++1 pour les srx de la série 3k et 5k. Ce sont des monstres de puissance.
Un de nos clients (un hébergeur) avait testé et comparé plusieurs firewall
(checkpoint et cisco entre autre) et les SRX ont été les seuls à tenir sans
broncher les perfs annoncées.
Il y a d'ailleurs plusieurs provider en suisse qui utilise ce type de
matériel pour les accès mobiles 3g/4g entre autre ;-)
En plus, cerise sur le gâteau, une fois que l'on a goûté au cli junos,
difficile de se remettre à de l'ios ou autre...
Bonne recherche.
Daniel.
Le 24 juin 2013 11:56, Duga Duga <dug...@gmail.com> a écrit :
> +1 pour Juniper en version SRX3xxx ou 5xxx.
>
> Julien.
>
>
> Le 24 juin 2013 11:41, Eric Fourage <e...@fourage.net> a écrit :
>
> > +1 pour les Juniper SSG 5xx (et peut etre les SRX 5xx) où les fonctions
> > antivirus/antispam/filtrage URL sont activables et sous licence
> séparément,
> > et un mode cluster "béton".
> >
> >
> > Le 24 juin 2013 11:30, Guillaume Tournat <guilla...@ironie.org> a écrit
> :
> >
> > > Ou Juniper SSG 550
> > >
> > >
> > > Le 24 juin 2013 à 10:54, proreseau <proreseautele...@gmail.com> a
> écrit
> > :
> > >
> > > > Bonjour,
> > > >
> > > > Un bon vieux NS 5400 ultra robuste et ultra fiable.
> > > >
> > > > ++
> > > > Alain
> > > >
> > > >
> > > > Le 23 juin 2013 16:17, Antoine Jacot-Descombes
> > > > <anto...@jacot-descombes.ch>a écrit :
> > > >
> > > >>
> > > >> Le 23.06.13 14:49, Youssef Ghorbal a écrit :
> > > >>
> > > >>> Bonjour,
> > > >>>
> > > >>> Est ce que c'est possible de trouver dans la nature des statefull
> > > >>> firewall
> > > >>> l3/l4 only. Des boitiers avec quelques ports 10G sans tout ce qui
> est
> > > >>> filtrage l7, antivirus antispam applicationID machin chose
> > > >>> capables d'encaisser du ~20/30G avec du traffic de mr tout le monde
> > en
> > > >>> terme de pps (web, mail applications metiers)
> > > >>>
> > > >> Le Cisco ASA5585-X avec le superviseur SSP-40 ou SSP-60. Ils ont 4
> > ports
> > > >> SFP+. Utilisables en mode transparent ou en mode routeur.
> > > >>
> > > >> ++
> > > >> Antoine
> > > >>
> > > >>>
> > > >>>
> > > >>>
> > > >>
> > > >>
> > > >> ---------------------------
> > > >> Liste de diffusion du FRnOG
> > > >> http://www.frnog.org/
> > > >>
> > > >
> > > > ---------------------------
> > > > Liste de diffusion du FRnOG
> > > > http://www.frnog.org/
> > >
> > >
> > > ---------------------------
> > > Liste de diffusion du FRnOG
> > > http://www.frnog.org/
> > >
> >
> > ---------------------------
> > Liste de diffusion du FRnOG
> > http://www.frnog.org/
> >
>
> ---------------------------
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>
--
Daniel Borloz
Senior Security Engineer
CISSP certification nr 329672
Tel: +41 76 301 10 64
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/
