Fortinet - Kde koupit...?

Doktor-X

Dobrý den,
rád bych se prosím zeptal, kde nakupovat produkty od fortinetu, konkrétně fortigate..?
Zdá se mi, že mají nějakou specifickou politiku prodeje, nemůžu najít žádného distributora pro ČR či tak něco.
Musíme se stát jako firma s fortinetem partnery, pak nám zpřístupní nějaký e-shop..?
Jak to je prosím..?
Děkuji.

skdata

Doktor-X
Ahoj,
Co konkretniho shanis?

selic

Doktor-X AUTOCONT Akorát jde o to, kolik toho chceš odebrat.

rsaf

Doktor-X Dobře si vyber koho poptáš. První si totiž zaregistruje deal a ostatní už se k rozumné ceně neprobojují...

suk

Doktor-X Můžu se zeptat, co přesně tím Fortigatem chcete docílit?

davecv

https://partnerportal.fortinet.com/directory/search?l=Czech+Republic

Doktor-X

skdata
Ahoj,
zatím ideálně čistě ceník, snažím se najít alternativu za firewally od zyxelu, rozhoduji se mezi fortigate a watchguardem, samozřejmě roli hraje i cena, která není moc nikde veřejně k dohledání.

jaroslav_safranek

Můžu doporučit Veracomp. Mají vlastní techniky i obchod. Jsou distributoři. Fortinet sice není můj šálek kavy, ale jednání s Veracompem bylo vždy OK.

zero

jaroslav_safranek Potvrzuji. Veracomp je best.

Doktor-X

suk
Zdravím, sháním čistě transportní firewall, který se dá za router, v aktuálním případě jde ve firmě o nastavení web content filteringu, aby lidé v zaměstnání nebrouzdali na netu tam kde nemají.
Doposud jsem na to používal firewally od zyxelu, které na transportní firewall nejsou vhodné a poslední dobou neví co za ně chtít.

jaroslav_safranek

Doktor-X Jesli Vám přijde Zyxel drahý tak Fortinet ani Watchguard Vás nepotěší. Jestli to správně chápu tak cílem je mít transparentní proxy s autentizací uživatelů pro filtrování URL? Nebo chcete i koukat do HTTPS provozu a omezovat aplikace obecně? URL filtering udělá i pfSense za zlomek ceny.

skdata

Doktor-X
Potvrzuju, pokud hledate cenove neco na urovni zyxel, tak forti ani watchguard vas nepotesi. Pridejte k zyxelu 0, spis 00, nebo 000
dost zalezi kolik toho chcete odbavit.
ted se resil watchguard pro 500mbits linku a ta sranda vysla s licencema nekde kolem 10k €. Stim ze to technici od watchguardu (myslim ze z Belgie) resili asi mesic. Vzdy to na cca 5s odmlcelo celou sit kdyz se to dostalo ke stropu.
Podotykam ze v dane firme jsou 2ks master a slave. Tak ze 2x 10k €.
Cena zeleza je
zaplatitelna, ale je potreba zamerit se na licence. Ty jsou sebevrazda.
Pokud by jste chtel blizsi info, muzu vas nakontaktovat na kolegu co to spravuje.

auby

Mohu zapujcit.... FortiGate 90D (vcetne IPSka zvlada cca 45Mbit) a nebo FG100E
Mam velice dobre zkusennosti s CompuNet.cz s nimi spolupracuji.....
Pouzivam FG jako hlavni firewall.... Vyhoda u FG je jejich net porcesor.... ktery je delany na sitovy provoz....

pgb

auby nesekl jsi se o nulu? 45Mbit je dost málo

sidi

auby S CompuNetem jsme taky spolupracovali roky, ale poslední dobou to nějak upadá. Já od nich už delší dobu nic nepotřeboval, ale kolegové je moc nechválí (vypadá to, jako by nabrali víc zakázek než dokážou reálně zvládnout).

