Soluciones y Configuracion para entornos de red empresarial.
viernes, 23 de noviembre de 2012
sábado, 15 de septiembre de 2012
Cerramos Cortafuegos On Line
Hola :
Despues de varios años intentandolo, es imposible tener un tienda de cortafuegos, no estamos preparados, ni como empresa, ni como clientes.
Creo que muy dificil, tenemos que tener mucho cuidado porque cuando hay un fallo de precio, la gente nos llama corriendo, los proveedores, no se porque no nos envian las subidas de precios cuando van a subir, eso nos provoca que estemos unos dias vendiendo a un pvp que no se corresponde con la realidad, esto sumado con que todos los fabricante, excepto barracuda, no quieren los precios en la web, pero a final de trimestre si quieren vender y vender, pero vender es cuestion de ayudar , no solo de precio.
Por otro lado el mercado actual necesita mucha formacion, presentacion un firewall es un producto complejo, y de muchas funcionalidades, y es mejor una visita o demo comercial, que 20 horas de telefono.
Solo comentaros que seguimos adelante, como siempre desde nuestra web, www.spw.es, con todas las novedades del mercado.
Watchguard : Saca modelos nuevos XTM5, mas economicos.
Cyberoam: producto muy bien finalizado, ahora tiene un cortafuegos para web muy bueno, un WAF a la altura de los grandes, y unos reports espectaculares.
Palo Alto: Ya somos partners , por fin lo hemos logrado, tenemos una maquina para dejaros, yo no lo considero un firewall es un paso mas adelante.
Vmware : Excelente producto, ya somos partner Profesional, tenemos la certificaciones, tenemos todas las licencias y soporte a vuestra disposicion, por cierto ha salido la 5.1, esta semana.
Ruckus: Un producto ideal para wifi con control, es algo mas caro, pero da un monton de posibilidades para control y redes mesh.
Poco a poco, iremos poniendo mas novedades y detalladas.
Hasta la proxima.
LuisG
viernes, 8 de junio de 2012
XTMv - Un Firewall para Redes Virtual
Nuestro querido fabricante Watchguard, ha sacado esta semana un firewall para redes virtuales, realmente mas que un firewall para vmware, que seria decir tengo un firewall en una maquina virtual, el tema va mucho mas allá.
Yo sinceramente no creia en un firewall en un vmware, claro que no lo entendia, pero estaba claro que este fabricante no pretende crear un firewall perimetral de toda la vida, pasarlo a una simple aplicacion virtual.
Lo que watchguard propone con XTMv es un firewall para dentro de un vmware, es facil saber cuando montas un servidor ESX de Vmware , que todas las maquinas se ven por dentro, si estan dentro del mismo switch virtual, y conectado a una interfaz Fisica,
Watchguard se instala como una maquina virtual OVF ,permite añadir una interfaz a cada switch virtual y de esta manera con el mismo programa que manejamos los firewalls fisicos, esta vez una version especial la 11.5.4, podemos controlar todo el trafico de maquinas virtuales a otras maquinas virtuales, tambien se puede o creo que se puede controlar las maquinas de escritorio vinculados .
Sinceramente creo que es una buena idea, y sobre todo facil de crear el sistema y si el cliente ya conoce el interface de Watchguard, pues tenemos practicamente todo ganado, la idea de separar redes y crear difererentes segmentos dentro de un propio esx o dentro de un vcenter.
En breve probaremos un XCSv , esto es mucho mas facil y simplemente es una portabilidad de la gran aplicacion que es un XCS a un sistema virtual, funciona perfectamente en vmware Player, con lo que creo que las demos de XCS son ahora mucho mas faciles de poder probar en los clientes.
Cualquier duda ya sabeis donde localizarme.
@LuisGimR
Yo sinceramente no creia en un firewall en un vmware, claro que no lo entendia, pero estaba claro que este fabricante no pretende crear un firewall perimetral de toda la vida, pasarlo a una simple aplicacion virtual.
Lo que watchguard propone con XTMv es un firewall para dentro de un vmware, es facil saber cuando montas un servidor ESX de Vmware , que todas las maquinas se ven por dentro, si estan dentro del mismo switch virtual, y conectado a una interfaz Fisica,
Watchguard se instala como una maquina virtual OVF ,permite añadir una interfaz a cada switch virtual y de esta manera con el mismo programa que manejamos los firewalls fisicos, esta vez una version especial la 11.5.4, podemos controlar todo el trafico de maquinas virtuales a otras maquinas virtuales, tambien se puede o creo que se puede controlar las maquinas de escritorio vinculados .
Sinceramente creo que es una buena idea, y sobre todo facil de crear el sistema y si el cliente ya conoce el interface de Watchguard, pues tenemos practicamente todo ganado, la idea de separar redes y crear difererentes segmentos dentro de un propio esx o dentro de un vcenter.
