ハードウエアＦＷとiptablesの違いと導入メリットを教えてください

質問

会社のwebサーバを公開するにあたりFWがなくては、という話になっているのですが、iptablesでフィルタリングを行うのと、FortiGate 100A などのハードウエアでは、セキュリティ的な違いは、どの程度あるのでしょうか。

負荷を分散できることはわかるのですが、他にハードウエア導入のメリットを教えてください。

iptablesではできないようなことができたり、難しい設定が簡単にできたりするのでしょうか？

回答No.1

celtis · ベストアンサー

きちんと設定できているFWなら、その動作に差異は見られないと思います。ただし、負荷に対する耐久性ではソフトウェアFWとハードウェアFWには雲泥の差がありますね。

他のプロセスを使用しないFW専用のパソコン本体を用意するのであれば、その差は縮まるかもしれません。負荷の予測が難しいのであれば、自前のパソコンでFWを構築して計測しましょう。それからその需要に見合ったFWを導入すれば、コストパフォーマンスも上がると思います。

ホスティングサービスを利用して丸投げするというやり方もあります。