Firewall Cũ

Firewall cứng cho doanh nghiệp có giá mới rất cao, nhưng bản đã qua sử dụng thì vừa tầm ngân sách công ty vừa và nhỏ. Kho hiện có 21 firewall từ Cisco, Fortinet, Palo Alto, Sophos, SonicWALL, Juniper và Meraki, giá 500.000đ đến 9 triệu.

Điều quan trọng nhất khi mua firewall cũ

Khác với switch hay router, firewall phụ thuộc vào license và bản cập nhật để làm đúng việc của nó. Một chiếc firewall hết hạn subscription vẫn chặn được theo luật bạn đặt ra, nhưng không còn nhận chữ ký virus, IPS, hay danh sách web độc hại mới.

Nói thẳng: firewall cũ hết hạn license phù hợp làm router có NAT và VPN, làm thiết bị phân vùng mạng nội bộ, hoặc làm lab học tập. Nếu bạn cần chống mã độc và lọc web thật sự cho hệ thống đang chạy, hãy tính cả chi phí gia hạn license — có khi mua thiết bị mới cấp thấp hơn lại hợp lý hơn.

Các dòng đang có

Cisco ASA — 5505, 5510, 5520, 5545-X, 5550

Dòng phổ biến nhất, cấu hình gần giống IOS nên kỹ sư Cisco tiếp cận nhanh. Rất mạnh về VPN site-to-site và remote access. Bản 5545-X mới hơn, hỗ trợ FirePOWER. Lưu ý ASA 5505/5510 đã end-of-life từ lâu.

Fortinet FortiGate — 110C, 300D

Giao diện web dễ dùng, tính năng UTM đầy đủ trong một hộp. FortiGate 300D có throughput cao, hợp doanh nghiệp trên 100 người. Kiểm tra kỹ tình trạng FortiGuard license trước khi mua.

Sophos, SonicWALL, Palo Alto, Juniper, Meraki

Sophos UTM 220, Astaro Security Gateway 220 — quản lý trực quan, hợp người không chuyên sâu. Dell SonicWALL NSA 3600, SRA 1600. Palo Alto PA-500 mạnh về nhận diện ứng dụng. Juniper SRX110H2-VA cho chi nhánh nhỏ. Riêng Meraki MX85 bắt buộc phải có license còn hạn mới hoạt động — đây là mô hình quản lý qua đám mây, hết hạn là thiết bị ngừng chạy.

Thiết bị tối ưu WAN

Riverbed Steelhead 350, CX-555, Packetshaper 7500 — không phải firewall, mà là thiết bị tăng tốc và định hình lưu lượng WAN giữa các chi nhánh.

Kiểm tra khi nhận

Xem tình trạng license và ngày hết hạn, kiểm tra quạt và nguồn (firewall chạy 24/7 nên hao mòn nhanh), yêu cầu reset về mặc định nhà sản xuất để chắc chắn không còn cấu hình hay tài khoản của chủ cũ.

Chúng tôi tư vấn thẳng thắn về tình trạng license của từng máy trước khi bạn quyết định. Bảo hành phần cứng 12 tháng. Zalo 090.8080.911.