He leido tu inquietud varias veces esperando que alguien te conteste, pero al no ser así, te dejo mi opinión.
Si es un servidor para una empresa, no veo nada bueno poner un cortafuegos gratuito aunque sea pequeño ya que te limitan algunas buenas funcionalidades y en ocasiones detectan el SO y si en el chequeo ven que es un servidor, no se dejan instalar.
Uno muy usado y bueno es el
ZoneAlarm, hay una versión personal la cual podrías usar. El
Kerio, he escuchado por los foreros que es bueno pero no lo he usado.
Y luego tenes a mister google u otro buscador para darte una idea. Te dejo el filtro que use en
Google.