je vais investir dans un firewall checkpoint et je voulais savoir comment ça fonctionnait les licences.  
J'ai une proposition pour un checkpoint express 3 gateways / 250 utilisateurs.
 
Mais pour ce qui est des liens VPN et MUVPN, ça se passe comment?
 

Salut,
Tu peux pas demander à la société qui t'as fait cette proposition ?

demande a allasso newlink j ai bossé la bas ils sont très serieux
www.allasso.fr
 
en plus les commerciales sont pas mal

si, mais pour eux je dois acheter des licences spécifiques pour les clients VPN fixe ou mobile et quand tu vois le prix tu chiales

 
ah ok moi je connais les prix d'allasso c'est tout.
je peux pas te dire plus s

tant pis

 
j'ai une passerelle, 3 interfaces réseaux. dois-je comprendre que je peux par conséquence avoir 50 clients VPN/MUVPN?
 

Bon d'apres ce que je comprend de ta citation, ya des licences par chaque user pour la console d'admin, les boiboites à payer et des licences pour les connexions VPN. C'est à peu près tout ce que je comprend de ce texte. Ca a l'air vraiment tordu, je vend du watchguard (plus orienté PME). La tu paies le boitier et des licences VPN/MUVPN. Le nombre de user est défini par le modèle du boitier.
 
Ce que tu peux faire c'est d'appeler directement le service commercial de Checkpoint. C'est leur boulot de répondre à ce genre de question.

Watchguard, je les quitte justement
 
oui je vais faire ça
 

Peut-on svoir pkoi ?

interface merdique, création de règles super nulles, NAT assez médiocre, peformances moyennes, pas d'évolutivité....

Si tu peux, essaie l'interface de Checkpoint avant de basculer et surtout, pose toi la question combien de règle il te faudra créer sous Checkpoint pour arriver au même résultat.
 
Edit : les perfs dépendent du modèle que tu as. Pour l'évolutivité je comprend pas ce que tu leur reproches.

je connais déjà checkpoint et j'aime bien son interface. Par contre j'ai une firebox 2 et la création d'une règle, d'un objet etc... c'est hyper chiant

pour l'évolutivité comme c'est une appliance je ne peux pas rajouter d'interface réseau par ex etC...

ah oui les FB 2 c pas tout récent. Je c pas si tu peux mettre ton interface à jour (dernière version la 7.2 je crois) avec cette FB.
Sur les FB X (dernière gamme en date), il y a 3 interfaces + 3 en option.
Le truc que tu dois prévoir c que le système d'objet de watchguard est un peu bizarre et déconcertant mais ca permet d'avoir au total très peu de règles. Le discours de l'avant-vente watchguard classique c'est de dire qu'avec 30 objets/règles watchguard, du NAT, de la DMZ, ca devient plusieurs centaines de règles chez la concurrence. A voir ...

je ne sais pas, j'ai fait une règle simple plus une prise en main distante sur un serveur, ça m'a pris 2 règles avec la firebox, une seule avec checkpoint
 
et il y a trop peu d'objets prédéfinis par contre