求助，关于买防火墙

starchang

单位10M光纤——路由——交换机——60个点（其中1台OA服务器）（固定IP）



单位同事非常非常的不自觉，每天上班到下班BT、迅雷、网络电视不停，网速有时候爆慢，现在一直用P2P管理软件封杀，但效果越来越差（对方反侦察能力加强）（不要说用行政手段，小弟这是国企，翻不起那个脸的）



想了两个办法：

1、加一防火墙，用国产的，可以限制下载的；

2、加一电脑，用ISA。

用防火墙的话预算在3万以内，用ISA的话，预算在1万以内

如果买防火墙的话，有什么型号可以推荐吗？


大哥大姐们，小弟是一矬子，在单位干这些纯属兼职，现来求助啊，你们觉得用什么办法比较好啊，谁能帮帮我，或者有别的好办法可以提供啊


用防火墙，怕限制下载的效果并不理想



用ISA，担心电脑吃不消



两样我都没玩过，没经验，不敢贸然动工



求助求助，SOS   SOS   ！！！！

tangye

原帖由 starchang 于 2009-1-13 09:41 发表
单位10M光纤——路由——交换机——60个点（其中1台OA服务器）（固定IP）



单位同事非常非常的不自觉，每天上班到下班BT、迅雷、网络电视不停，网速有时候爆慢，现在一直用P2P管理软件封杀，但效果越来越 ...

router上限制每个IP的NAT数，不自觉的用户划进一个vlan限制速度

starchang

原帖由 tangye 于 2009-1-13 14:35 发表


router上限制每个IP的NAT数，不自觉的用户划进一个vlan限制速度

交换机没那功能呢

我希望能实现的就是：一了百了，所有机器，禁止下载，就大家都没话说，省得有的能下，有的不能下，还会有人找麻烦

tangye

原帖由 starchang 于 2009-1-13 15:35 发表



交换机没那功能呢

我希望能实现的就是：一了百了，所有机器，禁止下载，就大家都没话说，省得有的能下，有的不能下，还会有人找麻烦

你不是有路由器嘛？

如果有预算，买台防火墙好了，将来还有很多功能可以配上去

ssffzz1

所有机器，禁止下载

什么意思，你拔网线不完了吗？

1、目前所有的防火墙和路由器都无法绝对限制P2P下载。
2、建议在交换机上做控制，每端口访问外网的速率限制为1M甚至更低即可。 QOS

starchang

原帖由 tangye 于 2009-1-13 16:22 发表


你不是有路由器嘛？

如果有预算，买台防火墙好了，将来还有很多功能可以配上去

路由封端口的话，现在的BT软件不是可以更改端口么？

今年有预算加防火墙，有什么比较适用的型号可以推荐吗（可以防P2P）？

starchang

原帖由 ssffzz1 于 2009-1-13 20:49 发表
所有机器，禁止下载

什么意思，你拔网线不完了吗？

1、目前所有的防火墙和路由器都无法绝对限制P2P下载。
2、建议在交换机上做控制，每端口访问外网的速率限制为1M甚至更低即可。 QOS

拔网线，那网页不也不可以浏览了么

就是想杀P2P，我的意思

ssffzz1

哦。
防火墙也封不死P2P的。

ssffzz1

给你个法子。
现有的设备只开TCP 80 和UDP 53 两个端口试试。这样压力应该小很多。

kentchoi

原帖由 ssffzz1 于 2009-1-14 09:39 发表
给你个法子。
现有的设备只开TCP 80 和UDP 53 两个端口试试。这样压力应该小很多。

你这个太狠了，，，LZ会丢掉工作的，，呵呵。。。

如果楼主在南方可以考虑电信的 企智通 ， 号称可以做到封杀P2P流量，
或者考虑那些 网络行为审计产品，也带着一些这种功能，都是国产的，稳不稳定难说，但是应该有一定效果。
特别是审计的东西，，你还可以看到别人的隐私的。。。