thảo luận ( Gấp ạ , ảnh hưởng đến công việc) Cần mua Firewall UTM.

Chào các anh , em là IT mới được nhận vào công ty. Hôm nay là ngày đi làm thứ 3 và sếp đã thử thách yêu cầu em chọn cho sếp 1 con Firewall UTM tốt, giá ổn để lắp đặt cho hệ thống mạng công ty. Công ty em thì đang dùng con Draytek 3910 làm router kết nối internet cho công ty. Em thì cũng đang gà mờ khoản này, chưa có kinh nghiệm.Vậy nhờ các bác tư vấn giúp em chọn con Firewall nào mà hiện tại thị trường hay dùng không ạ? nếu mua con Firewall này về thì bỏ con Draytek 3910 hay lắp thêm vào trước con draytek 3910 ạ. Công ty em có khoảng 250 nhân viên.
Sếp yêu cầu mà làm ko được thì mất điểm quá, nhờ các bác hỗ trợ, em nghèo nhưng sẽ đưa các bác chi phí tư vấn ạ.

hỏi thế này là nám rồi.
trước tiên bạn phải trả lời:

1. con 3910 của công ty bạn hiện tại đang gặp vấn đề gì mà phải thay?

còn tư vấn thì bạn liên hệ luôn bên an phát để họ hướng dẫn cấu hình cho, mình không nghĩ con 3910 mà không tải nổi 250 nhân viên (cho là xài điện thoại đi thì cũng không phải vấn đề)

Nếu mà định thay 3910 thì nên ngó sang Fortigate 100E chịu khó mua license hàng năm thì mấy cái chức năng bảo mật của Forti khá là tốt bọn draytek nó ko có mấy cái này

sigel said:

hỏi thế này là nám rồi.
trước tiên bạn phải trả lời:

1. con 3910 của công ty bạn hiện tại đang gặp vấn đề gì mà phải thay?

còn tư vấn thì bạn liên hệ luôn bên an phát để họ hướng dẫn cấu hình cho, mình không nghĩ con 3910 mà không tải nổi 250 nhân viên (cho là xài điện thoại đi thì cũng không phải vấn đề)

Click to expand...

nhưng sếp bắt yêu cầu con firewall UTM anh ơi, draytek chỉ là router thôi ạ

UTM thì fortigate hoặc sophos.

ack.888 said:

Chào các anh , em là IT mới được nhận vào công ty. Hôm nay là ngày đi làm thứ 3 và sếp đã thử thách yêu cầu em chọn cho sếp 1 con Firewall UTM tốt, giá ổn để lắp đặt cho hệ thống mạng công ty. Công ty em thì đang dùng con Draytek 3910 làm router kết nối internet cho công ty. Em thì cũng đang gà mờ khoản này, chưa có kinh nghiệm.Vậy nhờ các bác tư vấn giúp em chọn con Firewall nào mà hiện tại thị trường hay dùng không ạ? nếu mua con Firewall này về thì bỏ con Draytek 3910 hay lắp thêm vào trước con draytek 3910 ạ. Công ty em có khoảng 250 nhân viên.
Sếp yêu cầu mà làm ko được thì mất điểm quá, nhờ các bác hỗ trợ, em nghèo nhưng sẽ đưa các bác chi phí tư vấn ạ.

Click to expand...

fortigate 200E, đặt sau con router ( internet => router => firewall => switch =>client ). Con fortigate này khá ok làm dc nhiều việc có thể tạo VPN sử dụng qua Forticlient. Hạn chế của con này là kinh phí mỗi năm gia hạn license khoảng 35-40tr

Sếp hỏi cho vui thôi chứ thằng sếp nào lại đi đòi hỏi một nhân viên IT mới làm chuyện đó.
Làm IT như tề thiên đại thánh cái gì cũng biết vậy, google một đống bọn cung cấp thiết bị lấy báo giá gửi sếp chọn cái nào quyền sếp. Sếp có hỏi thì nói thẳng ra là em cũng chưa vấp chuyện này em chỉ có thể tiếp nhận công nghệ chuyển giao từ người bán mà thôi đừng có tự khoe là em làm được, em tự cấu hình được.
Trước khi trình hỏi kỹ giá của nó, giá licence, khả năng đáp ứng công việc để ông có hỏi thì mình còn biết trả lời đừng hỏi cái gì em cũng không biết vì đó là yêu cầu đã đề ra nên phải biết ở mức độ chấp nhận được.

