[VS] Fortinet Firewall

Hi,

ich bin bereits versorgt, aber für Interessenten:

Die Layer 2 Features (Switch, VLANs) und Layer 3 Features (Router, Paketfilter, DNS, WLAN Controller, VPN, DHCP) kann man auch ohne Subscription benutzen.

Alle UTM Features (Antivirus, IDS/IPS, Webfilter) sind dagegen nur mit aktivierter Subscription nutzbar.

Kann für Zuhause interessant sein, wenn man z.B. mehrere VLANs bauen will und den Zugriff zwischen diesen komfortabel verwalten will.

Im Gegensatz zu anderen FW Herstellern haben die Fortigates ziemlich gutes dynamisches Routing (OSPF, BGP) und VPN (IPESC) an Bord.

Viele Grüße... Markus (Fortigate Fan)

Markus M. schrieb:

Die Layer 2 Features (Switch, VLANs) und Layer 3 Features (Router, Paketfilter, DNS, WLAN Controller, VPN, DHCP) kann man auch ohne Subscription benutzen.

Danke für die Erweiterungen! Hätte ich dazu schreiben können. Ich dachte nur wen einer Interesse hat, dann weiss er auch was er bekommt.

Gruß D.T.

Fortinet? Das sind doch die hier: https://labs.watchtowr.com/hop-skip-fortijump-fortijumphigher-cve-2024-23113-cve-2024-47575/

und die hier: https://www.heise.de/news/Fortinet-sichert-FortiOS-FortiAnalyzer-und-FortiClient-ab-10031976.html

und die hier: https://fortiguard.fortinet.com/psirt/FG-IR-24-423

Wer mehr will - die "Bildzeitung für Nerds" berichtet immer wieder unterhaltsam: https://blog.fefe.de/?q=Fortinet

Ich will hier nicht das Angebot schlecht machen (Sachen verschenken ist auch eine Menge Aufwand, bei solchen Trümmern umso mehr), sondern nur auf ein Thema hinweisen, über das man sich zumindest Gedanken machen sollte, bevor man die Dinger ungeschützt ins Internet hängt (was ja der übliche Zweck einer Firewall wäre).

Im LAN ok (da hab ich selber einen EOL Cisco Switch, und die sind ja auch nicht gerade bekannt für makellose Security), aber direkt im Internet wäre ich mit EOL-Geräten ohne Updatemöglichkeit generell vorsichtig. Das gilt natürlich auch für "Plasterouter" etc.

verschenkt...