Saluton! Bonvenon al la dekunua kaj lasta leciono de la kurso. . On Ni rigardis la ĉefajn punktojn rilate al aparato-administrado. Nun, por kompletigi la kurson, mi volas prezenti vin al la produkta permesilo и - kutime tiuj skemoj levas sufiĉe multajn demandojn.
Kiel kutime, la leciono estos prezentita en du versioj - en teksta formo kaj ankaŭ en videoleciona formato, kiu troviĝas ĉe la malsupro de la artikolo.
Ni komencu per variado de teknika subteno. En Fortinet-terminologio, teknika subteno estas referita kiel FortiCare. Estas tri teknikaj subtenaj opcioj:
8x5 estas unu el la normaj teknikaj subtenaj opcioj. Aĉetante ĉi tiun tipon de teknika subteno, vi ricevas aliron al la teknika subtena portalo, de kie vi povas elŝuti bildojn por ĝisdatigoj, same kiel aldonan programaron. Eblas lasi biletojn—petoj por solvi teknikajn problemojn. Sed en ĉi tiu kazo, la respondtempo al via peto dependas ne nur de certa SLA, sed ankaŭ de la laborhoroj de inĝenieroj (kaj, sekve, de la horzono).Indas noti, ke Fortinet iom post iom malproksimiĝas de ĉi tio. tipo de teknika subteno.
La dua opcio estas 24x7 - la dua norma opcio por teknika subteno. Ĝi havas la samajn parametrojn kiel 8x5, sed kun iuj diferencoj - SLA ne plu dependas de la laborhoroj de inĝenieroj kaj diferencoj en horzonoj. Ankaŭ iĝas eble aĉeti plilongigitan ekipaĵan anstataŭigan programon, sed pli pri tio poste.
Kaj la tria opcio - Advanced Services Engineering aŭ ASE - ĝi ankaŭ implikas 24/7 subtenon, sed kun speciala, reduktita SLA. En la kazo de ASE, biletpretigo estas farita de specialigita teamo de inĝenieroj. Ĉi tiu tipo de teknika subteno estas nuntempe nur disponebla por FortiGate-aparatoj.
Nun ni trarigardu abonojn. Estas multaj individuaj abonoj haveblaj, same kiel pakaĵoj kiuj enhavas plurajn abonojn. La pako ankaŭ inkluzivas iom da teknika subteno. Vi povas vidi liston de ekzistantaj abonoj por FortiGate en la suba figuro.
Ĉiuj ĉi-supraj abonoj povas esti inkluzivitaj en la jenaj pakoj:
360 Protekto, Enterprise Protection, UTM Protection, Altnivela Minaco-Protekto. En ĉi tiu etapo, estas grave memori, ke la 360 Protection-pakaĵo ĉiam inkluzivas teknikan subtenon de la tipo ASE, la Enterprise-pako ĉiam inkluzivas 24/7-subtenon, por la UTM-pakaĵo ekzistas nuntempe du variaĵoj - pako kun teknika subteno. inkludis 8/5 kaj kun teknika subteno inkludis 24/7.
Kaj la lasta pako - Altnivela Protekto kontraŭ Minacoj - ĉiam inkluzivas 24/7 subtenon.
Teknika subteno ankaŭ inkluzivas garantian anstataŭigon de ekipaĵo. Sed 24x7 kaj ASE-subtenaj tipoj subtenas la aĉeton de Premium RMA, kiu reduktas la tempon de anstataŭigo de aparataro kaj provizas pliajn avantaĝojn. Estas 4 specoj de Premium RMA:
- Venonta Taga Livero - anstataŭa ekipaĵo estos liverita la sekvan tagon post kiam okazaĵo kun la nuna ekipaĵo estas konfirmita.
- 4 Horoj Sur-Ejaj Partoj - anstataŭa ekipaĵo estos liverita per kuriero ene de 4 horoj post kiam la okazaĵo estas konfirmita.
- 4 Horoj Sur-Eja Inĝeniero - anstataŭa ekipaĵo estos liverita per kuriero ene de 4 horoj post kiam la okazaĵo estas konfirmita. Inĝeniero ankaŭ estos disponebla por helpi kun ekipaĵanstataŭigo.
- Sekura RMA - Ĉi tiu servo estas destinita al klientoj kun striktaj datumprotektaj postuloj en sia fizika medio. Unue, ĝi permesas vin forigi sentemajn datumojn per specifa komando sen nuligi la garantion. Due, ĝi ebligas al vi eviti resendi misfunkciajn ekipaĵojn, kaj tial protekti datumojn ene de la fizika medio.
