classic.ISPforum.cz

Ahoj všem, vic hlav víc ví...

Řeším teď aktuálně router do středně velké firmy (cca 500 zamců) do teď byla nasazena Cisco ASA5510 v clusteru. Z ní se dělal IPsec tunel na pobočky, fungovala jako NAT pro servery ve vnitřní síti, routovala LAN provoz....

Hledáme náhradu s následujícíma požadavkama...

-UPLINK je na 1Gb
-Nutnost fungovat jako VPN koncentrátor (jak site-to-site proti mikrotiku, tak user vpn s dvoufaktorem)
-ideálně podpora clusteru
-všechny klasické funkce routeru (NAT, DHCP, apod)

Plánujeme vybrat zase z ASA nebo nasadit FortiGate...

Nějaké další tipy...?

FortiGate je dobrá volba. Provozujeme to vč. VPN s 2faktor autentizací, IPsec proti Mikrotiku...

Zalezi aj na tom, kto sa o to bude starat...
Cisco je overena klasika, Fortinet mne osobne pride trochu zlozitejsi na konfigurovanie, ale to je vecou zvyku a nazoru. (vyrastal som na Cisco devicoch...)
Kazdopadne obe volby su dobre

Máme nasazený v pár firmách Draytek 29xx a OK.

Jednoznačně FortiGate.
Máme nasazeno kolem 80 krabic a nebyl jedinej problém. Pro 500 lidí nějakou 80/81E v HAčku

sub_zero píše:Jednoznačně FortiGate.
Máme nasazeno kolem 80 krabic a nebyl jedinej problém. Pro 500 lidí nějakou 80/81E v HAčku

Akorát testuji Sophos XG a nejsem úplně nadšen.
S jakým AV to máš nakombinované?


díky
L

LadaP píše:

sub_zero píše:Jednoznačně FortiGate.
Máme nasazeno kolem 80 krabic a nebyl jedinej problém. Pro 500 lidí nějakou 80/81E v HAčku

Akorát testuji Sophos XG a nejsem úplně nadšen.
S jakým AV to máš nakombinované?


díky
L

Jak kde. U nás na firmě Kaspersky, jinde Eset a pár firem co mají přímo zalivencovanýho FortiClienta + EMS server.