Par parefeu materiel j'entend les parefeu milieu et haut de gamme ... pas les netgear dlink etc ....
 
on dira plutot les netscreen, watchgard, cisco etc ...  
 
Ayant laché le sujet depuis 2 ans j'aimerai connaitre les materiels que les experts installent le plus souvent .
 
Merci de votre experience.

 
Juniper est bien Cisco toujours au top, et moi perso j'adore Fortinet, c'est pas excessivement cher.
 
Voila pour mon avis perso

c'est bien un des domaine qui n'a que modérement évolué en 2 ans
Juniper prend pas mal de part de marché.
Fortinet fait en effet des trucs pas trop cher et assez facile.
Moi j'aime bien la solution d'un pc de récup avec plusieurs NIC et Linux ou BSD dessus, mais c'est pas vraiment haut de gamme plutôt pour petites sociétés...

merci les gars.
juniper (= netscreen c ça ?)
 
d'autres avis sinon ?

NetASQ c'est pas mal non plus, sinon Arkoon j'ai toujours eu de très bon retour.

 
 
je suis du même avis, quel que soit l'os par contre

 
no coment.

en tête sur les perfs :  
- Juniper : ISG (tout est géré en ASIC) et netscreen
- Nokia Checkpoint (excellente gestion des VPN)
 
En boites tout en un Arkoon est largement en tête même s'il faut faire très attention : le dimensionnement est faux : il faut prendre au moins le modèle supérieur pour avoir les perfs souhaitées. Par contre ça tourne bien.
 

 
t'as raison

Nokia Checkpoint ! RAS ! Surtout pour une utilisation poussée !

ouais enfin dans l'absolu y a pas de meilleur firewall qu'un autre ... défini tes besoins et selectionne celui qui colle le mieux
 
au passage Cisco arrete les PIX

Machine dediée ou virtualisée avec PFSENSE ... car finalement les "boitiers" ne sont que des PC avec un OS proprietaire !

Parfaitement d'accord avec twins_, c'est toujours le même problème.

Je vote aussi pour Arkoon (que je connais le mieux donc forcement)... par contre au niveau des perf effectivement faut pas avoir peur de prendre le model au dessus (c'était moins vrai avant).

 
Sérieux ?
et ils remplacent par qlq chose d'autres ?

les ASA ... Cisco lancent une phase de remplacement des PIX avant de les mettre End-of-Sale

ah ouai ? je savais pas
 
moi j'ai installé un pix 501 (un petit ^^) pour le reseau d'ou je travaille (20 postes plus 4 serveurs) et rien a dire c'est niquel

le 501 est surement celui qui va survivre le plus longtemps (a cause des clients comme toi justement) par contre ils propose des programme de trade-in pour upgrader vers des ASA ...

Ipcop ==> bon d'accord je sort :-)

Pour un firewall je pense que tous se valent plus ou moin. Tu peu avoir le meilleur firewall du monde, si tu ne sais pas le configurer ca ne sert a rien. Par contre vise aussi les mise a jours et matte de temps en temps les failles de secu sur les firewall. Ca arrive.  
 
bref toujours te mettre a jours.  
Pour ce que je connais j'aime bien le Cisco et le nokia.  
Apres je connais pas grand chose d'autre...

Tu penses qu'on peut tirer combien d'un PIX 535 en valeur marchande ? Je vais peut être en récupérer

alors la aucune idée

pas grand chose.
Et ce que cisco propose, c'est des buy-back avec des ASA, pas des rachat en tant que tel ..

Sonicwall ont d'excellents firewalls, tout dépend de l'usage et des règles que l'on y met....

netasq ... c'est sympa aussi !!!