Politica vs Protection Profile

[Mko]

Buenas tardes fortiamigos, ¿que es mas recomendado utilizar Politicas o el Protection Profile para el PERFORMANCE del Fortigate? Lo pregunto porque todo lo que necesito en los protections profile lo puedo hacer en politicas directamente pero los protection profile obviamente me ayudan a administrarme mejor. Pero ¿que me consume menos memoria? Los protections profile ¿me consumen mucho memory usage?

Saludos.

[gabyrossi]

Hola, como estas? Depende de lo que quieras hacer.

como bloquearias paginas por politicas? sin usar profile
antivirus por politica??? no se puede
ips por politica??? no se puede
antispam por politicas??? no se puede

entocnes depende de que es lo que queres hacer vas a usar el profile con los filtros necesarios.
obviamente usar filtros (antivirus,ips,webfilter,antispam) le das mas carga el equipo pero no creo que tengas problemas de ese tipo.

saludos
Gabriel

[Mko]

Es decir, que ¿si me recomiendas usar Proctetion Profile para desbloqueros por seguridad? Lo que a mi me preocupa es acabarme la memoria del Fortigate rapidamente por muchos proctection profile.

[gabyrossi]

Hola, es que para algunas cosas que quieras hacer no podras hacerla si no aplicas un profile con los bloqueos correspondientes.
Por ejemplo, como chequeas virus si no tenes el profile con antivirus activo.

que fortigate tienes? y cuantos usuarios hay detras? vpn tenes?


saludos
Gabriel

[Mko]

que fortigate tienes?
310B

y cuantos usuarios hay detras?
alrededor de 200-300 usuarios concurrentes

vpn tenes?
por el momento no. Pero andamos pensando en la implantacion

[gabyrossi]

Hola, aplicando filtros no vas a tener ningun tipo de problemas de performance.

saludos

Gabriel

[Mko]

¿Te refieres al webfiltering? o ¿al protection profile?

[gabyrossi]

Hola, los filtros se aplican en el protection profile y luego este a una politica.
Los filtros pueden ser: Antivirus,filtrado web,antispam,ips


saludos
Gabriel