Citiraj:
Autor Cuky
Svaka cast fortinetu i svemu, ali mislim da to nije za kucno okruzenje.
To je vise za enterprise gdje ces imat admina koji ce redovito cackat po tome (pratit logove i sl.) za sto sumnjam da imas vremena.
|
Upravo je suprotno. FortiGate je set and forget. Ažurira se sam a postojeći ruleovi rade posao. Po pitanju filtriranja prometa je svjetlosnim godinama ispred MikroTika s kojim imam 20 godina iskustva.
MikroTik je obični iptables i ništa više.
Slažem se da je FortiGate možda overkill ali Fortija je mnogima lakše konfati nego MikroTika i mjesečno košta manje od rate za malo bolji mobitel.
To je vjerojatno jedini enterprise firewall dostupan običnim smrtnicima. Tu ima moj duboki respect (bivši mrežaš). Ostali imaju puno manje performanse za iste novce.
BTW: upravo gledam kako mi IPS blokira neke gadarije koje se provlače kroz oglase na tomshardware.com
Da Deep SSL inspection nije dekriptirao promet i da IPS to nije detektirao to bi prošlo do PC-ja…. Tik to ne može.