Ale cenový nabídky na věci u kterých dělají distributory umí fakt pěkný.

auby

pgb Tak jsem se prekoukl... Antivirus Throughput 35 Mbps... Omluva
IPS Throughput 275 Mbps.

zero

skdata

No, 20tis éček za HAčko pro 500Mbit linku je dle mě tak 3x přestřelená cena.
Dělám s Fortinetem už asi 10let a poslední firma byla:
350 PC, primár 500Mbps, backup 200Mbps, postavená SD-WANka, 30-50tis session, 10x IPsec tunel + SSLVPN pro usery.
A běží to na 2x 200E v A/P HA a vč. UTM to vyšlo (bez práce) na 190tis CZ.

Pro firmu o 50ti PC dáváme 50E/40F za 20tis s prstem v nose..

skdata

zero
Jsou tam 2x m670.
resi se na tom i vnitrni provoz.

Doktor-X

zero
Děkuji za reakci, cenou 20tis pro cca. 50 useru jste mě celkem potěšil, vzhledem k tomu, že dáváme zyxely v ceně cca. 20-50tis.
Cenu co jste uvedl je již s licencema..? Na rok..? Kolik pak prosím cca. stojí prodloužení..?
Máte nějakou zkušenost jak je na tom fortigate s reportingem kdo kam chodí, jaké hrozby se v sítí objevují atd..?
Je případný reporting možný rozdýchat přímo na fortigate, nebo je k tomu třeba nějaký externí HW ještě..?
Děkuji.

rsaf

skdata Na ten ale zase většinou není potřeba IPS...

Zajímalo by mě - řešíte stavový firewall (nebo nějaká pokročilejší pravidla) podnikové LAN?
Já k tomu prozatím přistupuju tak, že je SERVER_VLAN + ADMIN_VLAN + VLANy pro jednotlivá oddělení/pracoviště a mezi VLANami jsou v podstatě jen jednoduché ACL na L3 switchích - v podstatě jen blokuji traffic mezi vlanami jednotlivých oddělení, mezi servery a uživatelskými vlan není omezováno, stejně jako admin vlan. Občas nasadíme nějaký jednoduchý filtr na základě IP adres (k určitým serverům mohou jen určité vlany), vše je to ale bezstavové - tedy pokud může uživatel na server, může server i k němu...
Servery z tohoto pohledu považuji za relativně bezpečné (tedy nevadí mi, že k nim můžou i uživatelé kteří je nepoužívají, protože jsou zde hesla... a zároveň mi nevadí, že servery mohou do uživatelských sítí protože nepředpokládám, že by server nějak škodil... - jsou zde samotřejmě nějaké výjimky typu terminal serverů... ale ty jsou třeba v samostatné VLAN protože je to spíše klient než server...)

skdata

rsaf
Poslete mi na vas kontakt na email:smejkal@skdata.cz
Predam ho kolegovi ktery to ma ve sprave a muzete se o tom popovidat.

zero

rsaf

Já tohle řeším podobně - jen s výjimkou, že se snažím (samozřejmě dle velikosti sítě a provozu) vyloučit L3 switch a mezi jednotlivými VLANy točím provoz v rámci toho firewallu (např. 1 SFP+ port s trunkem s VLANy uživatelů + 1SFP+ port s trunkem VLAN k serverům popř. LACP). Samozřejmě je nutný si dát pozor na konkrétní uspořádání té krabice (jaký porty uměj HW akceleraci, nepoužívat interní switch, apod.). Pak mi stačí L2 switche.
Např. přístup uživatelů na mail server ženu vždy přes UTM vč. deep inspekce (certifikát podepsaný na AD, PC v doméně mu důvěřují, není žádnej problém s vyjímkami apod.)
U nás máme jen 4 servery, který můžou navazovat spojení do VLAN uživatelů - AD řadiče, Radius a dohled. Nevidím důvod to otvírat pro všechny.

Další stránka »