Сетевой экран.

Олег
Олег Публикаций: 1
Добрый день! Подскажите пожалуйста какой межсетевой экран выбрать. Вводные: Сеть пока без домена,но поднятие планируется в ближайшее время, кол-во устройств(ноутбуки,планшеты,пк) в сети больше 150 и будет увеличиваться, белый ip есть, на сервере есть электронный журнал. Количество трафика сейчас померить невозможно, нет нагрузки,все на самоизоляции. Приглянулся Межсетевой экран ZYXEL ATP200-RU0102F. Покроет ли он наши потребности?

All Replies

  • onatoli4
    onatoli4 Публикаций: 207  Zyxel Employee
    First Anniversary 10 Comments Nebula Gratitude Friend Collector
    Добрый день

    Если все пользователи будут авторизовываться на шлюзе по логину\паролю, то потребуется как минимум ATP500 (он до 200 пользователей, ATP200 - до 100).
    Если же пользователи не будут авторизовываться, то выбор модели зависит от предоставляемой провайдером скорости.  
  • Roman
    Roman Публикаций: 5  Freshman Member
    First Anniversary First Comment
    Добрый день, подскажите пожалуйста, имеется пару Zywall 110, и стоит вопрос что взять в резерв (для случая выхода из строя)? Такой же или какой выбрать похожей по характеристикам, но "по свежее". Спасибо.
  • onatoli4
    onatoli4 Публикаций: 207  Zyxel Employee
    First Anniversary 10 Comments Nebula Gratitude Friend Collector
    Добрый день

    Под резервом вы подразумеваете Device HA или просто устройство на замену?
    Device HA работает только между одинаковыми моделями. 

    Используется ли UTM функционал на ZyWALL 110 (антивирус, IDP, патруль приложений)?
  • Roman
    Roman Публикаций: 5  Freshman Member
    First Anniversary First Comment
    Да виду имеется просто на замену, UTM уже не используем.
    (ZyWall 110 еще продается ?) 
  • onatoli4
    onatoli4 Публикаций: 207  Zyxel Employee
    First Anniversary 10 Comments Nebula Gratitude Friend Collector
    ZyWALL 110 снят с продаж. 
    Если UTM не нужен, то на замену есть модель ZyWALL VPN 100.
  • Roman
    Roman Публикаций: 5  Freshman Member
    First Anniversary First Comment
    Спасибо. Но можно еще пару вопросов: Конфиг с 110 на vpn100 придется "переделывать" ?
    И еще с выбором по оборудованию: сейчас два 110 стоит, обслуживают vpn с удаленными офисами (порядка 60ти), и  собственно вопрос хочу их два заменить на одно устройство в режиме Device HA, что лучше подойдет. Заранее спасибо.
  • onatoli4
    onatoli4 Публикаций: 207  Zyxel Employee
    First Anniversary 10 Comments Nebula Gratitude Friend Collector
    Да, конфигурацию перенести не получится. Можно только перенести вручную созданные объекты (адреса, сервисы) из одного конфига в другой при помощи любого текстового редактора.
    Их можно заменить двумя VPN100 или двумя VPN300, если нужен прирост производительности.
  • Roman
    Roman Публикаций: 5  Freshman Member
    First Anniversary First Comment
    Спасибо за ответы. И все таки назрел еще вопрос....если заложить на будущее использовать сервисы UTM и заменить два 110 на один в режиме Device HA  (чтоб хватило запаса мощности)...какие посоветуете приобрести.
  • onatoli4
    onatoli4 Публикаций: 207  Zyxel Employee
    First Anniversary 10 Comments Nebula Gratitude Friend Collector
    Тогда два USG FLEX 500 (с запасом).  
    USG FLEX 200 тоже бы подошёл, но он не поддерживает Device HA.