ISA - Изучаем ISA Server | icuwa, web сервер, proxy сервер

По информации International Data Corp., опубликованной агентством новостей CNET News на сайте http://news.com.com/2100-7355-5079045.html, в 2003 г. компания SonicWall занимала четвертое место среди производителей устройств защиты (после Cisco, Netscreen и Nokia). Ее доля на рынке составила 5,4%. В этом разделе представлен обзор устройств SonicWall. Рассматриваются общие технические требования SonicWall, поддержка платформы и системные требования, возможности фильтрации на уровне приложения, поддержка VPN и Web-кэширования и проводится сравнение с ISA Server 2004.

SonicWall: общие технические требования

Брандмауэры/УР1Ч -устройства от SonicWall используют архитектуру ASIC и основаны на технологии проверки с отслеживанием состояния соединений, которая была сертифицирована ICSA. Во время написания данной книги на рынке были представлены следующие устройства от SonicWall:
¦ TELE TZ: для удаленных пользователей; включает в себя архитектуру WorkPort
¦ TELE TZX: как и предыдущая модель, включает встроенный четырехпортовый
¦ TELE3 SP/TELE3 SPi: для предприятий POS (Point of Sale, с оплатой продаж на месте), с восстановлением после сбоя, рассчитанный на широкополосные и аналоговые модемные соединения; поддерживает полосу по требованию и уп
¦ PRO 100: для небольших и крупных предприятий; неограниченное число сете
¦ TZ 170: для небольших предприятий и ИТ-администраторов с ограниченным количеством ресурсов; включает встроенный пятипортовый коммутатор MDIX и защищенный процессор (security processor) (system on a chip, система в мик росхеме); основанная на политике технология NAT; дополнительные обновле
¦ PRO 230: для монтажа в стойке; поддерживает несколько защищенных зон, про верку подлинности на уровне пользователя, управление пропускной способно
¦ PRO 330: для промышленных сетей; включает высокую работоспособность, га рантированное автоматическое восстановление после сбоя при сочетании с
¦ PRO ЗОбО: для сложных сетей; использует операционную систему следующего поколения SonicOS 2.0; дополнительные обновления позволяют добавить функ ции восстановления после аппаратного сбоя, восстановление после сбоя ISP, автоматизированный дополнительный (вторичный) VPN-шлюз; поддерживает аппаратную спецификацию AES; процессор включает в себя выделенный крип тографический акселератор (dedicated cryptographic accelerator); несколько интерфейсов на одной зоне безопасности, основанную на политике техноло гию NAT. ¦ RPO 4060: брандмауэр промышленного класса с теми же функциями, как и у PRO 3060; включает годовую техническую поддержку 8 часов в день/5 дней в неде лю и текущие обновления программного обеспечения. Служба фильтрации содержимого SonicWall (Content Filtering Service, CFS) предполагает оплату за год использования; цена на нее определяется на основании количества узлов. Продукты для неограниченного числа узлов на момент написания данной книги стоили от 695 долларов США за год для стандартной службы до 95 5 долларов в год для устройств PRO 3060 и PRO 4060. (Источник :http://www.somcguard. com/ContentFilteringService.asp). К другим дополнениям относятся: ¦ подписка на антивирусное программное обеспечение стоимостью от 136 дол ларов США в год для 5 пользователей до 19 195 долларов США в год для 1 000
¦ система управления Global Management System стоимостью 1 655 долларов США за программное обеспечение и лицензию на 10 узлов; 12 446 за 100 последова
¦ договоры на обслуживание стоимостью от 95 долларов США (SOHO 10 узлов) до 20 749 (GMS с неограниченным количеством узлов). (Источник: www.tribecaexpress.com/sonicwall_firewalls_price.htm).