Вітаю! Ласкаво просимо на одинадцятий, останній урок курсу . На ми розглянули основні моменти, пов'язані з адмініструванням пристрою. Тепер, щоб завершити курс, я хочу познайомити вас зі схемою ліцензування продуктів и — зазвичай ці схеми викликають чимало запитань.
Як завжди, урок буде представлений у двох варіантах - у текстовому вигляді, а також у форматі відео уроку, що знаходиться внизу статті.
Почнемо із варіації технічної підтримки. У термінології Fortinet технічна підтримка позначається як FortiCare. Є три варіанти технічної підтримки:
8×5 – один із стандартних варіантів технічної підтримки. Придбавши цей тип технічної підтримки, ви отримуєте доступ до порталу технічної підтримки, звідки ви можете завантажувати образи для оновлень, а також додаткове програмне забезпечення. З'являється можливість залишати тикети – заявки на вирішення технічних проблем. Але в даному випадку час відповіді на ваш запит залежить не тільки від певного SLA, але також від режиму роботи інженерів (і відповідно від часового поясу). Варто зазначити, що Fortinet поступово уникає цього типу технічної підтримки.
Другий варіант – 24х7 – другий стандартний варіант технічної підтримки. Він має ті ж параметри, як 8х5, але з деякими відмінностями - SLA перестає залежати від режиму роботи інженерів і різниці в часових поясах. Також з'являється можливість купівлі розширеної програми заміни обладнання, але про це трохи згодом.
І третій варіант - Advanced Services Engineering або ASE - він також передбачає підтримку в режимі 24 на 7, але зі спеціальним, зменшеним SLA. У разі ASE обробка тикетів проводиться спеціалізованою командою інженерів. На даний момент цей тип технічної підтримки доступний лише для пристроїв FortiGate.
Тепер пройдемося за підписками. Існує безліч окремих підписок, а також пакети, які містять кілька підписок. Також до складу пакету включено певну технічну підтримку. Список існуючих передплат для FortiGate ви можете побачити на малюнку нижче.
Всі перелічені підписки можуть входити до складу наступних пакетів:
360 Protection, Enterprise Protection, UTM Protection, Advanced Threat Protection. На даному етапі важливо запам'ятати, що пакет 360 Protection завжди включена технічна підтримка типу ASE, пакет Enterprise завжди включена підтримка 24/7, для UTM пакета поки є дві варіації - пакет з включеною технічною підтримкою 8/5 і з включеною технічною підтримкою 24 /7.
І останній пакет - Advanced Threat Protection - завжди включає підтримку 24/7.
До складу технічної підтримки входить також гарантійна заміна обладнання. Але типи підтримки 24х7 та ASE підтримують придбання Premium RMA, що дозволяє скоротити час заміни обладнання та отримати додаткові переваги. Є 4 типи Premium RMA:
- Next Day Delivery - запасне обладнання буде доставлено наступного дня після підтвердження інциденту з поточним обладнанням.
- 4 Hours On-Site Parts Delivery — запасне обладнання буде доставлене кур'єрською службою протягом 4 годин після підтвердження інциденту.
- 4 Hours On-Site Engineer - запасне обладнання буде доставлене кур'єрською службою протягом 4 годин після підтвердження інциденту. Також для допомоги у заміні обладнання буде задіяний інженер.
- Secure RMA — дана послуга призначена для клієнтів із суворими вимогами до захисту даних у межах їх фізичного середовища. По-перше, вона дозволяє стерти конфіденційні дані певною командою без втрати гарантії. По-друге, вона дозволяє не повертати несправне обладнання, а отже, захистити дані всередині фізичного середовища.
Але це все "на папері", насправді все залежить від багатьох обставин, наприклад, географічного розташування. Тому при придбанні я раджу проконсультуватися з партнером і уточнити можливі деталі.
Ми розібрали частинами всі пропозиції компанії Fortinet, які стосуються саме FortiGate. Тепер настав час зібрати це все воєдино. Почнемо з пакетів передплат. На малюнку нижче подано окремі підписки, які я перераховував раніше. Тут показано, до яких пакетів входить кожна передплата. Також не слід забувати про відповідність технічної підтримки для кожного пакету. Використовуючи ці дані, ви можете вибрати пакет передплат, який підійде під ваші завдання.
Ось ми підійшли практично до найголовнішого. Які можуть бути варіанти покупки? На вибір пропонується кілька варіантів:
- Єдина позиція у вигляді фізичного пристрою та певного пакета передплат (можна також вибрати час дії пакета - 1 рік, 3 роки, 5 років)
- Окрема позиція у вигляді фізичного пристрою, а також окрема позиція у вигляді пакета передплат (також можна вибрати час дії пакета)
- Окрема позиція як фізичного пристрою, і навіть конкретні підписки як окремих позицій. У такому разі тип технічної підтримки також необхідно вибирати окремо - він теж виноситиметься у вигляді окремої позиції
Для віртуальних машин є два варіанти:
- Окрема позиція для ліцензії на віртуальну машину та окремий пакет підписок із відповідною технічною підтримкою
- Окрема позиція для ліцензії на віртуальну машину, окремі передплати та окрема технічна підтримка.
Сервіси Premium RMA не входять до жодного пакета і купуються у вигляді окремої підписки.
Схема ліцензування така. Тобто FortiGate ліцензійно не обмежує ні кількість користувачів (як звичайних, так і VPN користувачів), ні кількість підключень, нічого. Тут все впирається лише у продуктивність самого пристрою.
Вартість продовження чи вартість річного володіння визначається так:
Або це вартість обраного пакета, або вартість окремих підписок і окремої технічної підтримки. Більше ця вартість нічого не включає.
З FortiAnalyzer все трохи простіше. У разі купівлі фізичного пристрою ви купуєте сам пристрій, а також окрему технічну підтримку, підписку на сервіс індикаторів компрометації та RMA сервіси. Річний вартістю володіння в даному випадку буде вважатися сума сервісів, що щорічно купуються — на малюнку позначено зеленим кольором.
З віртуальною машиною приблизно також. Ви купуєте ліцензію на базову віртуальну машину, якщо необхідно - купуєте розширення параметрів для цієї віртуальної машини. Інші послуги аналогічні до сервісів, що надаються до фізичного пристрою. Щорічна вартість володіння обчислюється так само, як у фізичного пристрою - послуги, що входять до неї, також відзначені на слайді зеленим кольором.
Як і обіцяв, прикладаю також відео урок на цю тематику. Він підійде тим, кому ближчий відеоформат, оскільки містить саме ту інформацію, яка була представлена вище.
У майбутньому можливий вихід нових статей, уроків чи курсів з цієї чи інші тематики. Щоб не пропустити їх, слідкуйте за оновленнями на наступних каналах:
Також ви можете залишити побажання з нових уроків або курсів з тематики Fortinet, використовуючи .
Джерело: habr.com