Alternativa al ISA Server

[unaimf]

Tengo o tenia pensado comprar e instalar el ISA Server en mi red, con servidores W2K Server y dominio.
El tema es q mas o menos el precio del ISA Server es de 1.500 euritos de los cojones, es CARISIMO.
Vale la pena?
Q alternativas tengo?
Q firewall de servidor hay buenos?

Yo tengo uno de los servers con dos tarjetas de red, y todos los equipos de la red tienen como gateway el server, es decir, hace de proxy, ademas hay una vpn, y la conexion compartida a internet, al router solo va el server por una de las tarjetas y la otra va a la lan por el switch q es donde estan conectados el resto de los equipos....

Q me recomendais q haga?

[kinomakino]

Isa server es un Firewall Proxy, la "parte" de firewall esta muy bien, porque no solo te filtra a nivel de puertos, sino a nivel de estado y de aplicacion
La funcion de proxy esta muy bien, pero consume muchos recursos. Lo mas importante del proxy, es la posibilidad de programar un cache de las paginas mas visitadas, por ejemplo, los periodicos a la hora de entrar, y consumir muchos menos recursos de red al estar cacheadas en local

Si no te interesa la opcion de ISA, que es muy cara( yo no lo tengo en la empresa) puedes buscar una solucion basada en Software libre, con un equipo haciendo de FIrewall y router,con un par de tarjetas y tal...
Yo no controlo mucho de linux, pero para hacer un filtrado a nivel de puertos, con IPTABLES tienes suficiente, otra cosa es que te quieres mojar mas,como por ejemplo hacer filtrado a nivel de estado, que por ejemplo, en una peticion web a tu servidor IIS , cancele todas las que contengan la palabra cmd.exe , por ejemplo, que suele ser una de las instrucciones mandadas mas usuales para devolver linea de comandos...

El tema de los firewall, cuando hay comunicaciones de entrada para la empresa(vpn por ejemplo) es muy delicado, y te tienes que informar bien...
Lo que si te digo, te repito, es que intentes no poner el firewall en el controlador de dominio, ni tampoco ninguna tonteria de firewall personales sobre xp, que no sirven de nada
ale

cuentanos lo que quieras

[Mithrandir]

Con Linux el costo será 0 (si lo haces tu).

Con iptables puedes crear un firewall.

Con algo como el sqid montas un proxy que trabaje de diferentes formas (puedes hacer también un proxy transaparente)

Bien hecho tienes una seguridad que pasa las auditorías perfectamente, Todo esto lo he visto en las listas de http://www.velug.org.ve/