Onderwerp: Netscreen licentie

Als je een tweedehands netscreen koopt en enkel de box wordt geleverd, zonder toebehoren, is dit dan een probleem voor licentie of andere?

Kan ik bijvoorbeeld updates downloaden van de secure site?

Wordt er bij een Netscreen 25 extra software op CD geleverd of is dit enkel documentatie?

Hoe wordt de licentie geleverd? Op basis van serial number of met afzonderlijk document?

Volstaat bij de Netscreen 25 de basic version of is deep inspection nodig voor standaard hosting?

Een Netscreen 25 volstaat prima voor normale hosting.
Wij hebben momenteel 20 servers achter deze netscreen 25 hangen.

De netscreen kan je gewoon gebruiken, de licentie staat op dat apparaat zelf.
Echter, wanneer je een 2e handse netscreen koopt kan je wellicht geen updates downloaden.
Wij hebben de laatste updat van iemand gekregen die wel licenties heeft, deze konden wij gewoon installeren.

enigste nadeel aan de netscreen 25 is dat het toevoegen van ip,s en poorten nogal omslachtig werkt, maar goed ik was dan ook gewoon een apf text bestand gewend waar je lekker in kan knippen en plakken.

EDIT:

zelf gebruiken wij de unlimeted versie.
Ik geloof dat de grootste verschil is dat er iets meer dataverkeer door heen kan (100Mbit) en dat je meer vlans aan kan maken.
Verder heeft onze versie nog iets van een antivirus ding, geen idee wat het is staat gewoon uit.

Heb je de advanced of gewone versie draaien en wat moet ik me voorstellen bij die extra opties?

Wij hebben zelf de advanced versie draaien, maar de basic volstaat ook prima hoor!
Was meer een toeval dat hier de advanced versie op stond.

Zie de verschillen op de site van juniper:
http://www.juniper.net/products/integrated/ns_2550.html

Geen idee wat IPS (Deep Inspection FW) betekend

Oorspronkelijk geplaatst door snaaps

Geen idee wat IPS (Deep Inspection FW) betekend

Deep Inspection Firewalling houdt in dat er niet alleen gekeken wordt naar de oppervlakkige kenmerken van traffic (denk aan filtered target ports, teardrops, ping of death etc.) maar ook inhoudelijk naar de feitelijke data zelf. Die Netscreens hebben bijv. zoals je ziet ook een spamfilter aan boord, wat inhoudt dat ze enkele layers hoger kunnen opereren en TCP/25 traffic kunnen blokkeren als de inhoudt spam blijkt te zijn, of een virus bevat. Zelfde geldt voor common IIS/Apache vulnerabilities op poort 80 die de firewall al kan afstoppen voordat ze bij de server komen.

Voor het downloaden van software updates heb je een support contract nodig. En aan dit support contract hangen de firewalls met serie nummers. Als je de firewall 2de hands verkregen hebt, heb je geen recht op support/software updates.

Wat je kan doen is een support reinstatement kopen zodat je weer support hebt op de firewall. Ook zul je contact op moeten nemen met Juniper om de firewall aan jullie account te laten verbinden.

Support reinstatement (Netscreen Core Plus Support) en Netscreen Nextday Support zijn bij elkaar een kleine €900/€1000.