Firewall FORTINET (USA)

[minhrau]

đâu có đâu file config của Foritnet có thể save dưới dạng text mà, chỉ có điều khi save duoi dang file text, luc import nguoc lai thi co vấn để phải rất chú ý.
dùng juniper thì vấn đề license khá tốn, trong khi fortinet thì có đỡ hơn một chút. Khi triển khai firewall phải chú ý đến giá cả dịch vụ đi kèm nữa.

[vokyok]

Hi all !
-Mình đồng ý với quan điểm của pác minhrau , khi triển khai firewall phải chú ý đến giá cả và dịch vụ đi kèm nửa, về vấn đề này thiết bị Fortigate (hãng Fortinet ) được đánh giá tốt nhất so với các hãng khác.
-Tất cả thiết bị Fortigate ( dòng BUNDLE ) đều tích hợp sẵn tất cả các tính năng ( Antivirus, Antispam, Webfiltering, IPS, VPN , SSL VPN...) được update liên tục trong 1 năm, mà bạn ko cần nghĩ ngợi gì về vấn đề License như các hãng khác.

[pcman]

Minh thay Fortinet rat thich ung cho moi cong ty ISP voi Virtual domain feature. Minh da lam cho nhieu congty ISP lon, va thay fan dong nhung congty chon Fortinet sau chon lua ki cang nhung solutions lon, thi du nhu Cisco ASA, Checkpoint , Juniper...

Best regards
PCman

[vnsec]

Sao không ai thử dùng NETASQ Firewall nhỉ

Mình giới thiệu con F60 của NETASQ (French)

Features supported on the NETASQ F60 UTM appliance

Network and Filtering Features

• Routed, translated, bridged and hybrid mode
• Routing by interface
• Support for up to 16 VLANs
• Built-in Dialup router (PPTP, PPPoE, PPP)
• Address Translation (NAT, 1 to 1, PAT and Split)
• Time Scheduling
• Policy rule (NAT, filter, URL) compliance checker
• xDSL High Availability and Load Balancing
• Support for up to 4 xDSL or Dialup modems
• Dynamic Bandwidth Management
• Quality of Service management (Stateful QoS)
• Alias IP support (multiple IP addresses per interface)

Intrusion Prevention System (ASQ)

• ASQ Real Time Intrusion Prevention
• ASQ Plugins (HTTP, FTP, DNS, RIP, H323,
EMule, SSL, SSH, Telnet, SMTP, POP3, IMAP4,
NNTP, generic, etc.)
• Attack prevention in VPN tunnels
• Multi-layer analysis (protocol, connection, session
and application layers)
• Blocks known and unknown attacks with or
without context
• Flooding protection (ICMP, UDP and TCP)
• Blocks data evasion
• Protection from Trojan horses/backdoors
• Protection from OS detection
• Session hijack protection
• Contextual Signatures with automatic updates
• Dynamic blacklisting
• Permanent and temporary quarantining
• P2P and Instant Messaging application filters
• Antispyware

IPSEC VPN and PPTP Features

• Supported VPN Protocols: IPSec & PPTP
• Supports up to 16 PPTP VPN clients
• Up to 256 bit encryption supporting DES, 3DES,
AES, CAST128 and Blowfish
• SHA-1 & MD5 Authentication
• Authentication by pre-shared keys, X509
certificates or static
• Hub & Spoke VPN
• Gateway – Gateway VPN tunnels
• Client - Gateway VPN tunnels
• VPN Keep-alive
• Dead Peer Detection
• NAT-Traversal (UDP 500 and 4500)

High Availability

• Active / Passive
• Configuration synchronization
• Session replication

Antivirus Features

• Embedded Kaspersky Antivirus (SMTP, POP3, HTTP)
• SMTP Proxy forwarding
• HTTP Proxy forwarding
• Automatic updates

Antispam

• DNS Blacklisting

Authentication

• Single-Sign-On supported
• LDAP Authentication (Internal and External)
• Windows Authentication (NT4 – NTLM and WIN2K Kerberos)
• Radius authentication
• External PKI compatibility

Services

• HTTP Proxy - URL filtering
• ICAP support for URL filtering
• SMTP Proxy
• POP3 Proxy
• DynDNS
• SNMP v1, v2 and v3
• Internal DHCP Server
• Automatic update of the firmware and administration software
• Secure configuration (1)

Logging / Monitoring

• E-mail notification
• SNMP v1, v2 and v3
• Real Time Monitor
• Syslogging
• Historical Reporting
• Packet Dumping

Management

• Firewall Manager (Windows GUI)
• Firewall Monitor (Windows GUI)
• Firewall Reporter PRO (Windows GUI)
• Global Administration for 5 appliances
• Syslog, SSHv2, Console

Options

• Kaspersky Antivirus

Optional software suite

• NETASQ Global Administration unlimited version

[vnsec]

Xin bổ xung thêm về F60:
- Việc cấu hình F60 có thể thực hiện qua giao diện GUI dễ dàng với các Wizard.
- Có thể tích hợp với Active Directories hoặc sử dụng internal LDAP để authenticate các user.
- Sử dụng Time Scheduler để giới hạn quyền truy cập theo thời gian.
- VPN performance cực cao (IPsec, SSL, PPTP). Hỗ trợ PPTP để tương thích với WinXP, đặc điểm nảy thì không có UTM nào hỗ trợ ngoài NETASQ.
- Load Balancing

Rất mong được hợp tác với các công ty tích hợp, các công ty làm dự án.. vì mình là nhà phân phối sản phẩm => most comparative prices!
Xin vui lòng liên hệ. Sao Bắc Đẩu Phân Phối support cả miền Bắc và miền Nam.

[TMQ]

Hello.
Có anh nào từng dùng qua fortinet or thiết bị firwall tương tự cấu hình VPN Site to site giữa 3 site chưa ạ.
Thanks.