политика безопасности в сети

> Допустим есть локалка, в ней около 15 серверов, имеет ли смысл ставить на каждый сервер firewall, если все равно есть общий фаервол на шлюзе?

Все серверы в одном сетевом сегменте с рабочими станциями и всё это закрывает файрволл на шлюзе к провайдеру?

Ну тогда на каждый сервер файрволл, ага, ещё антивирь... Лучше погугли на тему демилитаризованной зоны, помести все серверы в отдельный сегмент и его уже файрволом-то и прикрой.

Допустим есть локалка, в ней около 15 серверов, имеет ли смысл ставить на каждый сервер firewall, если все равно есть общий фаервол на шлюзе?

Уже ответили. DMZ рулез. Но если "на измене" сидите можно фаервол на каждом сервере держать, но кроме гемороя это безопасности почти не добавит.

И еще, как вы разрешаете коннекты по ssh на сервер, с любого айпи, или только с определенного специального сервера (воркстейшена)?

С любого. Если кто-то пытается брутефорсить, закрываю на фаерволе.