Newsgroup: it.comp.reti.locali
Titolo: Fortinet o Sophos

Salve,
Avrei un miniprogetto di ampliamento di una rete
con una 15ina di pc.
 
Le connessioni Wan attuali sono due:
1 tradizionale adsl  (reali 8Mb download 0.8Mb upload)
1 sdsl integrata nel voip (reali 1,5 Mb up/down .
 
Dovrei per prima cosa sostituire lo switch ed il firewall attuali
con dispositivi piu' moderni che  permettano di monitorare
l'attività della LAN cablata e del wireless, con
una seconda rete wireless separata per  gli ospiti.
 
Ho iniziato a  studiare un po' le appliances di Fortinet e Sophos...
Credo che un Fortinet della serie 100 (o 200?)  sarebbe adeguato
(insieme ad uno o due ap FortiAp ).
I modello 140D (240D) integrano un switch da 40 porte che
potrebbe andarmi  piu' che bene
(lo swich attuale e' un 24p non managed).
 
Nel Fortigate si puo' attivare una gestione
degli ospiti wireless che prevede un captive portal,
 con anche una "funzione di reception" che e' quello che vorrei.
 
In  Sophos ci potrebbe essere l' XG 230
(con uno o due AP100) e relativo sw.
 
Ho visto che Sophos offre anche la sua soluzione
come solo software, potendo installarla su hw
del cliente, forse le prestazioni sarebbero
superiori (cpu, memoria, SSD) ma dovrei
procurarmi una ulteriore server da dedicare...
 
Vs idee, opinioni, esperienze?
...anche sotto l'aspetto economico!....-)
 
Ogni suggerimento sara'  ben accetto.
 
Grazie in anticipo
fm 
 
 

 Ogni suggerimento sara'  ben accetto.
 
Personalmente ho lavorato a lungo con astaro, anche prima 
dell'acquisizione con sophos e del relativo sfoltimento del personale, e 
li ho trovati ottimi prodotti pur avendo nel corso del tempo preferito 
altro.
 
Non posso darti suggerimenti su un confronto, perchè con Fortinet ci ho 
lavorato molto meno e sarei inobiettivo. Però ti posso dire che entrambi 
i marchi sono assolutamente validi.
 
Unica cosa che ti consiglio, valuta attentamente le maintenance annuali, 
a differenza di altri vendor, la loro scadenza inficia il funzionamento 
degli apparati. Non so se è ancora così, ma se lo è, è bene perlomeno 
valutarlo.
 
Esempio: acquisto la licenza per fare vpn ipsec, dopo un anno scade e 
cadono le vpn fin quando non la rinnovo.
 

 procurarmi una ulteriore server da dedicare...
 
fortinet (ma se non  erro anche shopos) ha la versione virtuale... 
Il fatto di avere un software su hardware tuo da un lato ti da più
flessibilità, ma poi ti obbliga a due manutenzioni, eventuali
incompatibilità da gestire... io lo evito volentieri.
 
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo ema@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente


Prima di tutto grazie per la risposta.
 
Si, i ho visto che, ad es,  le licenze di Fortinet
sono annuali, biannuali, triennali...
con un sconto sui periodi piu' lunghi.
Ho visto anche che in USA c'e' una certa differenziazione nei prezzi.
la mia intenzione sarebbe comunque di fare solo il primo anno
acquistando in bundle con l'hw e poi rivalutare.
 
La protezione perimetrale per virus, spamming etc...
e' veramente efficace rispetto ai soliti antivirus/antimalware
installati sui pc? Anche questa potrebbe  essere una voce di risparmio...
 
Grazie di nuovo
 
ciao
fm
 
 


Ti do' ragione anche su questo, meglio l'appliance hw tradizionale.
Per il discorso  fatto sopra  le prestazioni probabilmente
sono gia' piu' che sufficienti.
 
Grazie di nuovo.
 
ciao
fm 
 
 

 voi cosa mi consigliate?
 
HP va benissimo.


 installati sui pc? Anche questa potrebbe  essere una voce di risparmio...
 
la protezione perimetrale non esclude quella sugli endpoint.
Puoi eventualmente pensare di avere fortinet o sophos anche sui
client, ma l'av ci deve essere.



 
 
Come ti ha risposto mirko, il perimetro non conosce, ad esempio, le tue 
chiavette usb. E comunque l'antivirus sul perimetro lascia, a mio 
parere, il tempo che trova.


Grazie devvero!
fm 
 
 

 ha scritto nel messaggio 
news:n4umeg$er3$1...@speranza.aioe.org...

Thanks !
 
 
ciao
fm 
 
 

 sono gia' piu' che sufficienti.
 
