Tema: Re: Ugniasienes
Autorius: Salas
Data: 2011-09-07 15:12:59
Na as turiu kaip pagrindines Juniper SSG. Stabilumui. patikimumui labai 
didelis +. Nasumas prie daugiau sesiju ir smulkesniu paketu galetu buti ir 
didesnis.
Buvau pasiemes patestuot isgirtaji Palo Alto. Funkcionalumas tikrai neblogas 
bet ziaurus minusai:
1. padarius bent menkiausi pakeitima turi spasuti "Commit", o ji paspaudus 
laukti kokia minute ar 2 kol pasikeitimai issigalios.
2. Ijungus Webfilteringa intikas suleteja kokiu 10 kartu. Nors tuo metu su 
juo dirba tik vienas vartotojas.
3. Web GUI labai letas
Dabar turiu ir Fortigate 620B testavimui. Pirmas ispudis kad tai daug 
primytivesnis daiktas lyginant su Juniper SSG.
Turiu fortigate60, n metu pajunges Bridge rezimu ant vienos interneto 
linijos mailo filtravimui, tai atsiliepimai irgi pusetini. Kartais 
uzsibugina ir pradeda stringti pastas. Upgreidinus i naujausia oficialiai 
tam irenginiui skirta versija, teko gerokai nusivilt ir pakariavus savaite 
downgradinti iki senesnes, nes luzimai pasidare min karta per diena. Be to 
paskaitinejus fortigate foruma, susidaro ispudis kad gamintojai daznokai 
ismeta nepilnai istestuotas ir bugovas versijas. O ir upgreidinus i nauja 
versija, gali tekti configus per nauja susikurti.
Chekpoint pries >10 metu turejom bet atsisakem del ju kainu ir licenziju 
politikos, nes paprasciausiai neapsimokejo. Dabar isokes i puslapi ir 
permetes akimis kainas, manau kad niekas daug nepasikeite.
SSG serijos trukumas - sudetinga jeigu nori naudoti identifikacija pagal 
vartotoja o ne pagal kompa. Be to 2013 paskalebtas SreenOS EOL. Taigi panasu 
kad jau reikia galvoti i kokia platforma migruoti.




"Dainiushas" <skirdain@gmail.com> wrote in message 
news:j47jnm$qkc$4@trimpas.omnitel.net...
> Fortigate'as kaip ir džiugina. Apie kitas nepapasakosiu.
>
> On 09/07/2011 11:58 AM, Salas wrote:
>> Domintu nuomones apie
>> Juniper SSG serija, Fortigate, Palo Alto, kt.
>> Ka naudojat, kokie minusai, ka rinktumetes jei reiketu pirkti dabar.
>> Kalba eitu apie galingesnius modelius tokius kaip SSG 550, Palo alto
>> 2050, Fortigate 620B
>> Reikalingi Integruoti Webfiltering, Antivirus, IDS sprendimai,
>> Integracija su Microsoft AD.
>> Labai svarbu patikimumas, ir nasumas.
>>
>>
>>
>