[Çözüldü] [ÖNERİ] Firewall?

Merhaba ,

İki  üründe birbirine  yakın kalitede  güzel ürünler demo yapmadan kesinlikle  karar  vermeyin . Ayrıca  Checkpoint R70 ürününü inceleyebilirsiniz.

Demo imkanınız varsa Fortigate-110C yide deneyebilirsiniz.

  http://www.fortinet.com/products/fortigate/111C.html

Merhaba,

Watchguard ve Sonicwall arasında seçim yapacak olursan kesinlikle Sonicwall öneririm.. Utm performansı çok iyidir. Watcguard'la kıyaslamak dahi yanlış olur diye düşünüyorum.

 Utm'leri Checkpoint, Sonicwall ve diğerleri olarak ayırabilirsin.  Yeterli bütçen var ise Checkpoint; yok ise Sonicwall. 

Merhaba,

 

Watchguard ve Sonicwall arasında seçim yapacak olursan kesinlikle Sonicwall öneririm.. Utm performansı çok iyidir. Watcguard'la kıyaslamak dahi yanlış olur diye düşünüyorum.

 Utm'leri Checkpoint, Sonicwall ve diğerleri olarak ayırabilirsin.  Yeterli bütçen var ise Checkpoint; yok ise Sonicwall. 

 Cisco Gitti cope desenize ))

Fortinet demosu yapalim bir gorun. Memnun kalacaginiza eminim.

Firewall olarak Cisco iyi olabilir; Juniper kadar olmasada. 

Ancak ben UTM olarak Checkpoint ve Sonicwall dan daha iyi bir cihaz görmedim.

Merhaba,

2 lokasyonumda juniper 1 lokasyonumda fortinet kullanıyorum. Yakın bir zamanda tüm lokasyonlar sonicwall geçmek istiyorum. Daha önce kullandım ve çok başarlıydı.

 Sizede öneririm. 

Arkadaşlar cvplarınız için tşkr ederim, ürünler için fiyat teklifi toparlıyorum, tabi benim fikrim ne olur onu yönetimle fiyatları paylaşınca söylerim. Ultrasurf gibi programları zyxell ile engelleyememiştim. Bana hem bu gibi işlemlerde kısıtlama da sıkıntı yaratmycak hem de gerekli teknik hizmette sıkıntı olmayacak bir üründe olması lazım... Sonicwall daha ağır basıyor gibi sanki... 

Aşağıdaki görüntü aslında cihazların toplam yaygınlık ölçütlerini nispeten belirtiyor. Teknik hizmet konusunda Fortigate avantajlı görünüyor. Size cevap verecek kişi ve kurum sayısı fazla.

Aşağıdaki görüntü aslında cihazların toplam yaygınlık ölçütlerini nispeten belirtiyor. Teknik hizmet konusunda Fortigate avantajlı görünüyor. Size cevap verecek kişi ve kurum sayısı fazla.

Bence bu konuda yanılıyorsunuz. Yanlış bir değerlendirmede bulunmuşsunuz. Soncwall'un türkçe forum ve destek platformu bulunduğundan dolayı kullanıcılar Çözumpark içerisinde destek aramamaktadırlar. Ancak Çözümpark içerisindeki arkadaşlardada oldukça fazla Sonicwall kullanıcısı bulunmaktadır. Fortigate konusunda oldukça iyi bayiler olduğunu bilmekler beraber; Sonicwall'un Türkçe kurulum dökümanları ve destek konusundaki hassasiyetinide değerlendirmek gerekir.

Firewall olarak Cisco iyi olabilir; Juniper kadar olmasada. 

Ancak ben UTM olarak Checkpoint ve Sonicwall dan daha iyi bir cihaz görmedim.

Başka cihaz mı görmedin Tuncay :).

Firewall olarak Cisco iyi olabilir; Juniper kadar olmasada. 

Ancak ben UTM olarak Checkpoint ve Sonicwall dan daha iyi bir cihaz görmedim.

