Rank: 3 Rank: 3 Rank: 3

1^# 跳轉到 » 倒序看帖

字體大小: tT

發表於 2012-11-29 14:44 | 只看該作者

[操作疑難] Draytek 2960 vs Fortinet Fortigate 60c

現正使用 Draytek 2960 , 但對 Fortigate 60C 有點心動

如果真的更換至 Fortigate 60C , 會是升級或是降級呢 ?

小弟現階段 CONCERN 的是 , 2 者的 NAT Throughput 差異如何 ? ( 小弟現用 pccw 1000 )

0

0

tongkai

進階會員

Rank: 3 Rank: 3 Rank: 3

2^#

發表於 2012-11-29 15:12 | 只看該作者

Fortigate 60c 好似係 UTM, firewall 應該係升級, NAT Throughput 如果只係 firewall 可以行 1000Gb, 但開晒d IPS, anti virus 一定用唔晒 (135-20Mb), 同佢冇講有 VPN

同 UTM 通常每年比 IPS / anti virus license 錢

TOP

plutoweb

中級會員

Rank: 2 Rank: 2

3^#

發表於 2012-11-29 20:48 | 只看該作者

Fortinet 香港冇 Support , 有什麼事都要連絡新加坡 , 只能用英文連絡 , 香港 SIS 吾會幫倒你 , 我有五隻 60c-Wifi , 由 MR3 Patch2 to Patch 10

預設 Firewall Objects 冇 block
系 WiFI Controller Set 左 2 個 SSID

SSID company , WPA2-Personal , 可以出 internet + 可以入Lan
SSID public , WPA2-Personal , 可以出 internet + 不可以入Lan
10 Device
二星期到就會死 Wifi , close AP Profile 都吾得 , 要 Reboot 60c

60C 開機要 1 至 2 分鐘，2920 30sec到
60C 有 VPN

TOP

idolclub

特級會員

Rank: 4 Rank: 4 Rank: 4 Rank: 4

4^#

發表於 2012-11-29 23:02 | 只看該作者

現正使用 Draytek 2960 , 但對 Fortigate 60C 有點心動

如果真的更換至 Fortigate 60C , 會是升級或是降級 ...
Jason@YIU_SHUN 發表於 2012-11-29 14:44

Fortigate 60C內置有ASIC，NAT可以行足1000Mbps，而且延時非常少，SSL VPN兼容性亦較高

論功能絕對係60C勝，論易用性就係2960贏，但若果有用開Cisco/Juniper/Zywall等router其實都好易上手，唔難set，Firmware穩定性亦好高

TOP

Jason@YIU_SHUN

進階會員

Rank: 3 Rank: 3 Rank: 3

5^#

發表於 2012-11-29 23:18 | 只看該作者

Fortigate 60C內置有ASIC，NAT可以行足1000Mbps，而且延時非常少，SSL VPN兼容性亦較高

論功能絕對係60C ...
idolclub 發表於 2012-11-29 23:02

巳入手 , 但單單 port forward 呢個 task 已企左o係度

TOP

plutoweb

中級會員

Rank: 2 Rank: 2

6^#

發表於 2012-11-29 23:25 | 只看該作者

本帖最後由 plutoweb 於 2012-11-30 02:03 編輯

附件: 您需要登錄才可以下載或查看附件。沒有帳號？註冊

TOP

plutoweb

中級會員

Rank: 2 Rank: 2

7^#

發表於 2012-11-29 23:28 | 只看該作者

Fortinet CLI Command

Resetting to the factory default configuration :
execute factoryreset

由 Switch  mode 改為 interface mode  ( Switch Mode 時 Lan 與 WiFi 不可以同一 subnet )

diagnose sys checkused system.interface.name internal
   通过"diagnose sys checkused "来查看internal接口被哪些配置使用

config firewall policy
delete 1 ←  要先 delete policy 至轉到 interface mode
end

config system dhcp server
delete 1
end

config system dns-server
delete internal
end

config system global
set internal-switch-mode interface
end

Changing switch mode will reboot the system!
Do you want to continue? (y/n)y

TOP

plutoweb