Sed ĉi tio estas ĉio "surpapere"; fakte ĉio dependas de multaj cirkonstancoj, ekzemple, geografia loko. Tial, aĉetante, mi konsilas vin konsulti kun via partnero kaj klarigi eblajn detalojn.
Ni analizis, peco post peco, ĉiujn proponojn de Fortinet, kiuj specife rilatas al FortiGate. Nun estas tempo kunmeti ĉion. Ni komencu per abonpakaĵoj. La suba bildo montras la individuajn abonojn, kiujn mi listigis pli frue. Ĉi tio montras, kiujn pakaĵojn ĉiu abono inkluzivas. Ankaŭ, ne forgesu pri la taŭga teknika subteno por ĉiu pako. Uzante ĉi tiujn datumojn, vi povas elekti abonan pakon, kiu konvenas al viaj bezonoj.
Ĉi tie ni venas preskaŭ al la plej grava afero. Kiuj aĉetebloj ekzistas? Estas pluraj elektoj por elekti:
- Ununura ero en la formo de fizika aparato kaj specifa abonpakaĵo (vi ankaŭ povas elekti la daŭron de la pako - 1 jaro, 3 jaroj, 5 jaroj)
- Individua objekto kiel fizika aparato, same kiel individua objekto kiel abonpakaĵo (vi ankaŭ povas elekti la daŭron de la pako)
- Lineero kiel fizika aparato, kaj specifaj abonoj kiel linioeroj. En ĉi tiu kazo, la speco de teknika subteno ankaŭ devas esti elektita aparte - ĝi ankaŭ estos prezentita kiel aparta ero
Por virtualaj maŝinoj estas du opcioj:
- Aparta linio ero por virtuala maŝinlicenco kaj aparta abonpakaĵo kun rilata teknika subteno
- Aparta objekto por virtuala maŝinlicenco, apartaj postulataj abonoj kaj aparta teknika subteno.
Superaj RMA-servoj ne estas inkluzivitaj en iu ajn pakaĵo kaj estas aĉetitaj kiel aparta abono.
La licenca skemo estas kiel sekvas. Tio estas, FortiGate ne laŭleĝe limigas la nombron da uzantoj (kaj regulaj kaj VPN-uzantoj), nek la nombron da konektoj, nek ion ajn. Ĉi tie ĉio dependas nur de la agado de la aparato mem.
La renovigkosto aŭ jara poseda kosto estas determinita jene:
Aŭ ĉi tio estas la kosto de la elektita pako, aŭ la kosto de apartaj abonoj kaj aparta teknika subteno. Ĉi tiu kosto ne inkluzivas ion alian.
Kun FortiAnalyzer, aferoj estas iom pli simplaj. Se vi aĉetas fizikan aparaton, vi aĉetas la aparaton mem, same kiel aparte teknikan subtenon, abonon al la indikilo de kompromisa servo kaj RMA-servoj. En ĉi tiu kazo, la jara kosto de posedo estos konsiderata la kvanto de servoj aĉetitaj ĉiujare - markitaj verde en la figuro.
Estas proksimume same kun virtuala maŝino. Vi aĉetas permesilon por baza virtuala maŝino, kaj se necese, aĉetas parametro-etendaĵojn por ĉi tiu virtuala maŝino. La ceteraj servoj estas similaj al la servoj provizitaj al la fizika aparato. La jara kosto de posedo estas kalkulita same kiel por fizika aparato - la servoj inkluzivitaj en ĝi ankaŭ estas markitaj verde sur la glito.
Kiel promesite, mi ankaŭ aldonas videolecionon pri ĉi tiu temo. Ĝi taŭgas por tiuj, kiuj estas pli proksimaj al la videoformato, ĉar ĝi enhavas ĝuste la informojn, kiuj estis prezentitaj supre.
En la estonteco, novaj artikoloj, lecionoj aŭ kursoj povas esti publikigitaj pri ĉi tiu aŭ aliaj temoj. Por ne maltrafi ilin, sekvu la ĝisdatigojn ĉe la sekvaj kanaloj:
Vi ankaŭ povas lasi sugestojn por novaj lecionoj aŭ kursoj pri Fortinet-temoj uzante .
fonto: www.habr.com