Межсетевой экран Cisco Firepower FPR1120-NGFW-K9 — подробный обзор, плюсы и минусы на основе 50 отзывов
👍Почему стоит купить Cisco Firepower FPR1120-NGFW-K9 - Преимущества по отзывам пользователей
- Высокий уровень сетевой безопасности:
- Эффективно блокирует кибератаки, захватывает пакеты и IP-адреса нападающих, что позволяет оперативно реагировать на угрозы.
- Поддержка продвинутых функций, таких как ACL и обнаружение вредоносного ПО, с помощью Firepower (при наличии лицензии).
- Превосходит потребительские роутеры (например, Netgear или ASUS) в анализе и расшифровке протоколов для предотвращения атак.
- Гигабитная производительность и скорость:
- Обеспечивает пропускную способность до 15 Мбит/с и выше на кабельной линии, с быстрой загрузкой файлов (несколько ГБ за минуты).
- Улучшенная по сравнению с ASA 5505, с поддержкой AES-256 шифрования для VPN-туннелей.
- Нет простоев от атак, в отличие от базовых модемов/роутеров.
- Надежность для домашней и малого бизнеса сетей:
- Подходит для SOHO и офисов, с enterprise-уровнем защиты, аналогичным корпоративным ASA.
- Долговечное использование (годы без проблем у некоторых пользователей), особенно с правильной моделью (v04 или v05).
- Хорошая интеграция с инструментами мониторинга и CLI для опытных сетевых инженеров.
- Поддержка VPN и удаленного доступа:
- Встроенные лицензии на 10 IPsec VPN и AnyConnect для Windows/Mac, с DTLS/SSL протоколами.
- Эффективен для site-to-site и remote access VPN, лучше, чем в старых моделях.
- Позволяет безопасно подключаться к сети из дома или офиса без простоев.
- Улучшенное аппаратное обеспечение:
- 8 гигабитных портов (L3), достаточная память (8 ГБ флэш) для новейших образов AnyConnect 4.6.
- Компактный размер, похожий на ASA 5505, но с лучшим охлаждением и поддержкой ASA 9.6(1) и ASDM 7.6(1).
- Масштабируемость для VLAN и маршрутизации, подходит для лабораторий и тестовых сред.
- Профессиональная поддержка с контрактом:
- Лучшая в отрасли техническая поддержка Cisco при наличии SmartNet, с знающими инженерами.
- Обновления ПО и лицензии (AMP, IPS) обеспечивают долгосрочную защиту.
- Идеален для тех, кто знаком с Cisco CLI и готов инвестировать в обучение.
👎О чем стоит задуматься перед покупкой - Недостатки по отзывам пользователей
- Сложная и неинтуитивная настройка:
- Требует глубоких знаний сетей и CLI; GUI (ASDM) устаревший, с Java-проблемами, выглядит как из 2001 года.
- Мастер установки не работает должным образом, процесс занимает часы или дни, с циклом регистрации и лицензий.
- Не подходит для новичков или домашнего пользователя без опыта; многие жалуются на отсутствие инструкций.
- Дополнительные расходы на лицензии и поддержку:
- Базовая модель с минимальными функциями; Firepower, IPS, VPN требуют подписки ($550/год или $680/3 года).
- Обновления ПО, VPN-клиента (AnyConnect) и поддержка доступны только с SmartNet-контрактом; без него - отказ в помощи.
- VPN-клиент устаревает после обновлений ОС (например, Mac), требует покупки новой версии.
- Потеря функций по сравнению с ASA 5505:
- Отсутствие L2 switchport (все порты L3), PoE-портов и EZVPN-клиента; нужно внешний коммутатор для VLAN/VoIP.
- Не является прямой заменой 5505 для SOHO: требует дополнительного оборудования для сегментации сетей.
- Ограничения на 8 сетей, сложная маршрутизация и проброс портов без лицензий.
- Аппаратные дефекты в определенных моделях:
- Версия v02 (произведена до 07/2016) имеет проблему с тактовым генератором (часы), приводит к сбоям после 18 месяцев или перезагрузки.
