[VS] Fortinet Firewall

[D. T. (tuxiuser)]

Moin Zusammen,

angeboten werden 4 Firewalls aus dem Hause Fortinet.

2 x 100D
1 x 300D
1 x 600D

Die Geräte sind "End of Life", somit besteht kein Support mehr seitens 
des Herstellers.

Ebenfalls wurde ein Factory Reset durchgeführt.

An Selbstabholer oder gegen Porto Erstattung können die Geräte ihren 
Besitzer wechseln.
Standort ist Hamburg.

Die Vergabe erfolgt nachdem FIFO Prinzip.

Gruß
D.T.

[Markus M. (adrock)]

Hi,

ich bin bereits versorgt, aber für Interessenten:

Die Layer 2 Features (Switch, VLANs) und Layer 3 Features (Router, 
Paketfilter, DNS, WLAN Controller, VPN, DHCP) kann man auch ohne 
Subscription benutzen.

Alle UTM Features (Antivirus, IDS/IPS, Webfilter) sind dagegen nur mit 
aktivierter Subscription nutzbar.

Kann für Zuhause interessant sein, wenn man z.B. mehrere VLANs bauen 
will und den Zugriff zwischen diesen komfortabel verwalten will.

Im Gegensatz zu anderen FW Herstellern haben die Fortigates ziemlich 
gutes dynamisches Routing (OSPF, BGP) und VPN (IPESC) an Bord.

Viele Grüße... Markus (Fortigate Fan)

[D. T. (tuxiuser)]

Markus M. schrieb:
> Die Layer 2 Features (Switch, VLANs) und Layer 3 Features (Router,
> Paketfilter, DNS, WLAN Controller, VPN, DHCP) kann man auch ohne
> Subscription benutzen.

Danke für die Erweiterungen!
Hätte ich dazu schreiben können.
Ich dachte nur wen einer Interesse hat, dann weiss er auch was er 
bekommt.

Gruß
D.T.

[Rose M. (leromarinvit)]

Fortinet? Das sind doch die hier: 
https://labs.watchtowr.com/hop-skip-fortijump-fortijumphigher-cve-2024-23113-cve-2024-47575/

und die hier: 
https://www.heise.de/news/Fortinet-sichert-FortiOS-FortiAnalyzer-und-FortiClient-ab-10031976.html

und die hier: https://fortiguard.fortinet.com/psirt/FG-IR-24-423

Wer mehr will - die "Bildzeitung für Nerds" berichtet immer wieder 
unterhaltsam: https://blog.fefe.de/?q=Fortinet

Ich will hier nicht das Angebot schlecht machen (Sachen verschenken ist 
auch eine Menge Aufwand, bei solchen Trümmern umso mehr), sondern nur 
auf ein Thema hinweisen, über das man sich zumindest Gedanken machen 
sollte, bevor man die Dinger ungeschützt ins Internet hängt (was ja der 
übliche Zweck einer Firewall wäre).

Im LAN ok (da hab ich selber einen EOL Cisco Switch, und die sind ja 
auch nicht gerade bekannt für makellose Security), aber direkt im 
Internet wäre ich mit EOL-Geräten ohne Updatemöglichkeit generell 
vorsichtig. Das gilt natürlich auch für "Plasterouter" etc.

[D. T. (tuxiuser)]

verschenkt...