[GTER] Re: [networking-brasil] Firewall Netscreen 5xt

Mon Aug 23 20:50:32 -03 2004

Ou um modelo mais adequado da Juniper/Netscreen do que o 5xt... no caso
dele, como o firewall é fornecido pela operadora, é bem pouco provável que
ele possa exercer opção de marca, mas bem possível que ele possa especificar
um modelo que atenda às necessidades do cliente.

E vale lembrar que se a questão é ter uma combinação produto/serviço, sempre
é possível montar um firewall com hardware Intel e software open-source e
contratar alguém para mantê-lo. Comparado com os custos típicos de contrato
de suporte/atualização de produtos de segurança, essa alternativa é bastante
competitiva.

Rubens

----- Original Message ----- 
From: "Andre Machado" <andre at amsi.com.br>
To: <networking-brasil at yahoogrupos.com.br>
Sent: Monday, August 23, 2004 7:24 PM
Subject: RES: [networking-brasil] Firewall Netscreen 5xt

 Prezados,

Melhor usar a linha Service Provider da Fortine (www.fortinet.com)

Que comeca com o modelo Fortinet 3000

Somos revenda autorizada.

Atenciosamente,

-- 
Andre Machado da Silva   -   AMS Informatica
Tel (21) 2253 5976            -   Fax (21) 2233 0561
Novo SITE: http://www.amsi.com.br

-----Mensagem original-----
De: Rubens Kuhl Jr. [mailto:rubens at email.com]
Enviada em: segunda-feira, 23 de agosto de 2004 12:29
Para: networking-brasil at yahoogrupos.com.br
Assunto: Re: [networking-brasil] Firewall Netscreen 5xt

Ele é bem confiável, mas como equipamento de pequeno porte voltado para uso
individual,  tem diversos limites que podem não atender a uma rede de 4000
usuários. Do datasheet do produto
(http://www.juniper.net/products/integrated/dsheet/110002.pdf)

Firewall performance 70 Mbps
3DES performance 20 Mbps
Deep Inspection performance 55 Mbps
** Concurrent sessions 2,000
New sessions/second 2,000
** Policies 100
Interfaces 5 10/100 Base-T

Firewall and VPN User Authentication
** Built-in (internal) database - user limit up to 100 3rd Party user
authentication RADIUS, RSA, SecurID, and LDAP XAUTH VPN authentication Yes
Web-based authentication Yes

Os limites com ** são os mais prementes; 2000 conexões simultâneas não me
parecem suficientes para uma rede de 4000 usuários. O limite de 100 regras é
baixo e pode dar problema se houverem muitos serviços na DMZ; e caso se use
a autenticação nos usuários no firewall para acesso Internet, o limite é de
100 usuários autenticados.

Rubens

----- Original Message -----
From: "Ricardo (Rija)" <rija at trilha4x4.com.br>
To: <networking-brasil at yahoogrupos.com.br>
Cc: <gter at eng.registro.br>
Sent: Monday, August 23, 2004 11:59 AM
Subject: [networking-brasil] Firewall Netscreen 5xt

Galera,

    Estamos montando um projeto onde uma operadora está oferecendo um
firewall Netscreen 5XT para suportar +,- 4000 usuários.
    Como não conheço este firewall, gostaria da opinião de vocês. Acredito
que seja um firewall confiável, mas é sempre bom escutar a opinião de
terceiros :).

[]´s.
Rija.

[As partes desta mensagem que não continham texto foram removidas]

Networking Brasil |||| o happy hour virtual dos profissionais de telecom
Links do Yahoo! Grupos

<*> Para visitar o site do seu grupo na web, acesse:
    http://br.groups.yahoo.com/group/networking-brasil/

<*> Para sair deste grupo, envie um e-mail para:
    networking-brasil-unsubscribe at yahoogrupos.com.br

<*> O uso que você faz do Yahoo! Grupos está sujeito aos:
    http://br.yahoo.com/info/utos.html