu bên mình hả bạn ?

Chào bạn!

pfSense làm được hết bạn à, từ load balancing, firewall, filtering, vpn. mọi việc OK cả.

Cấu hình bên mình:

Intel: E6600
Mainboard: Intel 965GF
RAM: 3GB
HDD: 500GB
Power: AcBel 510W

[f22_raptor]

Bên mình có Load Balacing con Dray Tek Vigor 2910 (không biết con này có hỗ trợ ko )...hai modem, một thì hỗ trợ, nhưng một cái thì không :( cũng không dùng dc

http://draytek.com.vn/productdetails.aspx?prod=11

Bác xem, có thứ cần của bác đó :chaymau: