Firemní router

[DaZa]

Ahoj všem, vic hlav víc ví...

Řeším teď aktuálně router do středně velké firmy (cca 500 zamců) do teď byla nasazena Cisco ASA5510 v clusteru. Z ní se dělal IPsec tunel na pobočky, fungovala jako NAT pro servery ve vnitřní síti, routovala LAN provoz....

Hledáme náhradu s následujícíma požadavkama...

-UPLINK je na 1Gb
-Nutnost fungovat jako VPN koncentrátor (jak site-to-site proti mikrotiku, tak user vpn s dvoufaktorem)
-ideálně podpora clusteru
-všechny klasické funkce routeru (NAT, DHCP, apod)

Plánujeme vybrat zase z ASA nebo nasadit FortiGate...

Nějaké další tipy...?

[rsaf]

FortiGate je dobrá volba. Provozujeme to vč. VPN s 2faktor autentizací, IPsec proti Mikrotiku...

[emel]

Zalezi aj na tom, kto sa o to bude starat...
Cisco je overena klasika, Fortinet mne osobne pride trochu zlozitejsi na konfigurovanie, ale to je vecou zvyku a nazoru. (vyrastal som na Cisco devicoch...)
Kazdopadne obe volby su dobre

[ikre]

Máme nasazený v pár firmách Draytek 29xx a OK.

[sub_zero]

Jednoznačně FortiGate.
Máme nasazeno kolem 80 krabic a nebyl jedinej problém. Pro 500 lidí nějakou 80/81E v HAčku

[LadaP]

Jednoznačně FortiGate.
Máme nasazeno kolem 80 krabic a nebyl jedinej problém. Pro 500 lidí nějakou 80/81E v HAčku

Akorát testuji Sophos XG a nejsem úplně nadšen.
S jakým AV to máš nakombinované?


díky
L

[sub_zero]

Jednoznačně FortiGate.
Máme nasazeno kolem 80 krabic a nebyl jedinej problém. Pro 500 lidí nějakou 80/81E v HAčku

Akorát testuji Sophos XG a nejsem úplně nadšen.
S jakým AV to máš nakombinované?


díky
L

Jak kde. U nás na firmě Kaspersky, jinde Eset a pár firem co mají přímo zalivencovanýho FortiClienta + EMS server.