 

Başka cihaz mı görmedin Tuncay :).

Başka cihaz değil abi 🙂 Ofiste Ar-Ge test için kullandığımız cihazları biliyorsun. Sonicwall, Juniper, Watchguard, Zyxel, Fortinet, birde Draytek vardı onu aldınız 🙂

 Ama benim kişisel olarak beğendiğim ve tavsiye edebileceğim cihaz Sonicwall. UTM olarak çok başarılı olduğunu düşünüyorum. Bu saydığım diğer cihazlarla kıyaslamam bile. Sizin Clavister'ı görmedim daha 🙂

olabilir ama ben bir cihazı araştırırken kendi sitelerinden ziyade 3. şahıs sitelerinde ki yaygınlığı dikkate alırım. Yoksa zaten her markanın kendi forumları oldukça geniş katılımlı siteler ki öylede olması gerekiyor.

Hangi markaların kendi sitelerinde Türkçe kaynak ve forum bulabiliyorsunuz? Sonicwall, Draytek, Clavister.

Diğer markalar genellikle global sitelerinde ingilizce forum ve dokumanlardan oluşuyor. yanlışmıyım?

Şimdi  bu rakamları ben şöylede  anlayabilirim  Fortinet  çok sorun çıkarıyor Checkpoint  sorun çıkarmıyor  yada  türkiye  ofisi bu desteği veremiyor bu açığı çözümpark kapatıyor :))  Bir de böyle  bakın Checkpoint ile Fortinet'i kıyaslıyosunuz  Checkpoint kendisini  dünyaya  kanıtlamış  bir ürün Fortinet'de  öyle  ama Checkpoint bu alanda lider.. :))

Keşke  türkiyede türk malı gerçekten kaliteli bir firewall yapılsaydı da onların arasında tartışma yapsaydık yapılan ürünler hepsi endian,pfsense  kırpması ve üstüne 1-2 bileşen eklenmişi  iyi bir  ürün ben göremedim.

Aşağıdaki görüntü aslında cihazların toplam yaygınlık ölçütlerini nispeten belirtiyor. Teknik hizmet konusunda Fortigate avantajlı görünüyor. Size cevap verecek kişi ve kurum sayısı fazla.

 

bir ara Labris vardı noldu?

UTM tarzı cihazlarda Türkiye ofisleri genellikle bayi kanalına teknik destek verir. Son kullanıcı cihazı satın aldığı bayiden hizmet almak zorunda.

 Benim gördüğüm Checkpoint in windows tabanlı yönetim arabiriminin (Smart...) kullanım rahatlığı vermesi ama işin arka planına bakınca oluşturulan kurallar bazen o kadar saçma oluyorki anlatamam. firewall kurallarında normalde any any kuralının olmaması gerekirken CP bu işi kolaya kaçmak mıdır artık nedendir bilinmez başka cihazlarda görmediğimiz kullanmadığımız kurallar açıyor. Web filter olarak websense kullanması extra maliyet ve bakım gerektiriyor. Ayrıca israil firması olması ve ülkemizle israilin arasının açık olması, CP lerde acaba bir backdoor varmı düşüncesi doğuruyor.

 Sonicwall kullanmadım ama IPS performansı güzel diyorlar. Ama firmaların çoğu SSL-VPN, SSL Inspection, Web Filter, Spam kullandığından bu özelliklerin bazılarında extra lisans istemesi hoş değil.Web filter kategori ve site sayısı bence yeterli değil.

Fortinet kullanım kolaylığı açısından web GUI cihazlarda içersinde en kolayı. Web Filter, Anti-Spam Applciation Control, IPS imza sayısı hatırı sayılır. AD,LDAP,Radius kullanım kolaylığı, Two factor Auth özelliği artısı. Fiyat-performans olarak oldukça iyi diyebilirim. Son sürümlerde daha kuvvetlendirilen wireless controller özelliği güzel. CLI komut düzeni kolay anlaşılır ve öğrenmesi kısa sürüyor.

