Bu iki modeli karşılaştıran çok kişi var, çünkü 60F Türkiye'de en yaygın kurulu FortiGate. Bir yeri devraldığınızda karşınıza çıkan cihaz büyük ihtimalle odur. 70G ise aynı büyüklüğün yeni nesil karşılığı ve yeni kurulumlarda giderek daha çok tercih ediliyor.
Elli kişilik ofis, çift internet hattı ve evden çalışan birkaç kullanıcı — Türkiye'deki işletmelerin büyük kısmı bu tarife uyuyor. 60F tam olarak bu profil için konumlanmış bir cihaz ve yıllardır satılıyor.
Yaygın olmasının pratik bir faydası da var: sahada bilen çok, yedek parça ve destek bulmak kolay, benzer kurulumlardan gelen deneyim birikmiş durumda.
70G, 60F'in yeni nesil karşılığı. Aynı büyüklükteki ofis için tasarlandı ama destek takvimi daha ileriye uzanıyor ve içerik denetimi altında daha rahat çalışıyor.
Bu ikinci nokta önemli: SSL denetimi açtığınızda, yani şifreli trafiğin içine bakılmaya başlandığında cihazın işi ciddi şekilde ağırlaşır. Yeni nesilde bu yük daha iyi kalkıyor.
Kısacası bugün ikisi de aynı ofise yeter. Fark, önümüzdeki üç dört yılda güvenlik özelliklerini artırdığınızda ortaya çıkar.
Sıfırdan kuruyorsanız 70G. Yatırımın önündeki ömür uzun olur, ileride SSL denetimi açmak isterseniz cihaz sizi zorlamaz.
Elinizde 60F varsa ve çalışıyorsa değiştirmeyin. Lisansı yenileyip devam edin; cihazın desteği bitene kadar zorlamaya gerek yok.
Şube ekliyorsanız ve merkezde 60F varsa, yeni şubelere 70G koymak sorun çıkarmaz. İki nesil aynı ağda sorunsuz çalışır, VPN tünelleri birbirini tanır.
Bu ölçekte cihazın kendisi nadiren darboğaz olur. Sorunlar genelde üç yerden çıkar.
Birincisi internet hattı. Yirmi kullanıcıya yeten hat, elli kullanıcıda mesai başlangıcında tıkanır ve suç firewall'a atılır.
İkincisi kablosuz kapsama. Tek erişim noktasıyla geniş bir kat kapatmaya çalışmak, cihaz ne olursa olsun yavaş bir ağ demek.
Üçüncüsü yapılandırma. Kural sırası yanlış yazılmış bir cihaz, kapasitesinin altında çalışır. Kurulumu ölçerek yapmamızın sebebi bu.
Bu ölçekteki ofislerin neredeyse hepsinde evden ya da sahadan bağlanan birileri var. VPN tarafı model seçimini kullanıcı sayısı kadar etkiliyor.
Bakılacak iki şey var: aynı anda kaç kişi bağlanacak ve bağlananlar ne yapacak. Sadece e-postaya bakan on kullanıcı ile dosya sunucusundan büyük dosyalar çeken on kullanıcı aynı yükü getirmez.
Bir de güvenlik tarafı: VPN kullanıcılarına iki adımlı doğrulama koymadan sistem açmayı önermiyoruz. Çalınmış bir parola ile ofis ağına girmek, iki adımlı doğrulama varken çok daha zor oluyor. Kurulumda bunu standart olarak yapıyoruz.
Çift hat, bu ölçekte en çok işe yarayan yatırımlardan biri. Bir hat koptuğunda trafiğin diğerine geçmesi otomatik hâle gelir ve kullanıcılar çoğu zaman fark bile etmez.
İki hattı sadece yedek olarak da kullanabilirsiniz, ikisini birden çalıştırıp yükü de dağıtabilirsiniz. İkincisi daha verimli ama yapılandırması dikkat ister: hangi trafiğin hangi hattan çıkacağına karar vermek gerekir.