Bác chủ thớt cần mua Firewall như Cisco, Fortigate, Aruba, sophos....thì liên hệ em qua hotline: 0919.592.208 nhé.

Quang Nguyen995 said:

fortigate 200E, đặt sau con router ( internet => router => firewall => switch =>client ). Con fortigate này khá ok làm dc nhiều việc có thể tạo VPN sử dụng qua Forticlient. Hạn chế của con này là kinh phí mỗi năm gia hạn license khoảng 35-40tr

Click to expand...

hết lic dùng SSL VPN đc mà
có cái NGFW nó cho cút thôi :v

Chưa biết nhu cầu cụ thể bác thớt như thế nào, nhưng mình đoán chắc chỉ cần malware protection, URL filter để lọc web hoặc appx để chặn truy cập ứng dụng là đủ rồi.

Nếu có thêm chi nhánh hoặc các bạn làm việc tại nhà thì cần thêm tính năng VPN để móc kết nối dữ liệu từ server ở công ty.

Thêm vào đó, mình chưa rõ kinh phí của bác tầm bao nhiêu, nhưng nếu dưới 50tr thì bác có thể tham khảo một số mã sau:
+ Cisco FPR1010 kèm license => License mua theo năm, một năm tầm 10tr, mình thấy khá hợp lý, phù hợp cho nhu cầu công ty vừa và nhỏ như bên bác.
+ Fortigate FG-80F => Tương tự như Cisco, license cũng mua theo năm

Đó là 2 mã theo mình đánh giá, chất lượng, dễ sử dụng và giá thành khá tốt trong phân khúc chung. Còn nếu kinh phí của bạn rộng rãi hơn thì có thể tham khảo thêm các mã khác của Cisco, Fortigate, Palo Alto

trakimanhminh said:

Chưa biết nhu cầu cụ thể bác thớt như thế nào, nhưng mình đoán chắc chỉ cần malware protection, URL filter để lọc web hoặc appx để chặn truy cập ứng dụng là đủ rồi.

Nếu có thêm chi nhánh hoặc các bạn làm việc tại nhà thì cần thêm tính năng VPN để móc kết nối dữ liệu từ server ở công ty.

Thêm vào đó, mình chưa rõ kinh phí của bác tầm bao nhiêu, nhưng nếu dưới 50tr thì bác có thể tham khảo một số mã sau:
+ Cisco FPR1010 kèm license => License mua theo năm, một năm tầm 10tr, mình thấy khá hợp lý, phù hợp cho nhu cầu công ty vừa và nhỏ như bên bác.
+ Fortigate FG-80F => Tương tự như Cisco, license cũng mua theo năm

Đó là 2 mã theo mình đánh giá, chất lượng, dễ sử dụng và giá thành khá tốt trong phân khúc chung. Còn nếu kinh phí của bạn rộng rãi hơn thì có thể tham khảo thêm các mã khác của Cisco, Fortigate, Palo Alto

Click to expand...

mình thấy malware protection thì nên dùng các phần mềm antivirus hơn là firewall cứng, firewall cứng chủ yếu để setup lớp bảo vệ nhẹ phía ngoài thôi. Hiện nay mấy cái anti malware thấy phần mềm hiệu quả cao hơn như ESET, Kaspersky, Trendmicro, McAfee.... nên xài bản cho business để có hỗ trợ quản lí tập trung.

Quang Nguyen995 said:

mình thấy malware protection thì nên dùng các phần mềm antivirus hơn là firewall cứng, firewall cứng chủ yếu để setup lớp bảo vệ nhẹ phía ngoài thôi. Hiện nay mấy cái anti malware thấy phần mềm hiệu quả cao hơn như ESET, Kaspersky, Trendmicro, McAfee.... nên xài bản cho business để có hỗ trợ quản lí tập trung.

Click to expand...

Đúng rồi, tại thím kia hỏi về firewall nên sẵn mình đưa cho đủ bộ luôn ấy

Với lại, nếu công ty thiên về bảo mật dữ liệu thì cũng nên đầu tư bảo mật 2-3 lớp cho chắc chắn