Juniper ise hiç ısınamadığım bir cihaz. Ara yüzü dandik modemler gibi. Geçenlerde bir modelinde lisansı sadece 8 tane VIP e izin veriyor diye saçım sökülmüştü.Kullanan kullansın ama benim tercihim olamaz.

palo alto, watchguard, ironport, Cyberroam bunları kullanmadım, inceleme fırsatım da olmadı.

UTM tarzı cihazlarda Türkiye ofisleri genellikle bayi kanalına teknik destek verir. Son kullanıcı cihazı satın aldığı bayiden hizmet almak zorunda.

 Benim gördüğüm Checkpoint in windows tabanlı yönetim arabiriminin (Smart...) kullanım rahatlığı vermesi ama işin arka planına bakınca oluşturulan kurallar bazen o kadar saçma oluyorki anlatamam. firewall kurallarında normalde any any kuralının olmaması gerekirken CP bu işi kolaya kaçmak mıdır artık nedendir bilinmez başka cihazlarda görmediğimiz kullanmadığımız kurallar açıyor. Web filter olarak websense kullanması extra maliyet ve bakım gerektiriyor. Ayrıca israil firması olması ve ülkemizle israilin arasının açık olması, CP lerde acaba bir backdoor varmı düşüncesi doğuruyor.

 Sonicwall kullanmadım ama IPS performansı güzel diyorlar. Ama firmaların çoğu SSL-VPN, SSL Inspection, Web Filter, Spam kullandığından bu özelliklerin bazılarında extra lisans istemesi hoş değil.Web filter kategori ve site sayısı bence yeterli değil.

Fortinet kullanım kolaylığı açısından web GUI cihazlarda içersinde en kolayı. Web Filter, Anti-Spam Applciation Control, IPS imza sayısı hatırı sayılır. AD,LDAP,Radius kullanım kolaylığı, Two factor Auth özelliği artısı. Fiyat-performans olarak oldukça iyi diyebilirim. Son sürümlerde daha kuvvetlendirilen wireless controller özelliği güzel. CLI komut düzeni kolay anlaşılır ve öğrenmesi kısa sürüyor.

Juniper ise hiç ısınamadığım bir cihaz. Ara yüzü dandik modemler gibi. Geçenlerde bir modelinde lisansı sadece 8 tane VIP e izin veriyor diye saçım sökülmüştü.Kullanan kullansın ama benim tercihim olamaz.

palo alto, watchguard, ironport, Cyberroam bunları kullanmadım, inceleme fırsatım da olmadı.

 

Fortigate Application Control'de sadece Kategori ve Uygulamaya göre kısıtlama yapabilirsin. Ancak Juniper SRX, Sonicwall gibi ürünlerde /Kategori, Uygulama, ve ayrıca bu uygulamalar altındaki imzalara göre kısıtlama yapabilirsin.  Fortigate Application Control konusunda iyi değildir. Örn: Kullanıcı Facebook'a login olabilsin. Video izleyemesin. Chat yapamasın gibi. Veya Msn'e login olabilsin, sesli görüşme yapamasın. dosya gönderemesin. buna benzer binlerce işlemi uygulama olarak değil uygulamalara bağlı imzalarla gerçekleştirmektedir.

IPS konusunda ki eksiklerine girmiyorum bile.

 Hemen hemen tüm UTM'lerin eksik kaldıkları yönler vardır. Kimi UTM web filter konusunda iyidir, Kimi UTM IPS/Applicaiton kontrol, kimisi Gateway antivirus.

Şuanda birçok marka Firewall, UTM, Web Gateway, VPN, Web Applicaiton Firewall, Mail Security ile ilgili Ar-Ge yapıyoruz. birçoğunu sürekli test ediyorum. Ürünlerin eksiklerini artılarını yazmaya kalkarsak 10 sayfa rapor yazarız.