Comunidad FORTIGATE.es

Hola, nos estamos planteando cambiar nuestro Fortigate 100A a modelos 110C o 200B, nuestra idea era hacer HA y nos dicen que no se puede hacer HA con dos modelos diferentes por lo que nos ofrecen 2 * 110C o 2 * 200B, la diferencia de precio entre ambos modelos no es demasiado alta por lo que supongo que a caballo grande ¿no? de todos modos más o menos lo que tenemos es esto por si creéis que los 110 serían bastante.

110 equipos en la LAN + 8 sedes externas conectadas mediante MACROLAN, en total el FG controla la salida a internet de unos 160 equipos. Usamos FSSO para dscernir grupos de internet.
15 VPN SSL
Servidor Web + Servidor de correo en la DMZ
Proyecto de VMWARE View para 20 equipos cara al año que viene, uno de los servidores de view iría en la DMZ y algunas VPN serían sustituidas por esta solución, no nos hemos puesto a probarlo pero supongo que esto generará bastante tráfico.

La duda más alla del modelo es si se puede copiar la configuración de un modelo en otro o si tendríamos que implementar la configuración desde 0. Es un poco triste, pero por configurar los aparatos nos cobran más que por los firewalls propiamente dicho.

Un saludo y muchas gracias.

Hola, como estas??

la configuracion no puede pasarse asi de una. hay que trabajar un poco, copiando y pengando cosas por cli y lo demas generarlo a mano por web.
200b estaria bien.

de donde sos?

saludos

De España, el 100A lo hemos configurado entero nosotros así que supongo que seremos capaces de montar los 200b sin ayuda y lo del HA entre dos 100A ya lo probamos en su día por lo que espero saber hacerlo con los 200B.

¿HA entre modelos diferentes no se puede no?

La otra opción que estamos barajando es adquirir sólo un 200B y tener el 100A de reserva, copiando las configuraciones a mano cada vez que hagamos un cambio, sería un poco engorros y quizá una chapuza, pero estamos en crisis así que tendremos que tenerlo en cuenta.

Hola, que tal.
asi es, el ha de fortigate es entre mismo modelo con mismo version de firmware.

cualquier ha es igual en cualquier modelo de equipo. Asiqeu si configuraste uno en otro es igual.

saludos

Muchísimas gracias por tus respuestas.

Un saludo.

de nada.

suerte