Vlákno názorů k článku Americký Fortinet chce ovládnout český trh s kybernetickou bezpečností od vpa - Já měl štěstí u advanced, že mi box...

Já měl štěstí u advanced, že mi box posílali z Evropy, ale posílali ho asi za 36 h po nahlášení, reálně bylo doručeno 4 pracovní dny po nahlášení, naštěstí původní box celou dobu ještě pracoval.

Asi to nevíte, takže bohužel verze 5.4 již není pro řadu C podporována. Jak je to s podporou různých řad verzí je asi každému jasné. Novinky jsou pouze v nové verzi a ostatní jsou pouze udržovány nikoliv vyvíjeny. Tedy alespoň tomu tak posledních 5 let u Fortinetu bylo.
Termíny podpory jsou pevné bohužel pouze pro hardware, u software je to tak, že pokud životnost nové hlavní verze překročí životnost hardware, tak tato verze již nebude pro daný hardware podporována. Termíny vydání nových hlavních verzí nejsou nikde dány.
Takže aktualizace ano, ale vývoj nikoliv.

Dříve bylo možné převést licence na jiný, rezervní, box, což vzhledem k pomalosti dodávky boxu při závadě i nejvyšší podpoře bylo nutností a dnes je čím dál obtížnější až nemožné. Dnes už je pro rezervní box potřeba mít samostatné licence, i když bude v šuplíku.

Pokud si převedete konfiguraci na rezervní box bez licencí, pravidla která používají licencované části, zkolabují.Pravidla lze ručně upravit, a pokud dále konfiguraci podle potřeb společnosti konfigurujete, při návratu na licencovaný box máte dvě rozdílné konfigurace.

V základní podpoře zabalíte box, pošlete a čekáte až někdo po měsíci pošle box nazpět. U placené podpory čekáte až vám box za dva dny někde ze zeměkoule někdo pošle a další dny, než ho někdo doručí, pak balíte a posíláte svůj. Takže pokud nemáte rezervu s licencí, tak klidně týden stojíte, pokud máte rezervu bez licence, tak musíte upravovat konfiguraci a udržovat změny pro nový box.

"Bludy" jsou bohužel realitou.

K uloženému heslu pro ovládání boxu jsem dohledával, že snad od verze 5.2.24 a dál to tam skutečné již není, ale nenašel jsem nikde jasný důkaz, že ve verzích těsně před 5.2.24 tam ještě uloženo bylo. Podle popisu chování jsem si dovodil, že to tam už také nebylo jak ve starých verzích, ale chovalo se to jinak, než od verze 5.2.24 dál, takže tam mohlo být heslo nějak jinak. Reakce Fortinetu tomuto mému podezření poměrně vyhovuje.

Fortinet je rozhodně jeden z nejlepších firewallů. Potvrzuje to i Gartner, patří k technologické špičce a vychází velmi levně.
Z toho ale vyplývají i nevýhody. Technologická špička znamená totiž také neprobádané a někdy i slepé cestičky, Časté verze, občas nestabilní, to co se přidalo před 2 roky bude zítra nutné překonfigurovat úplně jinak atp. Levná cena je naopak vyvážena dlouhou dostupností servisu a kratší dobou životností úplné podpory.
Z vlastní zkušenosti mohu říci, že Fortinet je výbornou volbou, ale zároveň musím říci, že pokud chcete podporovaný produkt, tak nepočítejte s životností delší než 5 let, ačkoliv železo bude fungovat, bude v podpoře, nebude podporován software, viz aktuální verze 5.4 a již nepodporovaná řada modelů C, které měly historicky nejkratší dobu podpory. Se základní podporou si nevystačíte a pokud budete chtít ušetřit, tak počítejte s tím, že co je dnes prodejně podporováno, zítra už nemusí a pozítří to bude aktivně blokováno. Pokud chcete pouze stabilní produkt s masivní podporou, hledejte jinde. Pokud se nebojíte občasného risku, je to v pohodě.