Yine yeniden, hangi firewall? 🙂

Merhaba arkadaşlar,

Bu konu bir çok kez açılmış ama her geçen gün yenilikler oluyor ve konu kendisini güncellemeye mecbur gibi geliyor bana. O yüzden de affınıza sığınarak bende böyle bir konu açtım.

Genişleyen şirket yapımızın alt yapısını güncellemek, yönetim kolaylığı sağlamak ve başka markalar ve uygulamalarla sağladığımız diğer çözümleri (URL filtering, application control vs.) tek çatı altında toplayabilmek amacıyla firewall cihazlarımı güncellemek istiyorum. Bunun yanı sıra yine merkezdeki cihazımızı olası bir disaster durumundan korumak adına birde cluster yapısı kurmayı düşünüyorum. Sizlerden de, bu konuda, fikir ve tavsiyelerinizi rica ediyorum.

Mevcut durumda merkezde bir adet CheckPoint UTM.1 270 (R75.20) bir cihazımız var. Lokalde default gateway olarak, VPN, IPS olarak kullanılıyor. Ankara'da bulunan bir şubemizde CheckPoint Safe@Office 500 bir cihaz ve İzmir'de de CheckPoint Safe@Office 1000 cihaz bulunmakta. Bunlarda sadece VPN ve default gateway olarak kullanılıyor. Şimdilik İstanbul merkezde 35, Ankara ve İzmir'de ise 10'ar kullanıcımız bulunuyor.

Benim yapmak istediğim de aslında çok fazla değil. Bu donanım ve yazılım olarak güncelliğini ve kurumsal yapıya uyum sağlayamayan cihazları değiştirmek, IPS'e devam etmek, bu birbirinden bağımsız olan firewall cihazlarını tek bir yönetim konsolundan yönetebilmek, URL filtreleme ve uygulama kontrolü sağlamak, Site-to-site ve client-to-site VPN'lerime devam etmek, raporlar edinmek, vs. vs. Bu arada da merkez tarafına appliance yerine yazılım almak istiyorum ki donanım tarafı ile ilgili yükseltmelerde daha fazla kontrol sahibi olabileyim.

Bu isteklerim çok temel şeyler ve tüm markalarda bunları vaad ediyor ancak bildiğiniz gibi işin fiyat/performans dengesi çok önemli. İlk satınalma maliyetinin yanı sıra sonraki yıllardaki yenileme maliyetleride önemli. Markaya para vermek istemiyorum ama onların marka olmasının da bir sebebi var muhakkak. Anlayacağınız kafam karışık.

Sizler kendi yapılarınızda neler kullanıyorsunuz? Bana önerileriniz ne olabilir?

Yardımlarınız için şimdiden teşekkürler.

Selamlar.