Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 8 replies
  • Subscribers 37 subscribers
  • Views 1892 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

UTM Lizensierung

frankybabe
Hallo Leute,
ich möchte die Surfgewohnheiten meiner Schulungsteilnehmer kontrollieren und eigentlich nur die "Web Protection" nutzen - mit einer SG 310. Nun muss ich aber ja zumindest eine Minimum an Firewalling machen, sprich ein paar NAT-Regeln und ein paar Firewall-Regeln und natürlich die Anbindung ans AD - mehr nicht. Mein Vertriebler sagt nun, dass das nur geht, wenn ich auch die "Network Protection" dazu kaufe [:S] . Gestern erzählt mir aber ein UTM-User, dass NAT und Firewall auch unabhängig von der "Network Protection" laufen, quasi zur kostenfreien "Essential Firewall" dazugehören und er die gleiche Konfiguration hat wie ich sie ursprünglich angestrebt habe, nämlich nur die "Web Protection".
Was ist jetzt richtig und was nicht ?

Danke vorweg für die Hilfe und herzliche Grüße,
Frank


This thread was automatically locked due to age.
Parents
  • 0
    Also ich werde mir den Kerl morgen mal vornehmen ;-)
    Je mehr ich die Datasheets durchlese, desto sicherer bin ich mir, dass ich durch die "Web Protection" Subskription auch die AD Anbindung mitkaufe und zumindest ein paar Firewall- und NAT-Regeln auch über die Essential abgedeckt sind.
  • 0 in reply to frankybabe
    Also ich werde mir den Kerl morgen mal vornehmen ;-)
    Je mehr ich die Datasheets durchlese, desto sicherer bin ich mir, dass ich durch die "Web Protection" Subskription auch die AD Anbindung mitkaufe und zumindest ein paar Firewall- und NAT-Regeln auch über die Essential abgedeckt sind.


    Ups, das mit dem AD hatte ich komplett überlesen. 
    Die AD Anbindung ist mit der Network Protection erst möglich.
    https://www.sophos.com/en-us/medialibrary/PDFs/factsheets/sophosutmnetworkprotectiondsna.pdf?la=en

    Allerdings steht auch in der Beschreibun zur Web Protection folgendes:

    Set up policy by user or group using a variety of authentication options including IP Address, eDirectory SSO, LDAP and Active Directory SSO (even in transparent mode).

    Dein Vertriebler soll Dir einfach mal eine Demolizenz nur mit der Webprotection erstellen und dann kannst Du es selbst testen.
Reply
  • 0 in reply to frankybabe
    Also ich werde mir den Kerl morgen mal vornehmen ;-)
    Je mehr ich die Datasheets durchlese, desto sicherer bin ich mir, dass ich durch die "Web Protection" Subskription auch die AD Anbindung mitkaufe und zumindest ein paar Firewall- und NAT-Regeln auch über die Essential abgedeckt sind.


    Ups, das mit dem AD hatte ich komplett überlesen. 
    Die AD Anbindung ist mit der Network Protection erst möglich.
    https://www.sophos.com/en-us/medialibrary/PDFs/factsheets/sophosutmnetworkprotectiondsna.pdf?la=en

    Allerdings steht auch in der Beschreibun zur Web Protection folgendes:

    Set up policy by user or group using a variety of authentication options including IP Address, eDirectory SSO, LDAP and Active Directory SSO (even in transparent mode).

    Dein Vertriebler soll Dir einfach mal eine Demolizenz nur mit der Webprotection erstellen und dann kannst Du es selbst testen.
Children
No Data
Unfiltered HTML