Hardware Appliance / Produktauswahl

Hallo Jonas,

zuerst mal Gratulation zu dem tollen Projekt!

JonasAgius said:

- am Hauptstandort soll definitiv ein H/A stattfinden, ohne H/A bin ich mit dem Faktor 1,5 bei der SG310, was rechnet sich hier mehr, ein aktiv / passiv mit der SG310 oder dann eher ein aktiv/aktiv mit einer SG230 zum Bsp. ? 

- Die Außenstandorte sollen autark sein und via eigener UTM geschützt sein daher wäre unser Plan überall eine kleine UTM zu implementieren. Hier wird keine Mail Protection sowie kein WAF benötigt, hier wäre der Plan überall eine SG115 hinzustellen ? An jedem Außenstandort soll die gleiche UTM stehen damit ein Ersatzgerät vom Hauptstandort schnell hingeschickt werden kann (daher wird 1x weiteres gekauft als Lager / Ersatz)

- für die interne IT wird ein SUM am Hauptstandort aufgesetzt um alle UTMs zentral verwalten zu können + an unsere SUM (geht eine zusätzliche Anbindung?)

Wie steht Ihr dazu, andere Empfehlungen ? Bisher waren die größten Projekte mit bis zu 70 User und kaum VPN so dass wir hier gerne auf die Unterstützung der Community angewiesen wären ;)

 

Zu deinen Fragen:

• Was sich eher rechnet kannst mit den Preisen leicht rausfinden, für aktiv/passiv fallen die Lizenzen nur einmal an. Ich persönlich bevorzuge aktiv/passiv, weil damit bei einem Ausfall kein Performanceverlust einhergeht und bei Updates die Möglichkeit besteht einen Node zeitweilig auf dem alten Stand zu lassen. Vom Sizing her finde ich die SG310 voll ausreichend, würde ich aber jedenfalls über eine Teststellung prüfen. Performancekiller ist eher der Webproxy mit AV und nicht das VPN.
• Kleine UTMs an den Standorten finde ich gut. Vom Management her sind halt die REDs praktischer aber mit dem SUM wiegt man das wieder auf. Die SG115 ist mit Network- und Webprotection für 25 User schon eher unterdimensioniert (vor allem wenn die Bandbreite mal höher wird). Tipp, die UTMs kann man dann auch im "RED-Mode" mit der Zentrale verbinden.
• Auf der UTM können zwei SUMs eingetragen werden, allerdings können Konfigurationen nur von der ersten durchgeführt werden.
• Wenn WLAN ein Thema ist, gleich einplanen. Allerdings rate ich von den UTMs mit eingebauten APs (SGXXXw) ab.

Wenn du Hilfe brauchst (wir haben auch schon viel mit Sophos VPNs gemacht), bitte einfach rühren :-)

Hallo,

gute Vorschläge.

Ich möchte nur kurz das Thema XG ansprechen.

Gerade für kleine Standorte ist die XG aufgrund des License Management vielleicht attraktiver?

Gruß

Hallo,

gute Vorschläge.

Ich möchte nur kurz das Thema XG ansprechen.

Gerade für kleine Standorte ist die XG aufgrund des License Management vielleicht attraktiver?

Gruß