Hvilken firewall skal jeg vælge

HTML Upload form... det ved jeg så ikke om Zyxel kan.
Men prøv...

Zyxel er en af de største, og de er til at finde ud af, ikke så langhåret som Cisco

Jeg har fundet den her http://www.juniper.net/products_and_services/firewall_slash_ipsec_vpn/ssg_5_slash_ssg_20/

Du er ude i noget kompliceret noget som jeg ikke er sikker på at standard firewalls kan out of the box. Som jeg ser det skal du ud i en "rigtig" firewall der kan konfigureres specifikt.

Problemet ligger i at de forskellige IM og p2p programmer anvender forskellige og ofte varierende porte og protokoller, du kan derfr ikke bare fortælle firevallen at den skal blokkerer IM eller p2p, du er nødt til at blokerer hver enkelt type specifkt.

Med en "rigtig" firewall kan du starte med at blokkerer alt, og herefter åbne for så lidt som muligt. Dette vil fjerne langt de fleste af de programmer du ønsker.

Kik f.eks. på en Cisco PIX eller en Linux netfilter firewall. Disse kræver lidt at kunne sætte op, men styringen i dem er præcis nok til at du kan det du ønsker. Prisen i indkøb (dvs uden konfiguration) er fra gratis (netfilter) til et par tusinde kr. og du kan selvfølgelig få dem dyrer

Nu har jeg selv et arbejde hvor jeg har bakset med netop blokering af de omtalte programmer, og som du skriver, så benytter de i de fleste tilfælde forskellige porte - fx. port 80 som stort set altid er åben ud til Internet.

Men hvis du får fat i en firewall, der kan blokere for signaturer - de fleste programmer sender en signatur afsted, som fx. kazaa, der sender noget http-header ala kazaa afsted når der kommunikeres med serverne. Her kan du så blokere for denne og andre signaturer, men du får noget bøvl med vedligeholdelse af din signaturliste og ligeledes bliver du nødt til at holde dig opdateret omkring fremtidige programmer indenfor p2p området osv.

Ikke optimalt har jeg selv måte sande og hvis du arbejder i et windows miljø umiddelbart i stedet at definere en software restriction policy så du kan styre hvad dine brugere kan installere i stedet for hvad de må tilgå på nettet.

Med hensyn til blokering af signaturer kan jeg nævne ISA server 2004/2006, men det er ikke just det du beskriver at du søger.
Men sammen med en hardware box spiller den faktisk ret ok på dette og mange andre områder når det gælder blokering af forskellige typer data.