Hola.
He probado la mayoria de las soluciones que comentan mas abajo y todas tienen sus pro y sus contras.
Como distro de Linux, a mi particularmente me resulta mucho el Endian Firewall.
Pero sin lugar a dudas, la mejor opcion, aunque un poco cara, es la del Fortigate.
En un caso particular, tengo instalado un fortigate 60C en una fabrica con unos 60 usuarios y funciona de maravillas, es muy estable.
La ventaja principal, es que con este sistema, instalas una aplicacion de Forti llamada FSAE, que funciona de colector entre el Dispositivo y el AD que tengas, con esto administras permisos directamente usando los usuarios de AD. en pocos minutos con algunos conocimientos basicos lo tienes funcionando.
Otros equipos similares a los de Forti son los de Watchguard, que tb funcionan muy bien.
Ve por Forti, hazme caso, no te vas a arrepentir y te va a hacer la administracion diaria mas facil.
Saludos.
Alejandro.