ISA - Изучаем ISA Server | icuwa, web сервер, proxy сервер

При объективном сравнении (используя сопоставимое аппаратное обеспечение и учитывая необходимость в функциях брандмауэра и кэширования) цена на ISA Server является предпочтительной по сравнению со всеми его ко н ку рентам и за исключением, естественно, открытых брандмауэров. Конкурировать с бесплатными продуктами можно по другим критериям, но не по цене. Однако открытые программы имеют свои недостатки. ¦ IPchains/FWTK и сходные продукты, основанные на Linux или ядре UNIX, обеспечивают ограниченный набор функций брандмауэра. Они являются брандмауэрами с фильтрацией пакетов, но они не выполняют сложную фильтрацию на уровне приложения или не поддерживают встроенный VPN-шлюз, что является само собой разумеющимся для коммерческих продуктов. ¦ IPchains/FWTK и сходные продукты используют интерфейс командной строки и текстовые файлы для конфигурации и управления. Для их использования не обходим большой опыт и знание операционной системы UNIX. Поскольку они распространяются бесплатно, обычно разработчики не обеспечивают их под держку. К ним мало сопроводительной документации, и, возможно, придется положиться на поддержку других пользователей (списки рассылки, доски объяв лений) или немало заплатить, чтобы получить поддержку сторонних специали стов в случае возникновения проблем. ¦ Некоторые бесплатные продукты, типа IPCop, более удобны для пользователей, являются простыми в установке и имеют графический интерфейс управления. IPCop даже включает в себя средство Web-прокси/кэширования: Squid. Он так же включает систему обнаружения вторжений Snort. Однако он разработан для домашнего применения и для класса SOHO, а не для крупных промышленных предприятий. В нем не предусмотрена глубинная фильтрация на уровне при ложения, и ему так же не хватает технической поддержки, как и другим откры тым продуктам. Каждый брандмауэр имеет свои достоинства и недостатки, и выбор подходящего именно для вашей сети часто бывает непростым. Если мы и восхищаемся ISA Server 2004, то только потому, что это соответствует истине. Мы работали с этим брандмауэром и сравнивали его с другими популярными продуктами на протяжении долгого времени, и полагаем, что ISA Server 2004 обошел своих главных конкурентов с точки зрения стоимости, функций и функциональности и простоты в применении. Именно поэтому мы и написали эту книгу. Б этой главе представлены параметры сравнения различных брандмауэров, с помощью которых можно выбрать брандмауэр для вашей организации. Если вы выбираете ISA Server 2004, то в остальной части данной книги показывается, как с ним работать.