Аренда межсетевого экрана

Межсетевые экраны (firewall) блокируют вредоносные программы, фильтруют сетевой трафик, ограничивают доступ к внутренней инфраструктуре. Еще с помощью межсетевого экрана можно маршрутизировать сетевой трафик и построить VPN-каналы для удаленного доступа.

Вы арендуете файрвол, установленный в дата-центре Selectel уровня Tier III (межсетевой экран как сервис). Мы предоставляем /29 подсеть с тремя белыми адресами, доступными к использованию. А оставшиеся два адреса используются для резервирования шлюза. При заказе услуги вы указываете, какую подсеть хотите защитить. После чего на МЭ настраивается один из свободных адресов, для которого статическим маршрутом заводится защищаемая подсеть.

Далее на самом устройстве вы настраиваете правила NAT и маршруты для обмена данными между межсетевыми экранами и серверами. В итоге трафик будет передаваться к серверу через экран, там маршрутизироваться согласно настроенным правилам, и также передаваться в обратную сторону.

По умолчанию назначается белый адрес из /29 подсети. Эту подсеть можно использовать и для администрирования, и для передачи трафика от оборудования, защищенного межсетевым экраном, к этому оборудованию.

В стандартную функциональность межсетевого экрана входит:

• фильтрация пакетов,
• поддержка IPsec и SSL VPN,
• мониторинг сети и функции сопоставления IP-адресов.

Дополнительный функционал межсетевого экрана включает возможности более глубокой проверки содержимого. Для этого не нужна подписка, но без нее не будут обновляться базы с уязвимостями, антивирусные и другие базы.

Аппаратные МЭ, готовые к работе, уже смонтированы в стойку — мы передаем их клиенту в течение одного дня. Если требуемая модель находится на складе, мы доставляем и монтируем ее в течение пяти дней.

На подключение виртуального МЭ с лицензией уйдет от одного рабочего дня. Дополнительные платные подписки предоставляются в срок до 14 дней после их заказа.

Мы подготовили подробные инструкции по настройке, которые постоянно обновляются. Поэтому вы сможете легко управлять межсетевым экраном.

В рамках дополнительного сервиса мы как базово настраиваем межсетевые экраны, так и берем их в администрирование на постоянную основу. Чтобы заказать услугу, создайте тикет в панели.

Это возможно, но только при размещении серверов произвольной конфигурации в А-ЦОД.

МЭ сдается клиенту с актуальной стабильной прошивкой и базовой настройкой. По запросу через тикет в панели можно получить любую другую прошивку.

Мы обеспечиваем запасные межсетевые экраны, обычно срок замены — около 30 минут. Бывает, что нам нужно больше времени — тогда замена займет не более трех часов.

Для повышения отказоустойчивости вы можете собрать кластер из двух МЭ.

Да, это возможно. Межсетевой экран подключается к облачной платформе Selectel через глобальный роутер.

Fortinet FG-100E и Fortinet FG-500E отличаются пропускной способностью (Fortinet FG-500E мощнее). А также доступными сетевыми интерфейсами:

• У Fortinet FG-100E — 14 шт. с пропускной способностью 1ГБ/с.
• У Fortinet FG-500E — 2 шт. с пропускной способностью 10 ГБ/с., 8 шт. — 1 ГБ/с.

Можно настроить двухфакторную аутентификацию для администрирования с помощью FortiToken.

Скидки на один продукт не суммируются.

При этом вы можете воспользоваться несколькими специальными предложениями для разных продуктов и услуг. Например, зарезервировать выделенный сервер на год со скидкой и перенести проекты к нам на выгодных условиях.