Io invece mi porto fuori dal coro in posizione ostinata e contraria...
 
Se hai un'infrastruttura virtualizzata già operativa ed affidabile (in
particolare se è una vSphere) la scelta della virtual appliance è
tendenzialmente vincente perché semplifica la gestione, offre la
ridondanza con una singola appliance (ti affidi al HA di VMware),
rientra nel giro dei backup e nel piano di DR ove sono previsti e puoi
sfruttare snapshot e altre funzionalità per esempio prima degli
aggiornamenti con un notevole aumento della tranquillità (di firewall
andati a donne di facili costumi in fase di upgrade ne ho visti a iosa).
 
Il principale neo della soluzione virtuale è la velocità di routing r
filtering che puoi ottenere... se il firewall è posizionato sulla
frontiera con le nostre linee non ci sono problemi (già è un miracolo
avere i 100mbit e sono transfer rate facilmente gestibili). Se invece è
a protezione di reti che devono comunicare ad elevata velocità (
p.es
. se
separa la rete di backup dalla rete dei clienti) e richiedi velocità di
packet filtering > 1gbps allora l'appliance hardware è sicuramente più
performante ed è l'unica che può scalare fino ai 40-100Gbps.
 
Per quanto riguarda gli switch invece ti consiglio di dare un'occhiata a
Huawei... da quando una delle aziende per cui lavoro è diventata partner
ed ho iniziato a metterci mano seriamente ho iniziato ad apprezzarli
parecchio e ora li preferisco anche a Cisco (che è tutto dire). Sono
tendenzialmente analoghi alla serie H3C di HP ma costano leggermente
meno a parità di caratteristiche e IMHO il software è più aggiornato.
 
-- 
Flavio Visentin
 
Scientists discovered what's wrong with the female brain: on the left
side, there's nothing right, and on the right side, there's nothing left


Bene daro' un'occhiata anche a  Huawei..:-)
 
Grazie !
fm
 
 
 

 Huawei...
 
aspetta aspetta... questa me la salvo. Flavio che si converte merita una 
copia in una cartella imap adeguatamente gestita. :-)
 
Scherzi a parte, anche io ho sentito parlare bene di huawei (del resto 
probabilmente abbiamo gli stessi fornitori), e chi li ha usati si trova 
egregiamente. Però francamente lavoro ormai parecchio su HP ed il 
passaggio HP-Huawei non porta davvero troppi vantaggi (o non tali da 
giustificarne il salto). A differenza del passaggio Cisco-Huawei 
(peraltro fatto da svartiati big ed isp) che, fosse solo da un punto di 
vista economico, è abissale.
 
Una curiosità, perchè parli di software più aggiornato? Quali funzioni 
ci sono che su HP mancano? Di recente hanno anche implementato IRF etc.
 

>>>>  
http://www.bb2002.it
 :)  <<<<<
........... [ al lavoro ] ...........

 servono o di finire nel cassonetto :(
 
lo dai a me?


 servono o di finire nel cassonetto :(
 
Non inquinare please...

 ci sono che su HP mancano? Di recente hanno anche implementato IRF etc.
 
H3C e Huawei condividono la medesima base software e la medesima base
hardware. Quando HP ha acquisito H3C, forse a causa del passaggio hanno
rallentato un po' lo sviluppo, mentre Huawei è andata avanti.
 
Per le funzionalità di base non cambia nulla, ma sulle cose un po' più
avanzate il fatto di avere certe funzioni o non averle fa la
differenza... per esempio quando avevo guardato io gli H3C S6800 non
supportavano FCoE FCF mentre sugli Huawei CE6800 era supportato.
 
Comunque sono molto molto simili in tutto... la prima volta che ho messo
mano a un Huawei ho preso una configurazione di un H3C 5120 e l'ho
copincollata... al netto di una decina di righe era stato accettato tutto.
Per il prezzo comunque vince ancora Huawei di un 20% circa.


 
 
buono a sapersi
 
sono andato sul sito per scaricarmi il software di configurazione ma non lo 
mollano :(
penso di aver cercato male... come puň una azienda vendere un prodotto e 
non rilasciare il software di gestione? non saranno mica cosě STUPIDI no?


 non rilasciare il software di gestione? non saranno mica così STUPIDI no?
 
non capisco cosa intendi con software di gestione. Dal sito se non hai
un contratto attivo non scarichi niente (solo i software client free),
sopratutto i firmware aggiornati.
Ma ripeto, questo non inficia la funzionalità dell'apparato. Certo che
se ce l'hai con il firmware corrotto e devi caricarlo nuovo allora
senza contratto non vai lontano...
