上手飞塔FortiGate-30E，试水企业级防火墙做家用路由（已补充虚拟专网实测）

Satan023 · 发表于 2024-2-5 14:13

dcl2009 发表于 2024-2-4 15:52
家用的话，可以试试panabit免费版，用了十几年了，更新很频繁

这个免费版是不是要撞到虚拟机里面？可以免费更新ips库什么的吗

pdvc · 发表于 2024-2-5 14:30

NiuS 发表于 2024-2-5 14:11
家用FortiGate 60E的支持

飞塔是一家很厉害的公司，针对中小企业的100以下型号的防火墙很适合家用，功能齐 ...

防火墙这块国内用天融信和深信服的多起来了。

NiuS · 发表于 2024-2-5 14:44

Satan023 发表于 2024-2-5 14:01
之前了解过 ips特征库什么的你找卖家让他给你下载然后手动更新；我以前想买来着，后来升千兆飞塔的要跑慢 ...

因为飞塔公司创始人另一家公司就是Netscreen，被Juniper收购了

dcl2009 · 发表于 2024-2-5 14:57

Satan023 发表于 2024-2-5 14:13
这个免费版是不是要撞到虚拟机里面？可以免费更新ips库什么的吗

是的，特征库更新速度还可以，每个月更新一次，免费版有256个子网IP的限制

qq775812376 · 发表于 2024-2-5 17:30

leonqin 发表于 2024-2-4 15:45
哥们眼尖啊，这个电源接口确实是很让人无语，也导致了闲鱼上飞塔各机型很多都是不带电源卖的，要电源另加 ...

有圆头转pin的头子卖

diskerjtr · 发表于 2024-2-5 20:58

pdvc 发表于 2024-2-5 14:30
防火墙这块国内用天融信和深信服的多起来了。

完全没有可比性，而且深信服有的时候比飞塔还贵。
功能上飞塔吊打国产

再也不对喷 · 发表于 2024-2-5 21:13

dcl2009 发表于 2024-2-4 15:52
家用的话，可以试试panabit免费版，用了十几年了，更新很频繁

之前论坛有一个从事panabit的，是不是大佬你

cctv180 · 发表于 2024-2-5 21:48

summerq 发表于 2024-2-4 15:45
这电源接口其实还很有讲究。首先防呆，其次有卡隼不会拉掉…

哈哈哈，X宝搜5557端子黑有惊喜哈。他们的做法太好了，都是标准件方便控制成本。

nn1122 · 发表于 2024-2-5 22:04

diskerjtr 发表于 2024-2-5 20:58
完全没有可比性，而且深信服有的时候比飞塔还贵。
功能上飞塔吊打国产

但是飞塔等国外品牌如今在国内完全没有市场，机关企事业单位百分百只会采购深信服安恒天融信奇安信等国产，并且国产防火墙是整套产品体系包括EDR，日志审计，堡垒机等，符合等保要求，还有贵的不是设备本身，而是三年过后的授权续期续保

若许 · 发表于 2024-2-5 22:10

可以PM一下卖家吗？也想搞一台这种正儿八经的企业级玩玩

diskerjtr · 发表于 2024-2-5 22:23

本帖最后由 diskerjtr 于 2024-2-5 22:26 编辑

nn1122 发表于 2024-2-5 22:04
但是飞塔等国外品牌如今在国内完全没有市场，机关企事业单位百分百只会采购深信服安恒天融信奇安信等国产 ...

那是国企金融企事业单位有政策保护，玩信创。你去外企和互联网企业看看？
哪个不是飞塔和PA。。。很多单位买了等保设备都是吃灰交保护费而已。
说到续保就深信服那维保费用都比飞塔还高了。
不是国内政策红利保护，国产安全厂商早饿死了，就这样的环境国内安全都在大规模裁员。
产品没有竞争力就是不行

jwlili · 发表于 2024-2-5 23:19

这个看起来和以前单位用的迈普有点类似，就是要各种策略和安全域，否则端口映射都不通。

leonqin · 发表于 2024-2-5 23:27

diskerjtr 发表于 2024-2-5 22:23
那是国企金融企事业单位有政策保护，玩信创。你去外企和互联网企业看看？
哪个不是飞塔和PA。。。很多 ...