En breve probaremos un XCSv , esto es mucho mas facil y simplemente es una portabilidad de la gran aplicacion que es un XCS a un sistema virtual, funciona perfectamente en vmware Player, con lo que creo que las demos de XCS son ahora mucho mas faciles de poder probar en los clientes.
Cualquier duda ya sabeis donde localizarme.
@LuisGimR
domingo, 4 de marzo de 2012
Nuevo Fabricante !! - Ruckus
Hola :
Hace tiempo que no escribo, la verdad es que llevo tiempo con mucha "prisa" como todos en este año de crisis, lo que se vende corre mucha prisa, porque se ha roto algo, nadie hace previsiones ni tiene tiempo de plantear nada .
Hemos incorporado un nuevo fabricante, despues de estar en un curso de Mikrotik, me he dado cuenta de que este fabricante solo hace cosas economicas y de poca calidad, y nosotros necesitamos tener el control sobre el Wireless, no podemos montar 40 puntos de acceso , sin tener un controlador y sobre todo controlar los SSID, e ir a diferentes direccionamientos de red, cada dia los colegios son mas grandes y los hoteles necesitan mucho mas control sobre el WIFI.
He probado esta semana un kit del Controlador 1100 de Ruckus Wireless he instalado 2 Puntos de Acceso, he dicho que necesitaba MESH y una vez configurado esto, tenemos el controlador funcionando, con Active directory, una WIFI para invitados, y si quieres dar 2 clicks mas tienes un hotspot de Calidad, la ultima prueba fue quitar el cable a un AP, no creo que tardara mas de 2 minutos en darse cuenta el controlador y automaticamente puso MESH a controlar el otro equipo, claro los AP llevan 2 radios. es decir un AP se replica con otro via WIFI, esto soluciona el problema de tener que cablear todos los AP, es decir puedes tener AP que reciba y distribuyan la red Wifi, para hacer MESH utiliza 5 Ghz, sinceramente llevo años buscando algo asi, no se porque me habia empeñado en un solo fabricante, cuando esta gente lo tiene solucionado perfectamente hace años.
Solo comentaros que la solucion es muy gradual no tienes que gastarte una fortuna para un colegio para tenerlo todo controlado, porque el producto en la primera pantalla, te dice :
AP Funcionando Actualmente
Clientes conectados al AP
Ancho de Banda por AP , por SSID
y un monton de Informacion que creo sinceramente merece la pena, o alguien que tiene 40 Puntos de acceso, se puede plantear no tener control , aunque solo sea saber si estan conectados.
En fin seguimos en la brecha otro año mas, cada dia con mas ilusion en productos que ayuden a nuestros clientes.
Bye
Hace tiempo que no escribo, la verdad es que llevo tiempo con mucha "prisa" como todos en este año de crisis, lo que se vende corre mucha prisa, porque se ha roto algo, nadie hace previsiones ni tiene tiempo de plantear nada .
Hemos incorporado un nuevo fabricante, despues de estar en un curso de Mikrotik, me he dado cuenta de que este fabricante solo hace cosas economicas y de poca calidad, y nosotros necesitamos tener el control sobre el Wireless, no podemos montar 40 puntos de acceso , sin tener un controlador y sobre todo controlar los SSID, e ir a diferentes direccionamientos de red, cada dia los colegios son mas grandes y los hoteles necesitan mucho mas control sobre el WIFI.
He probado esta semana un kit del Controlador 1100 de Ruckus Wireless he instalado 2 Puntos de Acceso, he dicho que necesitaba MESH y una vez configurado esto, tenemos el controlador funcionando, con Active directory, una WIFI para invitados, y si quieres dar 2 clicks mas tienes un hotspot de Calidad, la ultima prueba fue quitar el cable a un AP, no creo que tardara mas de 2 minutos en darse cuenta el controlador y automaticamente puso MESH a controlar el otro equipo, claro los AP llevan 2 radios. es decir un AP se replica con otro via WIFI, esto soluciona el problema de tener que cablear todos los AP, es decir puedes tener AP que reciba y distribuyan la red Wifi, para hacer MESH utiliza 5 Ghz, sinceramente llevo años buscando algo asi, no se porque me habia empeñado en un solo fabricante, cuando esta gente lo tiene solucionado perfectamente hace años.
Solo comentaros que la solucion es muy gradual no tienes que gastarte una fortuna para un colegio para tenerlo todo controlado, porque el producto en la primera pantalla, te dice :
AP Funcionando Actualmente
Clientes conectados al AP
Ancho de Banda por AP , por SSID
y un monton de Informacion que creo sinceramente merece la pena, o alguien que tiene 40 Puntos de acceso, se puede plantear no tener control , aunque solo sea saber si estan conectados.
En fin seguimos en la brecha otro año mas, cada dia con mas ilusion en productos que ayuden a nuestros clientes.
Bye
Suscribirse a:
Entradas (Atom)