Microsoft ISA Server, это мощное, профессиональное и простое решение. Сам снес его только потому, что захотел побаловаться железными файрволлами.

Anatoly Podgoretsky rrrrrrrrrrMicrosoft ISA Server, это мощное, профессиональное и простое решение. Сам снес его только потому, что захотел побаловаться железными файрволлами.
Это ты зря, любые железные слабее. Я бы еще понял, если железный как первый рубеж, для отсева части входящего трафика, а интеллектуальная работа на ISA, но это тоже побаловаться. согласен, но тут на пунктик в резюме работаю. ISA там уже есть, а на pix-ах еще не тренировался.

Biz©берите любой ... imho тока для поиграться и выбросить ... почему? пикса поставил - вроде ничего.

Кстати, сколько примерно стоят модели 506-516? У меня она случайно. Такая история была: предыдущий админ, устраиваясь на работу, не поменял пароли к почте (она тогда у провайдера на аутсорсе висела). Поскольку его предшественник (т.е. мой "дедушка") ушел к конкурентам, те стали письма активно изучать. И почему-то при этом бахвалились нашему руководству.
Админа вызвали на ковер и стали спрашивать, какого, собственно?
Дальше, как я могу догадываться, была безудержная импровизаци моего предшественника, в результате которой ему ничего не было и были выделены деньги на пикса... для защиты... внешней почты... которая у прова... Т.е. дурдом, но правда.
В общем, чувак выкрутился.
После этого пикс у него полгода висел воткнутым в свич (обоими интерфесами в локалку), чтобы моргал :) босс заходил, видел: аппарат работает :)
Потом я устроился вместо него, мутно посмотрел на пикса, отрубил, сунул в шкаф, два года обходился софтовым (ISS BlackICE, потом ISA). Кишки пикса (т.е. процессор Цел.333 и память 32м.) исправно несли службу в наспех собранном полумертвом ПК. Не так давно достал его, пыль сдул. Стало стыдно, прикрутил к делу, теперь любуюсь. Нравится :)

Когда разберешься - кажется, что несложно :) у PIXов помимо штатной терминальной настройки есть утилита PixDeviceManager (PDM), там можно настраивать (через браузер + java) в GUI, затем смотреть, что за команды соответствуют действиям. Потом GUI уже нужен все меньше.
PDM, по большому счету, не сложнее ISA Server Manager'а. Просто надо въехать в их видение брандмауэра (access-list'ы + NAT + фильтры).
Но все типовые задачи разжеваны в интернет (настройка соединения, публикация внутренних серверов (если они не в DMZ), разрешение протоколов и vpn) - это если не устраивает штатная инструкция.