🚀 go-pugleaf

Dnia Wed, 25 Aug 2010 12:15:37 +0200, news.gazeta.pl napisał(a):

> Witam
> Czy ma może ktoś doświdczenie odnośnie firewal UTM 1) fortigate 50B
> 2)netasq U70

> Rozważam zakup jednego z tych urządzeń dla sieci około 30 stacji
> Z góry dzieki za wselkie opinie

Odradzam Netasq. Jest to mało udolna nakładka na *BSD z dodatkowym
oprogramowaniem. Nie wiem jak to wygląda w tej chwili, ale ~ rok temu
konfiguracja dała się wykonać jedynie z Windowsa z zainstalowanym softem
administracyjnym. Mało tego, pewne konfiguracje reguł powodowały czasem
całkowite odcięcie urządzenia od sieci (tak fajnie generuje wpisy PFa).

Fortigate jest zupełnie innym urządzeniem. Dedykowanym, przykrojonym pod
konkretne rozwiązanie, ale droższym. Jeśli chcesz porównywać, to
zastanów się też nad FG 60C - dużo mocniejszym od 50B.

-- 
pozdrawiam
Sylwester Zarębski

Aby wysłać email zmień zbieracz w adresie na sylwek

Użytkownik "Sylwester Zarębski" <zbieracz@isp.net.pl> napisał w wiadomości 
news:h71flxc4g2st.1fsqfmlvcktgq.dlg@40tude.net...
> Dnia Wed, 25 Aug 2010 12:15:37 +0200, news.gazeta.pl napisał(a):
>
>> Witam
>> Czy ma może ktoś doświdczenie odnośnie firewal UTM 1) fortigate 50B
>> 2)netasq U70
>
>> Rozważam zakup jednego z tych urządzeń dla sieci około 30 stacji
>> Z góry dzieki za wselkie opinie
>
> Odradzam Netasq. Jest to mało udolna nakładka na *BSD z dodatkowym
> oprogramowaniem. Nie wiem jak to wygląda w tej chwili, ale ~ rok temu
> konfiguracja dała się wykonać jedynie z Windowsa z zainstalowanym softem
> administracyjnym. Mało tego, pewne konfiguracje reguł powodowały czasem
> całkowite odcięcie urządzenia od sieci (tak fajnie generuje wpisy PFa).
>
> Fortigate jest zupełnie innym urządzeniem. Dedykowanym, przykrojonym pod
> konkretne rozwiązanie, ale droższym. Jeśli chcesz porównywać, to
> zastanów się też nad FG 60C - dużo mocniejszym od 50B.
>
>Ok. Dzięki za opinie.
Co do netasqa to miałem to na testach i sprawowało się całkiem całkiem. Choć 
faktycznie jest trochę inne podejście niż wiele tego typu urządzeń i tzreba 
się trochę napracować przy konfiguracji. no i faktycznie jest soft 
dedykowany pod windowsa. Natomiast ciekawym rozwiązaniem wydaje się też 
pasywny skaner sieci SEISMO.

Natomiast co do fortigata to jeszcze nei testowałem. Ale zdziwiłem się z 
opinią o cenie. Rozwiązania 50B są obecnie w cenie  ok 2800-3000 PLN (to 
taniej niż netasq) - nie wiem jak FG60C
Czy jednak dla ok 30 stacji nie wystarczy 50B?

Dziękuję za wszelkie opinie


-- 
> pozdrawiam
> Sylwester Zarębski
>
> Aby wysłać email zmień zbieracz w adresie na sylwek
>
>
> __________ Informacja programu ESET NOD32 Antivirus, wersja bazy sygnatur 
> wirusow 5397 (20100825) __________
>
> Wiadomosc zostala sprawdzona przez program ESET NOD32 Antivirus.
>
> http://www.eset.pl lub http://www.eset.com
>
>
> 



__________ Informacja programu ESET NOD32 Antivirus, wersja bazy sygnatur wirusow 5397 (20100825) __________

Wiadomosc zostala sprawdzona przez program ESET NOD32 Antivirus.

http://www.eset.pl lub http://www.eset.com 

Dnia Thu, 26 Aug 2010 09:08:41 +0200, news.gazeta.pl napisał(a):

[...]
> Natomiast co do fortigata to jeszcze nei testowałem. Ale zdziwiłem się z 
> opinią o cenie. Rozwiązania 50B są obecnie w cenie  ok 2800-3000 PLN (to 
> taniej niż netasq) - nie wiem jak FG60C

FG 60C jest droższy (€995) w porównaniu do 50B (€695), ale pozycjonowany
podobnie do Netasq U70, dlatego też przyszedł mi na myśl.

