Sophos XGS 128
Firewall (Güvenlik Duvarı) XGS 128
9 x 2.5GE, 1 SFP, 5G yuvalı ve 15,05 Gbps IPsec VPN değerli Sophos XGS 128 firewall. XGS 126'nın resmi halefi.
Sophos XGS 128, dokuz adet 2.5 GbE port, bir SFP fiber port ve 5G modül yuvasıyla gelen, masaüstü sınıfta yüksek kapasiteli bir yeni nesil güvenlik duvarıdır. Sophos XGS 128, yoğun trafik altında IPS ve TLS inceleme açık çalışması gereken orta ölçekli işletmeler için tasarlanmıştır. Sophos XGS 126 kullanıyorsanız, Sophos'un resmi geçiş yolu XGS 128(w) modelidir.
Hangi ölçeğe uygun sorusunu kullanıcı sayısıyla değil trafik profiliyle cevaplıyoruz, çünkü Sophos resmi bir kullanıcı sınırı yayınlamıyor. Yüksek hızlı hat, çok sayıda VPN kullanıcısı ve açık güvenlik servisleri bir aradaysa XGS 128 masaüstü kasada alınabilecek güçlü seçeneklerden biridir. Wi-Fi 6 gerekiyorsa XGS 128w sürümü var.
Sophos XGS 128 özellikleri
| Özellik | Değer |
|---|---|
| Sabit portlar | 9 x 2.5GE RJ45, 1 x SFP (1 Gbps) |
| Genişleme | 1 yuva, opsiyonel 5G modül |
| Firewall throughput / IMIX | 19,1 Gbps / 14,5 Gbps |
| IPS / NGFW | 4,65 Gbps / 4,35 Gbps |
| Threat Protection | 4 Gbps |
| IPsec VPN | 15,05 Gbps |
| TLS inceleme | 1,45 Gbps |
| İşlemci / bellek / depolama | 4 çekirdek 2,1 GHz / 8 GB LPDDR5 / 64 GB UFS 2.1 |
| Kablosuz (yalnız 128w) | Wi-Fi 6 (802.11ax), 2x2 MIMO, 16 SSID |
Gbps cinsinden değerler Sophos'un yayımladığı performans tablosundan, işlemci ve bellek bilgisi resmi kurulum belgesinden geliyor. Sahada IPS ve TLS inceleme açıldıkça gerçek değerin düşeceğini hesaba katıyoruz. Tablonun aslı: Sophos XGS 128 ve kardeşleri.
XGS 128 için tipik senaryolar
Butik oteller, çok katlı ofis binaları ve uzaktan çalışanı fazla olan şirketler bu modelin doğal adresidir. IPsec VPN tarafında 15,05 Gbps'lik resmi değer, şubeleri ve uzaktan bağlanan personeli tek cihazda toplamak için geniş bir alan bırakır. Otel tarafında misafir ağı, personel ağı ve otomasyon sistemlerinin ayrılması konusunda otel çözümlerimize göz atabilirsiniz.
Bir başka tipik kullanım, merkez ofiste VPN toplayıcı rolüdür. Antalya'daki merkez ile ilçelerdeki küçük şubeler arasında kalıcı tüneller kurulur, şubelerde daha küçük XGS modelleri durur ve bütün politika merkezden yönetilir. Bu yapıda ana hat kesildiğinde 5G modül yedek yol olarak devreye girebilir, böylece şubelerin merkezle bağlantısı tamamen kopmaz.
XGS 126'dan XGS 128'e geçiş
XGS 126 kullanan işletmeler için iyi haber, cihazın desteğinin hemen kesilmeyecek olması; Sophos son yenilemeyi 2029'a kadar kabul ediyor. Kötü haber, 126'nın artık yeni sipariş edilememesi. Yani ikinci bir cihaz ya da yedek gerekiyorsa 128'e geçmek kaçınılmaz oluyor.
Yeni modelde port düzeni 2.5 GbE'ye taşınır, 5G modül seçeneği eklenir ve üreticiye göre aynı iş yarı enerjiyle yapılır. Kılavuzda XGS 128'in tam yükte tipik tüketimi 30 W olarak verilmiş.
Bilmeniz gereken bir fark daha var: XGS 128 fansız değildir. Resmi belgede ortalama gürültü XGS 128 için 17,3/26,9 dBA, XGS 128w için 19,5/31 dBA (tipik/maksimum) olarak geçer. Sessiz bir ortam için düşük bir değerdir, ancak cihazı yine de havalandırması olan bir kabine ya da rafa yerleştirmenizi öneririz. Duvar, raf ve DIN rayı montajı desteklenir.
XGS 128 ile XGS 138 arasındaki fark
Bu karşılaştırma ilk bakışta şaşırtır, çünkü iki modelin firewall throughput değeri birebir aynıdır (19,1 Gbps). Sophos XGS 138 IPS, threat protection ve TLS inceleme tarafında daha güçlüdür, ayrıca 10G SFP+ ve PoE port getirir. Fakat site-to-site ve uzaktan erişim VPN'i yoğun bir yapıda tablo tersine döner: 128'in IPsec değeri 138'in iki katından fazladır. Bir alt basamak olan XGS 118 aynı kasada daha düşük kapasite sunar.
Lisans seçimi
XGS 128'i seçen işletmeler genelde TLS incelemeyi ve sandbox analizini aktif kullanmak istediği için çoğunlukla Xstream Protection paketini öneriyoruz. Sadece VPN toplayıcı olarak çalışacak ve inceleme yükü düşük kalacak bir cihazda ise Standard Protection da makul bir başlangıçtır. Paket içeriklerinin tam listesi XGS 108 sayfasında yer alıyor.
ÖZER Bilişim ne yapar?
Antalya ve ilçelerinde keşifle başlıyor, trafik profilinize göre modeli ve lisans paketini seçiyoruz. Tedarik, kurulum, yapılandırma, eski cihazdan geçiş ve 7/24 destek bizde. Firewall'u network altyapısının geri kalanıyla birlikte planlıyoruz. Teklif için iletişime geçin.