On Tue, 5 Dec 2000 ark@eltex.ru wrote:
> > On Mon, 4 Dec 2000, Victor Sudakov wrote:
> >
> > > Коллеги.
> > >
> > > А железки от checkpoint.com (CheckPoint Appliances) что из себя
> > > представляют? Что за железка и что за софт внутри?
> > О какой железке идет речь.
> > Checkpoint выпускает только одну железку -
> > VPN-1 Accelerator Card.
> > Все остальные продукты - софт для разных
> > платформ. Чего конкретно интересует?
>
> Может, речь шла о нокиевской шелезяке с fw-1?
Они сейчас не только с nokia дружат.
Что же касается нокии - там внутри FW-1/VPN-1.
Хотя я сомневаюсь в целесообразности таких железячных решений.
>
> > P.S. Ща придет Арканойд и будет матерится -
> > не любит он checkpoint, ох не любит. :)
>
> Пусть кто-нибудь попробует сказать, что необоснованно ;)
Ну загнобить любое решение можно. :)
Я согласен что FW-1 в свежеустановленном состоянии
крив, но в умелых руках доводим до ума. Меня другое бесит -
для того чтобы получать сервис паки для него - нужно
покупать CD subscription. Но реально сервис паки получаются
у партнеров после краткой беседы. :)
Но нужно отдать должное - Checkpoint хорошо постарался, раскручивая
OPSEC, благодаря чему теперь имеет мощную поддержку продуктами
3-х фирм.
А по-поводу всего остального - продукт прост
в управлении, рулится как из X, так и с
виндюков. Возможен вариант решения: несколько
firewall agents + management server.
Продукт поддерживает stateful filtering.
Если будут более конкретные вопросы - отвечу.
__________________________________________
Sincerely Yours, mailto:aidan@miee.ru
Michael V. Smirnoff tel. +7-095-532-0581
CCNA-R/S,CCDA
MIEEnet Network Operations Center
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html