- Проблемы с блоком питания (умирает через год), разъемом и памятью (шипит до 100%, требует перезагрузки).
- Cisco рекомендует возврат, но гарантия только на оборудование; продавцы иногда продают дефектные единицы.
- Ограниченная поддержка и политика Cisco:
- Нет бесплатной поддержки; отказ в обновлениях ПО без контракта, даже для оплаченных функций (VPN до конца жизни продукта).
- Проблемы с активацией лицензий (Smart Licensing): устройство может быть "зарегистрировано" другим, требует звонков и ожидания.
- Устаревшее ПО из коробки (6-месячное), с багами; обновление только за плату.
- Не для потребительского использования:
- Слишком сложен для домашней сети без IT-специалиста; многие возвращают из-за несоответствия ожиданиям.
- Отсутствие простоты в сравнении с Fortinet или другими; документация слабая, интерфейс неудобный.
- Риск "кирпича" от обновлений или дефектов, без гарантии на ПО.
*Плюсы и минусы, которые пользователи называют чаще всего на основе практического опыта использования.
Похожие товары в этой цене
MikroTik CRS326-24S+2Q+RM
- возможность установки в стойку
- количество LAN-портов: 24
- базовая скорость передачи данных: 100 Мбит/с
- сетевые стандарты: IEEE 802.1s (Multiple Spanning Tree)
- IEEE 802.1q (VLAN)
81 500 руб. в среднем
MikroTik CRS312-4C+8XG-RM
- тип устройства: маршрутизатор
- базовая скорость передачи данных: 10/100/1000/10000 Мбит/с
- количество LAN-портов: 12
- количество WAN-портов: 1
- тип управления коммутатора: неуправляемый
94 906 руб. в среднем
Cisco SG350-52MP-K9-EU
- управление коммутатором: уровень 3
- 52 портов Ethernet 1 Гбит/с
- поддержка PoE/PoE+ (740 Вт)
- установка в стойку
- USB-порт
87 195 руб. в среднем
MikroTik CRS125-24G-1S-2HnD-IN
- Тип устройства: коммутатор
- Базовая скорость передачи данных: 1 Гбит/с
- Количество LAN-портов: 24
- Количество PoE-портов: 1
- Количество WAN-портов: 1
88 216 руб. в среднем
HPE S5320-28X-SI-DC
- 48 портов Ethernet 1 Гбит/с
- 4 uplink/стек/SFP (до 10 Гбит/сек)
- установка в стойку
- IEEE 802.1q (VLAN)
- IEEE 802.1p (Priority tags)
80 192 руб. в среднем
Ubiquiti Switch 24
- возможность установки в стойку: есть
- количество LAN-портов: 24
- базовая скорость передачи данных: 1 Гбит/с
- тип управления коммутатора: уровень 2
- сетевые стандарты: IEEE 802.1p (Priority tags), Jumbo Frame, автоопределение MDI/MDIX
87 799 руб. в среднем
HPE CISCO2801
- 8 портов Ethernet 1 Гбит/с
- 2 uplink/стек/SFP (до 1 Гбит/с)
- IEEE 802.1d (Spanning Tree)
- IEEE 802.3ab
- IEEE 802.1x
79 571 руб. в среднем
Ubiquiti UniFi Switch Pro 24 PoE
- возможность установки в стойку: есть
- количество LAN-портов: 26
- базовая скорость передачи данных: 10/100/1000 Мбит/с
- тип управления коммутатора: уровень 3
- особенности: поддержка PoE
106 187 руб. в среднем
D-link DGS-1250-28XMP/A1A
- 24 порта Ethernet 1 Гбит/с
- 4 uplink/стек/SFP (до 10 Гбит/с)
- поддержка PoE/PoE+ (370 Вт)
- установка в стойку
- IEEE 802.1q (VLAN)
77 482 руб. в среднем
Ubiquiti Switch 24 PoE
- тип устройства: коммутатор
- базовая скорость передачи данных: 1 Гбит/с
- количество LAN-портов: 24
- количество PoE-портов: 24
- сетевые стандарты: IEEE 802.1d (Spanning Tree)
76 230 руб. в среднем
MikroTik Cloud Router Switch CRS354-48G-4S+2Q...
- тип устройства: коммутатор
- базовая скорость передачи данных: 1 Гбит/с
- количество LAN-портов: 48
- тип управления коммутатора: уровень 2
- сетевые стандарты: автоопределение MDI/MDIX
97 179 руб. в среднем
Ubiquiti Enterprise 8 PoE
- количество LAN-портов: 8
- базовая скорость передачи данных: 2.5 Гбит/с
- тип управления коммутатора: уровень 3
- особенности: поддержка PoE
- сетевые стандарты: IEEE 802.3ad (Link Aggregation Control Protocol), IEEE 802.3af
76 475 руб. в среднем
D-link DGS-1510-52X/A2
- возможность установки в стойку
- 48 портов Ethernet 10/100/1000 Мбит/сек
- 4 uplink/стек/SFP (до 10 Гбит/сек)
- поддержка работы в стеке
- 256 МБ оперативной памяти
81 800 руб. в среднем
TP-LINK TL-SX3016F
- возможность установки в стойку
- количество LAN-портов: 13
- сетевые стандарты: автоопределение MDI/MDIX
- IEEE 802.1s (Multiple Spanning Tree)
- IEEE 802.1q (VLAN)
111 331 руб. в среднем
Eltex MES2424B rev. B AC
- тип устройства: коммутатор
- количество LAN-портов: 24
- сетевые стандарты: IEEE 802.1d (Spanning Tree)
- IEEE 802.1p (Priority tags)
- IEEE 802.1q (VLAN)
98 958 руб. в среднем
TP-LINK JetStream TL-SG3428XF
- тип устройства: коммутатор
- базовая скорость передачи данных: 10/100/1000 Мбит/с
- количество LAN-портов: 13
- тип управления коммутатора: уровень 2
- сетевые стандарты: IEEE 802.1x, IGMP Snooping, IPv6
103 536 руб. в среднем
50 отзывов пользователей о Cisco Firepower FPR1120-NGFW-K9
Пользовались
Cisco Firepower FPR1120-NGFW-K9?
Поделитесь своим опытом и помогите другим сделать правильный выбор
я предпочитаю работать с командной строки, в последние несколько лет с развитием графического интерфейса, Циско аса стали гораздо менее интуитивно, когда настраивается из командной строки. Графический интерфейс не столь велик либо.<бр /><бр />я знаю Cisco, чтобы обеспечить оборудование, а потом взимают дополнительную плату за лицензии для включения функций в корпоративной сфере. Так что для домашнего использования я ожидал, что они просят больше денег для огневых средств и т. д. Я не чувствую потребность в огневой мощи, так что я не беспокоиться об этом.<бр /><бр />меня волнует возможность VPN в - который в то время, когда я купил она была предоставлена вместе с VPN клиентское программное обеспечение для Windows и Mac (версия 3.1). Сейчас в < 2 лет более поздно, после очередного обновления ОС на своем MacBook, VPN-клиент перестает работать. Я свяжитесь с компанией Cisco и прыгать через несколько обручей, просто чтобы был открыт авиабилет. А потом мне сказали, что мне нужно купить контракт/обновить для того, чтобы скачать версию 4.х. Для меня это новый уровень для компании, я когда-то восхищалась.<БР />
я отказываюсь это делать, потому что я уже заплатил за эту функциональность, когда я купил аса. Я ожидал такой компании, как Cisco для поддержки функций, я оплатила до конца жизни продукта. Я не ожидал конфигурации или помощь в установке или каких-либо новых функций из них<.бр /><бр />просто основной VPN-клиент, что было обещано, когда я купил Брандмауэр. Но их поддерживает нежелание делать, что у меня нет выбора, кроме как прекратить поддержку/рекомендации компании Cisco в будущем.<БР />
Если вы-домашний пользователь или владелец малого бизнеса, то давать другие конкуренты встряску.
