Cần tư vấn về phần cứng (Máy chủ, thiết bị Firewall) quản lý internet công ty

[Kyne]

Trước giờ công ty mình vẫn vô Web một cách tự do, bây giờ thì cần phải hạn chế bớt. Hiện đang dùng mạng Workgroup, Nhu cầu như sau:
- Hạ thống máy tính hoạt động 16/24.
- Một số máy tính của ban lãnh đạo được toàn quyền truy cập internet.
- Một số phòng ban chỉ được đọc một số trang báo nhất định (tuoitre, thanhnien...), còn bao nhiêu block hết.
- Một số phòng ban chỉ được sử dụng gmail, còn lại cấm.
- Vì vấn đề kỹ thuật, nhiều User phải toàn quyền sử dụng tài nguyên ổ đĩa C nên không thể sử dụng Limited Account.
Hiện tại mình đang phân vân không biết nên mua Thiết bị Firewall hay mua máy chủ cài ISA. Có xem qua vài con DrayTek nhưng nó chưa đáp ứng được yêu cầu, ISA thì lại không cho filter theo MAC address.
Mua thiết bị Firewall thì Firewall thiết bị phải đáp ứng được các nhu cầu trên và hoạt động 24/7.
Mua Server (Mình thích giải pháp mua Server hơn) thì mình muốn Server ngoài chạy ISA ra có thể chạy được Email nội bộ, Forum nội bộ. Máy chủ được đặt ở nơi khá nóng :|.
Vậ câu hỏi của mình là dùng Firewall thì nên mua Firewall nào. Máy chủ thì phần cứng ra sao.
Ngoài ra mình muốn hỏi, nếu lên mạng Domain thì có User Domain có truy cập toàn quyền ổ C của họ không, vì theo mình nghĩ nếu chạy ISA thì nên dùng luôn mạng Domain ?

[MeXoaiCocOi]

Về firewall thì một số nơi thường tư vấn Fortigate hay Astaro (giờ Sophos mua rồi). Chỗ mình cũng xài Astaro được mấy năm rồi. Rất ổn. Hiện tại Sophos có free phiên bản UTM 9 với 2 phiên bản, 1 đầy đủ chức năng nhưng giới hạn 50IP và 1 không giới hạn IP nhưng thiếu chức năng. Bạn tham khảo thử xem.

Còn ISA thì mình thấy linh hoạt hơn so với Astaro. Tất nhiên ISA có domain thì tốt nhất.

Còn vấn đề kỹ thuật gì mà không giới hạn user tác động đến ổ C thế ?

[Kyne]

To MeXoaiCocOi: Công ty mình là một phòng khám, Máy tính trên phòng xét nghiệm (Chạy Windows XP) họ có cài một số chương trình đặc thù gì đó đi kèm với các máy móc xét nghiệm (Sinh hóa, nước tiểu, huyết đồ...). Có lần mình thử cho dùng Limited Account, quyền truy cập ổ C bị hạn chế, hậu quả là kết quả từ máy huyết đồ truyền qua PC xong không lưu được :surrender:.
Mà Firewall Astaro giá hình như 30 - 40tr phải không ? Kinh phí nhiêu đó thì sếp không chịu rồi :surrender:. Để mình tham khảo mấy cái kia. Thank bạn.
Thực ra thì khi filter Web đau đầu mình nhất là vụ gmail, nó đi https :surrender:.

[MeXoaiCocOi]

Firewall Astaro hay Fortigate cứng đều phải trả giá ban đầu cho thiết bị + phần mềm + phí sử dụng hàng năm.

ISA hay Forefront cũng phải trả tiền nhưng xài lậu được :sexy:

Bạn thử test bản mềm của Sophos UTM xem sao, phòng khám chắc dùng bản đầy đủ giới hạn 50IP là OK

Còn vụ phần mềm chạy nó ko lưu được thì xem nó là phần mềm nào, ghi vào thư mục nào để phân quyền thư mục cho hợp lý

[Raul]

Bác thử mấy con Draytek xem, yêu cầu và tầm tiền dưới 20tr thì xài Draytek là ngon bổ rẻ nhất :look_down: