zentyal 이거 우분투 커널에 올린 제품인가요? 테스트 해보고 싶은 충동이 생깁니다.
돈써도 되는거라면 ISA 나 FTMG로 편하게 가고 싶은데요 무료쪽이 이정도의 기능을 구현 가능하나 생각을 해본겁니다. UTM 장비들은 몇백이상 천단위 아니던가요? ISA 같은것도 400 미만이면 서버까지 해결이 되긴 합니다만 초기 몇백을 투자하는 작은 사무실은 흔하지 않다는것이 문제여서 고민한겁니다.
x86 제품을 선호하는 이유가 과대 트래픽 특히 UDP 트래픽에도 칩셋에 영향을 받지 않는다는 이유때문입니다. 동시 세션에서 잘 견뎌주는것이 요즘 장비들이자나요. 듀얼코어 제품만되도 왠간한 칩셋 성능 이상은 되니까 요즘 저렴하게 나오는 1 U 서버들로 방화벽돌리면 정말 날라다녀서 먼가 제품을 만들어볼까 고민했던겁니다.
윈도우베이스가 모니터링도 하기 쉽고 너무 마우스에 익혀져서 커맨드로 치는건 전혀 못따라 가겠더랍니다.
제가 잘치는 커맨드는 dir 뿐입니다. ^^;
리눅스 iptable에서 도메인 차단을 지원합니다. -s / -d 옵션에 도메인을 줄 수 있습니다.
순차적이 아닌 각 부서 팀장의 아이피들을 그룹으로 묶어놓으면 그들의 차단/허용범위를 지정하는 템플릿이 존재하는지도 궁금합니다. 일일이 다 짜야되는건지도...
FreeBSD 기반의 공개 방화벽...
무료 제품이 필요 하시면 zentyal 를 사용 하시는 게 좋은 것 같습니다.
이리저리 따로 패키지 해서 설치하면 관리도 힘들고 시간도 너무 많이 소요 되는 것 같습니다.
돈써도 되는거라면 ISA 나 FTMG로 편하게 가고 싶은데요 무료쪽이 이정도의 기능을 구현 가능하나 생각을 해본겁니다. UTM 장비들은 몇백이상 천단위 아니던가요? ISA 같은것도 400 미만이면 서버까지 해결이 되긴 합니다만 초기 몇백을 투자하는 작은 사무실은 흔하지 않다는것이 문제여서 고민한겁니다.
그냥 Zentyal을 바로 설치 하셔도 되고 아니면 따로 우분투 위에 필요한 패키지만 따로 올려서 사용할 수도
있습니다.
사실 돈들어도 되는 거면 말씀 하신 것처럼ISA나
마이크로 소프트 시스템 센터로 구성하면 가장 편해 보이는 것 같습니다.
집 근처면서..
윈도우베이스가 모니터링도 하기 쉽고 너무 마우스에 익혀져서 커맨드로 치는건 전혀 못따라 가겠더랍니다.
제가 잘치는 커맨드는 dir 뿐입니다. ^^;