信创和安可确实是催生了千亿级别的大市场，现在政府采购项目，合同金额达到一定级别，三级等保就是必须了。你说他水分太大嘛不假，但也是实实在在了提高信息安全的方方面面。不让用非国产品牌，从国家战略层面来看，是可以理解的。

leonqin · 发表于 2024-2-5 23:27

若许发表于 2024-2-5 22:10
可以PM一下卖家吗？也想搞一台这种正儿八经的企业级玩玩

已PM，请查收。

HarBey · 发表于 2024-2-5 23:49

本帖最后由 HarBey 于 2024-2-5 23:59 编辑

这个防火墙性能确实不高，建议是100/101F系列比较好，顺带一提，某Rui捷S3100/S3600防火墙是飞塔老版本换皮，还更便宜

m1ngh · 发表于 2024-2-5 23:56

咦，难得看到有玩这个的，我现在家用的60E-POE，带思科AP.

leonqin · 发表于 2024-2-5 23:59

HarBey 发表于 2024-2-5 23:49
这个防火墙性能确实不高，建议是100/101F系列比较好，顺带一提，某Rui捷S3100E防火墙是飞塔这个老版本换皮 ...

看了一下RJ S3100E，从外观构造上，应该是飞塔FG-60E的换皮，不知道系统是否也是FortiOS改了一下？对于垃圾佬家用场景来说，100和F系列就别想了，太贵太大，完全没必要的。

m1ngh · 发表于 2024-2-6 00:00

我后面又买了一台600D用

HarBey · 发表于 2024-2-6 00:03

leonqin 发表于 2024-2-5 23:59
看了一下RJ S3100E，从外观构造上，应该是飞塔FG-60E的换皮，不知道系统是否也是FortiOS改了一下？对于垃 ...

系统是旧FortiOS的**定制版本，命令行都一样的

leonqin · 发表于 2024-2-6 00:12

m1ngh 发表于 2024-2-6 00:00
我后面又买了一台600D用

感觉玩60E的人多一些？尤其是POE版本的，在知乎上看到一个哥们也是用60E POE的。不纠结千兆以上带宽的话，确实飞塔这几个型号是可以满足家用上网和安全防护要求的。600D应该得上机架了吧。

leonqin · 发表于 2024-2-6 00:13

HarBey 发表于 2024-2-6 00:03
系统是旧FortiOS的**定制版本，命令行都一样的

这简直就是FortiOS换了个主题。。

，会不会RJ也有类似的产品实施官方一本通？

HarBey · 发表于 2024-2-6 00:19

leonqin 发表于 2024-2-6 00:13
这简直就是FortiOS换了个主题。。，会不会RJ也有类似的产品实施官方一本通？ ...

有的https://www.ruijie.com.cn/fw/wd/40446/

xu089757 · 发表于 2024-2-6 01:13

leonqin 发表于 2024-2-6 00:13
这简直就是FortiOS换了个主题。。，会不会RJ也有类似的产品实施官方一本通？ ...

看网上有人对比过，可能这就是信创国产化吧

xu089757 · 发表于 2024-2-6 01:14

HarBey 发表于 2024-2-5 23:49
这个防火墙性能确实不高，建议是100/101F系列比较好，顺带一提，某Rui捷S3100/S3600防火墙是飞塔老版本换皮 ...

500E也不错，也能上万兆

HarBey · 发表于 2024-2-6 01:17

xu089757 发表于 2024-2-6 01:13
看网上有人对比过，可能这就是信创国产化吧

信创跟套壳不一样，信创的产品至少得是国产比如交换芯片用盛科，CPU用飞腾这种

leonqin · 发表于 2024-2-6 01:49

xu089757 发表于 2024-2-6 01:14
500E也不错，也能上万兆

可惜是机架式的，对于家用来说太大，而且价格绝对上天。

nn1122 · 发表于 2024-2-6 08:24

diskerjtr 发表于 2024-2-5 22:23
那是国企金融企事业单位有政策保护，玩信创。你去外企和互联网企业看看？
哪个不是飞塔和PA。。。很多 ...

不要把国产防火墙说得那么差，这几年的HW攻防演练足以证明国产防火墙系列产品能对于实战是非常OK的，我用过深信服和安恒的都很不错

lzbnet · 发表于 2024-2-6 09:33

求PM卖家ID

diskerjtr · 发表于 2024-2-6 09:33

leonqin 发表于 2024-2-6 00:12
感觉玩60E的人多一些？尤其是POE版本的，在知乎上看到一个哥们也是用60E POE的。不纠结千兆以上带宽的话 ...

家用最好是40F，最新90G性能是非常强的

xu089757 · 发表于 2024-2-6 09:39

leonqin 发表于 2024-2-6 01:49
可惜是机架式的，对于家用来说太大，而且价格绝对上天。

目前问到的二手价格，比100f友好，就是功耗高一点。

账号		自动登录	找回密码
密码			加入我们

[网络] 上手飞塔FortiGate-30E，试水企业级防火墙做家用路由（已补充虚拟专网实测）