Bunu doğru kurmak, hat değişiminde oturumların kopmamasını sağlar. Yanlış kurulmuş bir çift hat yapısında ise her geçişte VPN düşer, video görüşmeleri kesilir ve kimse sebebini bulamaz.
Elli kişilik bir ofiste misafir Wi-Fi'si neredeyse standart. Sorun, çoğu yerde misafirlerin personelle aynı ağda olması.
Misafir ağını ayırmak zor bir iş değil ve bu iki model de destekliyor. Ayrıldığında misafir cihazları yalnız internete çıkar, iç sunuculara ve yazıcılara erişemez. Kötü niyet olmasa bile virüslü bir telefonun ofis ağına bulaşma ihtimali ortadan kalkar.
Kablosuz tarafında sık yapılan bir hata da tek erişim noktasıyla geniş alan kapatmaya çalışmak. Sinyal gücü uzakta düşer, cihazlar yakındaki zayıf sinyale yapışır ve internet yavaş sanılır. Oysa hat da firewall da sorunsuzdur.
Kapsama ölçümü yapıp erişim noktalarının yerini planlamak, çoğu zaman cihaz değiştirmekten daha çok fayda sağlıyor. Ofisi gezip sinyal haritası çıkarıyoruz.
Teklif aşamasında en çok gelen sorular. Aradığınızı bulamazsanız arayın, telefonda anlatalım.
Alınır, desteği devam ediyor. Ama sıfırdan yatırım yapıyorsanız yeni nesle bakmanızı öneriyoruz; aynı parayı verip daha uzun ömür almış olursunuz. 60F'i öncelikle mevcut filosunu tek nesilde tutmak isteyenlere ya da bütçesi sıkışık olanlara öneriyoruz.
Çalışır. Merkezde bir nesil, şubelerde diğeri olabilir; site-to-site VPN tünelleri sorunsuz kurulur. Yönetim tarafında iki farklı arayüz sürümüyle uğraşmanız gerekebilir, o da alışkanlık meselesi. Çok şubeli yapılarda merkezi yönetimi ayrıca konuşuruz.
Bir üst basamak 80F, yeni nesilde karşılığı 90G. Kullanıcı sayınız altmışa dayandıysa, ağır SSL denetimi yapacaksanız ya da iki yıl içinde büyümeyi planlıyorsanız üst modele çıkmak daha ekonomik olur. Cihazı iki yıl sonra yenilemek, baştaki fiyat farkından pahalıya gelir.
Etkiler. Aynı anda bağlanan kullanıcı sayısı ve bu kullanıcıların ne yaptığı belirleyici. Dosya sunucusundan büyük dosya çeken on kişi, e-postaya bakan otuz kişiden fazla yük getirir. Kaç uzak kullanıcınız olduğunu yazarsanız bunu da hesaba katıyoruz.
Önce eski cihazın yapılandırması çıkarılır ve kural kural incelenir. Yıllar içinde birikmiş, artık ne işe yaradığı bilinmeyen kurallar bu aşamada temizlenir. Sonra yeni cihaz hazırlanır ve mesai dışında devreye alınır. Tipik bir ofiste kesme işlemi yarım saati geçmez, geri dönüş planı da hazır bekler.
İki seçenek var. Bir şubeniz varsa oraya taşıyabilirsiniz; küçük bir lokasyon için fazlasıyla yeterli olur. Ya da yedek olarak kenarda tutabilirsiniz, ana cihaz arızalandığında geçici çözüm sağlar. Yalnız lisansı bitmiş bir cihazın içerik denetimi çalışmayacağını unutmayın; yedek olarak tutacaksanız lisansını da düşünün.
Hangisini seçeceğinize karar vermeden önce iki modelin de fiyatını isteyin. Teklifte cihaz, lisans ve kurulum ayrı kalemlerde yazılı gelir.