Fortinet - Kde koupit...?

Doktor-X · 2021-01-18T22:23:10+00:00

Dobrý den, rád bych se prosím zeptal, kde nakupovat produkty od fortinetu, konkrétně fortigate..? Zdá se mi, že mají nějakou specifickou politiku prodeje, ne...

zero

rsaf

Já tohle řeším podobně - jen s výjimkou, že se snažím (samozřejmě dle velikosti sítě a provozu) vyloučit L3 switch a mezi jednotlivými VLANy točím provoz v rámci toho firewallu (např. 1 SFP+ port s trunkem s VLANy uživatelů + 1SFP+ port s trunkem VLAN k serverům popř. LACP). Samozřejmě je nutný si dát pozor na konkrétní uspořádání té krabice (jaký porty uměj HW akceleraci, nepoužívat interní switch, apod.). Pak mi stačí L2 switche.
Např. přístup uživatelů na mail server ženu vždy přes UTM vč. deep inspekce (certifikát podepsaný na AD, PC v doméně mu důvěřují, není žádnej problém s vyjímkami apod.)
U nás máme jen 4 servery, který můžou navazovat spojení do VLAN uživatelů - AD řadiče, Radius a dohled. Nevidím důvod to otvírat pro všechny.

rsaf

zero U nás máme jen 4 servery, který můžou navazovat spojení do VLAN uživatelů - AD řadiče, Radius a dohled.

Tudíž tam musíš mít statefull firewall a tomu odpovídající box (pokud přes FW protečou např. nějaké zálohy, lan je celá gigabitová, uplinky alespoň 2x1GE tak dokáže i jeden počítač vygenerovat docela slušný traffic).

zero

rsaf

takhle to postaveny nemame. Vsechny servery mame virtualizovany (a tlacime to i u zakazniku) s minimalne 10Gbit uplink + dalsi oddelenou LANku (vxnet) ciste pro zalohy-kompletne izolovanou v obycejnym Mikrotiku. Tzn. zalohy vubec pres ten firewall netecou-nemaji duvod. A mimo to, stejne se 95% zaloh dela na urovni VMware pres Acronis Cyber Protect nebo Veeam.
A stanice vubec neresime-produkcni data jsou komplet na serverech a pokud ma user nejaky data u sebe, jeho problem.
Podle me je tohle nejjednodussi a nespolehlivejsi reseni.

rsaf

zero V řešené firmě máme, bohužel, i taková pracoviště, kde se musí řešit lokální zálohy (3 důvody - pracoviště s velkými cad/cam daty, lidi (zvláště vedení) které prostě má nějaká data lokálně a moc na to neslyší, potřeba dlouhodobější archivace dat ze stanic...). Virtualizované servery jsou jasné, ale v tomhle případě je to nemálo 10GE linek z vmware clusteru (do stejných switchů jako lan...)

Doktor-X

zero
Děkuji za reakci, cenou 20tis pro cca. 50 useru jste mě celkem potěšil, vzhledem k tomu, že dáváme zyxely v ceně cca. 20-50tis.
Cenu co jste uvedl je již s licencema..? Na rok..? Kolik pak prosím cca. stojí prodloužení..?
Máte nějakou zkušenost jak je na tom fortigate s reportingem kdo kam chodí, jaké hrozby se v sítí objevují atd..?
Je případný reporting možný rozdýchat přímo na fortigate, nebo je k tomu třeba nějaký externí HW ještě..?
Děkuji.

« Předchozí stránka