ISA - Изучаем ISA Server | icuwa, web сервер, proxy сервер

Брандмауэры/устройств а VPN от Symantec, которые были представлены на рынке во время написания данной книги, можно разбить на три основные категории, как показано в табл. 3-6. Symantec представляет на рынке два пакета программного обеспечения, которые разработаны под ОС Windows NT/2000 или Solaris: Symantec Enterprise Firewall и Symantec Enterprise VPN. Во время написания данной книги текущей версией была версия 7.0. Symantec Enterprise Firewall прошел сертификацию ICSA. Это программное обеспечение является основой для устройств защиты промышленного уровня (шлюзов). Пакет Symantec Enterprise Firewall 7.0 включает в себя:
¦ широкий набор методов проверки подлинности (RADIUS, LDAP,
¦ NAT для входящего и для исходящего трафика как по VPN-подключениям, так и
¦ URL-фильтрацию WebNOT. Пакет Symantec Enterprise VPN включает в себя следующие возможности: ¦ поддержку VPN-подключений по протоколу IPSec; способность работать с дру
¦ работает независимо от брандмауэра и интегрируется в сетях с брандмауэрами
¦ удаленное централизованное управление большими группами устройств. Стоимость брандмауэров/устройств VPN от Symantec для небольших или удаленных офисов во время написания этой книги составляла:
¦ Symantec Firewall/VPN 200R — 1 199 долларов США. Стоимость устройств защиты (шлюзов) промышленного уровня от Symantec во время написания данной книги показана в приведенном далее списке. Эти цены включают базовую лицензию (брандмауэр на 50 узлов, одна VPN-сессия от ктиента к шлюзу).
¦ Symantec SGS 54бО - 11 534,98 долларов США. Базовая лицензия рассчитана на брандмауэр с 50 узлами, неограниченное количество VPN-подключений шлюз-шлюз и одну VPN-сессию от клиента к шлюзу. Базовая лицензия также включает в себя техническую поддержку в течение года по схеме Gold Maintenance, обновления определений вирусов, типов атак и URL-фильтрации с помощью LiveUpdate. Само устройство содержит все поддерживаемые функции защиты, но на некоторые из функций защиты, включая следующие, должна быть получена отдельная лицензия: ¦ дополнительный модуль Event Manager, предназначенный для централизован
¦ дополнительный модуль Advanced Manager (включающий в себя Event Manager), предназначенный для централизованного управления наборами правил
¦ дополнительные гибридные наборы средств для предупреждения и обнаруже ния вторжений (мониторинг в режиме реального времени, обнаружение
¦ дополнительные одновременные VPN-сессии.