Илья Небо
ставь тот, на кого сертификат действует дольше и проблем с которым меньше. Настройку ввод в эксплуатацию будет проводить аттестатор. А с сертификатами жить тебе и возиться тоже. Не забывай, что отталкиваться надо в выборе по пропускной способности моделей, представленных на рынке.
Можно, конечно, и так. Если делать по "фэн-шую", нужно ставить 2 fw от разных вендоров. Но потянут ли админы, хотя бы просто разрисовать dmz, далеко не факт, т.к. мозги у них, как правило, уже отформатированы вендорами. Отдельные выпускники академии ФСБ, рисуют dmz правильно.
