AYUDA A DECIDIR EL MODELO DE FORTINGATE

[vicenteaq]

Buenas A todos,

Me llamo Vicente. Aún no tengo mi Fortingate y ya os pido ayuda. Hace unos meses en la empresa decidimos que era necesaria la adquisición de un Cortafuegos. Tras esta fácil decisión llego lo complejo del asunto y que seguro os suena, elegir que tipo de cortafuegos. Hemos leído opiniones varias, artículos, manuales, foros, visto diversos vídeos, múltiples Webs. Tras días de incertidumbre hemos llegado a la conclusión que queremos un cortafuegos por Hardware y además estamos seguros que uno de los modelos de Fortingate. Primer paso concluido, que no es poco....

Ahora es donde YA requiero vuestra ayuda, que agradezco por adelantado, ¿ QUE modelo ?. Estamos entre el 60 C, 80 C, el 110 C o el 200A. Los modelos distan sobre todo en precios por lo que queremos ajustarlos a nuestras necesidades. En la empresa actualmente tenemos 60 Ordenadores, un Servidor para el Active Directory como servidor de archivos, otro Servidor que soporta Exchange Server 2010 y actúa como servidor Web también. En un futuro se planteará una VPN con unos 20 Accesos. Las misiones básicas del Fortingate han de ser evidentemente la seguridad, el filtrado Web, y la creación en el futuro (próximo de la VPN). No se necesita más por ahora.

Eso es todo, tampoco quiero aburridos con más. Os agradezco la atención y cualquier ayuda o consejo que me podáis aportar.

Un cordial Saludo,

Vicente.

[gabyrossi]

Hola, como estas? 60c, 80c o 110c estan bien. 200b ya no se vende. Hay un 200b para ya seria demasiado por lo que contas.

Yo recomendaria un 110c los demas quedaran bien, pero por ahi estaras mas ajustado. Dependera del crecimiento futuro.

saludos

[vicenteaq]

Buenas Gaby,

Lo primero sin lugar a dudas es agradecerte la ayuda. Siento no haberlo hecho antes pero en la empresa no paran de apretar por varios frentes.

Tengo una duda en el modelo 110C, por lo que leo en especificaciones no dispone de puerto DMZ, y entiendo que seria importante por la necesidad de conectar el Servidor WEB y Servidor de Mails a ese puerto. ¿ Me podrías confirmar este punto ?. ¿ Hay alguna forma de solucionarlo ?.

Espero no molestarte mucho más con mis preguntas.

Un cordial saludo,

Vicen.

[gabyrossi]

hola, dmz solo es un nombre, es mas el port como dmz en los equipos chicos podrias usarlo como wan ya sea ip fija dhcp o adsl.

cualquier puerto o interface independiente puede usarse como uno lo desee.
es mas los puertos en switch ya sea el 60c, 80c, 110c, 200b etc puede separarse y usarse como interfaces independientes.

saludos