> Czy jednak dla ok 30 stacji nie wystarczy 50B?

Wystarczy w zupełności. Po prostu 60C jest zupełnie nowym hardware o
dużo większej mocy (chociaż tego nie widać tak bardzo w tabelkach).
Pytanie jest, jak bardzo rozbudowaną siecią administrujesz. Czasem się
okazuje, że 30 stacji, ale ruch spory lub ilość polis będzie duża.
Poza tym w 60C switch jest 'dzielony', tzn. każdy z portów może być
traktowany jako osobny interfejs, co daje w sumie 8 niezależnych linków.

-- 
pozdrawiam
Sylwester Zarębski

Aby wysłać email zmień zbieracz w adresie na sylwek

Użytkownik "Sylwester Zarębski" <zbieracz@isp.net.pl> napisał w wiadomości 
news:191wm9d8xdpaz.10njqqdb0l2bo$.dlg@40tude.net...
> Dnia Thu, 26 Aug 2010 09:08:41 +0200, news.gazeta.pl napisał(a):
>
> [...]
>> Natomiast co do fortigata to jeszcze nei testowałem. Ale zdziwiłem siý z
>> opini˘ o cenie. Rozwi˘zania 50B s˘ obecnie w cenie  ok 2800-3000 PLN (to
>> taniej niż netasq) - nie wiem jak FG60C
>
> FG 60C jest droższy (¤995) w porównaniu do 50B (¤695), ale pozycjonowany
> podobnie do Netasq U70, dlatego też przyszedł mi na my÷l.
>
>> Czy jednak dla ok 30 stacji nie wystarczy 50B?
>
> Wystarczy w zupełno÷ci. Po prostu 60C jest zupełnie nowym hardware o
> dużo wiýkszej mocy (chociaż tego nie widaĺ tak bardzo w tabelkach).
> Pytanie jest, jak bardzo rozbudowan˘ sieci˘ administrujesz. Czasem siý
> okazuje, że 30 stacji, ale ruch spory lub ilo÷ĺ polis býdzie duża.
> Poza tym w 60C switch jest 'dzielony', tzn. każdy z portów może byĺ
> traktowany jako osobny interfejs, co daje w sumie 8 niezależnych linków.
>
>
Dzieki za opinie. Sieć nie jest strasznie rozbudowana, raczej standard. 
Serwer plików,  system ERP (ale nie generuje dużego ruchu), drukarki 
sieciowe itp. Jeżeli chodzi o dostęp internet to też nie są wymagane cuda.
No nic musze coś wybrać z tych 2 rozwiązań (początkowo bardziej interesujący 
wydawał mi sie netasq).
Jeżeli ktoś ma jeszcze doświadczenie z tymi rozwiązaniami prosiłbym o 
opinię.
Z góry dziękuję.

-- 
> pozdrawiam
> Sylwester Zarýbski
>
> Aby wysłaĺ email zmień zbieracz w adresie na sylwek
>
>
> __________ Informacja programu ESET NOD32 Antivirus, wersja bazy sygnatur 
> wirusow 5400 (20100826) __________
>
> Wiadomosc zostala sprawdzona przez program ESET NOD32 Antivirus.
>
> http://www.eset.pl lub http://www.eset.com
>
>
> 



__________ Informacja programu ESET NOD32 Antivirus, wersja bazy sygnatur wirusow 5407 (20100829) __________

Wiadomosc zostala sprawdzona przez program ESET NOD32 Antivirus.

http://www.eset.pl lub http://www.eset.com