Newsgroup: it.comp.reti.ip-admin
Titolo: Decisione difficile: Fortinet, Stonesoft o Juniper

Ciao,
stiamo riprogettando la nostra wan, l'idea è di lavorare in esclusiva
in vpn, sono circa 12 sedi remote connesse alla sede centrale, se ledi
periferiche vanno dai 3 utenti ai 60 utenti, ovviamente con tagli di
banda dimensionati a dovere.
Ogni sede periferica comunica solo con la sede centrale e non con le
altre, però ognuna avrebbe accesso ad internet direttamente.
Mi interessa (in ordine sparso... senza vincoli assoluti) che:
- ogni sede sia in high-availability e in load balacing (ogni sede due
connessioni di provider e/o tecnologia differente, HDSL e WiMAX o HDSL
e ADSL, ecc.)
- content e/o url filtering (vorrei abilire il proxy centralizzato)
- sistema centralizzato delle configurazione con storico delle
modifiche, magari con roll-back
- deploy centralizzato delle patch, aggiornamenti firmware, ecc.
- firewall/nat (nella sede principale dovrei pubblicare due-tre siti
web).
- COS e QOS
- Compressione/ottimizzazione del traffico
- log attività utenti
- gestione accessi a internet (per la navicazione, ecc.) con
autenticazione Active directory Microsoft
- VPN site-to-site
- VPN client-to-gateway per circa 60 utenti, contemparanei 10 circa
- monitoraggio della rete
Il traffico è composto prevalentemente da applicaizoni SAP, Lotus
Notes, applicazioni Web (CRM, ecc.), spool di stampa SAP e poco altro.
Mi hano proposto soluzioni basate su Fortinet, Stonesoft o Juniper.
Ogni sede, in funzione del caricato/utenti con modelli differenti,
degli appliance (due per ogni sede) dei brand già citati.
Ogni sede prevedono un dispositivo di compressione, bypassabile in
caso di fault (per la sede centrale ne metterebbero due).
Avete qualche suggerimento? conoscete gli apparati Fortinet, Stonesoft
o Juniper?
Un parere... su quale strada andare?
Ovvio che oltre all'affidabilità mi interessano performance, comodità
di gestione.

 Un parere... su quale strada andare?
La tua condizione e' molto piu' grossa e complessa della mia, per cui non 
ti posso aiutare particolarmente.
Ma per diverse ragioni mi sono trovato a due eventi in cui era presente 
anche un relatore Stonesoft (di cui, se serve, forse ti riesco a recuperare 
i riferimenti) che illustrava la caratteristiche dei loro prodotti.
Ebbene, uno o piu' Stonegate fanno esattamente tutto quello che ti aspetti. 
Molto interessante il fatto che per la loro architettura interna, che tu 
nella sede A abbia uno, due o 16 Stonegate, per il software di gestione non 
cambia. Se hai un cluster, per lui ne hai sempre e solo uno da gestire ed 
amministrare.
Il deploy di aggiornamenti lo fai in modo centralizzato anche su rete 
geografica e, cosa molto interessante, non si aggiornano MAI tutti i 
componenti del cluster insieme. Il cluster resta SEMPRE alla versione 
precedente fino a quando non ha finito l'upload e la verifica di ogni 
singolo nodo. Il cluster resta attivo sempre, visto che lui aggiorna prima 
il primo Stonegate, poi lo fa col secondo e cosi' via, senza mai 
interrompere l'operativita'
Da' uno sguardo pure qui: 
http://www.antievasion.com/
Vulnerabilita' scoperte dal team Stonesoft
-- 
  Cristian Castellari - 
http://www.skyflash.it
  I 10 giochi migliori per iPhone: 
http://www.skyflash.it/2979
  XBox Live TAG: Wiitiful Sky
  PSN TAG: WiitifulSky

 Juniper?
Io ti consiglio di dare anche un'occhiata a Cisco (che può non piacere, 
ma è un prodotto leader) e soprattutto a Checkpoint.
Comunque i prodotti che hai detto sono validi.
-- 
"Never underestimate the bandwidth of a station wagon full of tapes
hurtling down the highway" - Andrew S. Tanenbaum
http://blog.mainardi.me
python -c "print 'bG9ybWF5bmFAZ21haWwuY29t'.decode('base64')"

 banda dimensionati a dovere.
Un'altra idea, perchè non provi a guardare i prodotti Citrix?
Ti permetterebbero di risparmiare sull'helpdesk e sui server delle sedi 
remote.
Fai un po' di conti, forse ne può valere la pena.


 Fai un po' di conti, forse ne può valere la pena.
Già fatti... il traffico è irrisorio, ho già applicazioni client/
server a tre livelli che fanno pochissimo traffico

 Un parere... su quale strada andare?
Posso dirti che per esigenze analoghe alle tue ma su scala un po' piï¿œ
ampia (circa 2000 endpoint complessivi) un mio "cliente", dopo aver
valutato per circa 6 mesi i prodotti da te citati oltre a Cisco e
Checkpoint, alla fine ha scelto i Juniper SSG.
L'unica cosa che ti consiglio se sei interessato a Juniper ï¿œ di lasciare
assolutamente perdere la serie SRX. Gli SSG basati su screenos sono
tanto buoni quanto gli SRX basati su Junos fanno pena.
-- 
Flavio Visentin
Scientists have finally discovered what's wrong with the female brain:
On the left side, there is nothing right, and on the right side, there
is nothing left.

 su Junos fanno pena.
In alternativa (ma ci vuole MANICO) 
http://www.imagestream.com/
quel che posso dire di quei prodotti è che funzionano "as advertised"
e che il supporto è una cannonata (almeno per quanto riguarda la
mia esperienza)

 o Juniper?
a mio avviso potresti includere, a ragion veduta, i prodotti NetASQ. Io 
li trovo ottimi e secondi a nessuno. Ho un installato considerevole e 
pochi problemi all'atto pratico.
Ciao,

ciao, dai un'occhiata anche ai prodotti della Palo Alto Networks.
-- 
Tinto