я должен заявить, продавец все-таки согласился на возврат и дал мне деньги после того как я объяснил суть проблемы, так они честны, насколько это касалось.<БР />
Если бы я не был технически грамотный по продуктам Cisco, я бы не знал, что я получил, и были бы проблемы после того, как он был на гарантии.<БР />
В ASA5506-это отличный брандмауэр (я работаю с высококлассным бизнес-продукты), поэтому мой отзыв не на сам брандмауэр.<бр /><бр />компания Cisco может обменять его для вас, но зачем его покупать здесь новый и развернуться и пройти процесс замены с Cisco?<бр /><бр />** Примечание: мне не разрешили размещать ссылки к Cisco заметьте, поле и процесс обмена, так что вы будете иметь, чтобы найти себя информации<.БР />
Если вам нужна дополнительная информация Google: Cisco в области уведомления ФН - 64228 - 5506 аса, аса 5506W, в ASA 5506H, аса 5508, и ASA 5516 может завершиться через 18 месяцев или дольше, из-за тактового сигнала неисправность–замена существующих элементов по гарантии или сервисного контракта.<БР />
В резюме, это хорошо, чтобы купить от этого поставщика, просто убедитесь, что вы не получите один, который влияет. Вы действительно должны держать это в уме с любым поставщиком возможно, вы решите купить серию брандмауэр, указанных в этом уведомлении.
в Хромой: потерянный EZVPN клиенту функционал -> единственное место-2-сайт VPN теперь доступны, потеряли switchport функциональность (все порты теперь Л3) , потеряли
двух встроенных PoE портов от 5505.<бр /><бр />теперь, если вы хотели отдельный VLAN для приложений VoIP или WAP -> вам теперь нужно сделать, что во внешнем коммутатора L2 или они должны быть физически и на отдельном сетевом L3 (хромой). Большинство людей развернули 5505 в небольшом офисе в окне Настройка -> с помощью EZVPN клиент для подключения к головным концом асы против, нуждающихся в индивидуальной конфигурации на тоннель, туннель (сайта) основа (хромой).<БР />
также новый огневой мощи брандмауэр появляется мощный и прохладный, но это дополнительная лицензия ЕО / элемент подписка.
на подписку крюк -> т. е. вечный денежные потоки<бр /><бр />размер -> Это такой же высоты и ширины, как и 5505 -> но это около 20% больше<бр /><бр />искал 5505 замена, что быстрее и лучше -> 5506 быстрее, конечно, лучше (нету), но это совершенно просто
другое. Если бы я искал внешнего переключателя и/или внешний PoE и размещение этого в "вчерашний" окружающая среда, я бы
и, наверное, покупка 5515 (19 дюймов широкий стойку шасси) или выше и, возможно, сделать с-2-х конфигураций в любом случае.
и разочарован....
Если вы ищете брандмауэр, который вы можете использовать и установить до 8 разных сетей, то вам может понравиться это, но не ожидайте, что пропускная способность маршрутизатора и усложнение может сделать ООН привлекательным для неглупых. Ооочень обидно и я;м собираюсь посмотреть на соблюдении моих 5505 на месте и лодка якорь это или обменять на продукт конкурента.
по сравнению с моим старым маршрутизатором у меня мгновенно около +15MBit/сек пропускная способность из моего кабеля предоставленных услуг.
также имейте в виду, 5506-X версии не Л2 (переключение) функции, как и предыдущая версия.
это имеет значение в сегменте рынка развертывания малого бизнеса.
и обеспечить развертывание включает в себя совместимые управляемые коммутаторы, которые позволят реализовать конфигураций Л2 для вашего дизайна сети.
Если вы планируете использовать усилитель (продвинутая защита от вредоносного ПО), URL-адреса или IP-адреса возможности обеспечить, чтобы добавить подписку на эти услуги.
Как менялась цена на Cisco Firepower FPR1120-NGFW-K9
Характеристики Cisco Firepower FPR1120-NGFW-K9
Информация о характеристиках носит справочный характер.
Перед покупкой уточняйте характеристики и комплектацию товара у продавца










