Cisco Meraki Fw ersetzen durch Sophos XG

Moin,

Gegenfrage. Kann ich die zweite Sophos in einem Aktiv passive Cluster gegen eine andere FW tauschen?

Erübrigt sich wohl bei der Vorstellung.

Du scheinst ja der Dienstleister zu sein. Wie schaut denn sonst euer Migratiobsverfahren aus?

Gruß
Spirit

Noch eine Gegenfrage: Schon mal mit einer XGS gearbeitet?

Hallo,

Kunde oder Kinder?

Ich sehe keine Konfiguration.

https://de.wikipedia.org/wiki/Miraki
https://davrsharob.com/de/product/miraki-2/
https://www.jameda.de/kamran-miraki/zahnarzt/bad-nauheim
https://www.alahrambeverages.com/brands/miraki/
https://mirakitech.com/
Oder vielleicht doch Meraki, ein Cisco teil also. https://meraki.cisco.com/de-de/

Kennst du dich denn mit Sophos XGS (SG eher EOL) aus um damit einer Sophos XGS sich wie eine Cisco Meraki verhält bzw. eine Sophos XGS FW zu Konfigurieren damit die sich wie eine Meraki verhält? Soll Sophos hier besser als Meraki sein oder ist die Gewinnspanne einfach höher?

Ob eine Sophos XGS an eine Cisco Meraki herankommt kann ich dir nicht Beantworten. Beides sind einfach nur Firewalls, wobei der Hersteller dahinter jeweils andere Vorgehenweisen im Detail jeweils geht. Ob also du mit einer Sophos Nachbau (Konfiguration) einer Meraki nachbauen (Konfiguration) kannst ...? Ein rüberkopieren der Meraki Konfiguration wird dir zwar evtl. gelingen, aber ob die Sophos dann noch mit dir redet? Sophos <> Cisco Meraki. Warum willst du tauschen? Welcher Technische Geund liegt dafür vor? Außerdem ist die Sophos SG schon EOL und du solltest die XGS nehmen. https://www.sophos.com/de-de/content/product-lifecycle

Ja

Solange wir hier keinen echten Grund lesen warum die Cisco Merakis rausgeschmissen werden sollen, du schaffst es ja nicht einmal eine einzige Anforderung zu nennen gesw. denn die Modelle der Meraki noch welche Sophos du ausgesucht hast können wir dir diese Frage nicht beantworten. Lass deinen Kunden weiterhin bezahlten Cisco Merakis weiternutzen.

Gruß,
Peter

ymmd :D du bist auch so eine "Vertriebler-Endgegner" :D - aber das Argument ist das wichtigste, scheinbar sind ja direkt keine Kenntnisse der vorhandenen Geräte vorhanden, weder bei Meraki noch bei Sophos. Erinnert mich an ein Gespräch damals mit Brocade, wo der Vertriebler das "neue Webinterface" hochgelobt und angepriesen hat und mein erstes Kommentar war "erster Befehl bei Inbetriebnahme "no web-http", der Technische Kollege von Ihm fing direkt an zu lachen :D

Aber kleiner Tipp für Sophos, zumindest bei der XGS Serie v.18 (nicht mehr aktuell) muss man die "default NAT" Regel von Hand setzen, ansonsten hat nur ein Client Internet , ich hab vor zwei Jahren an Weihnachten geflucht wo ich eine Fortinet gegen ein XGS Cluster getauscht hab und ca. 4h gebraucht habe um zu sehen, dass die Regel einfach nicht da war

Hallo


Miraki kenne ich nicht. Ich kenne nur Meraki.

ok. Warum, wenn man fragen darf?


Wenn du diese Frage stellst, stellt sich mir die Frage, ob du dafür der richtige Ansprechpartner für deinen Kunden bist. Schließlich bezahlt er dich dafür und du stellst hier so eine banale Frage.

Du solltet dir selbst beantworten können, ob man ein FW Cluster X gegen ein FW Cluster Y ersetzen kann.

Gruß

Du hast leider keine einzige der Fragen beantwortet ... wow

Top, und wann gehts du auf die ganze Fragen ein? Das ganze ist bisher murks.

Zeigt weiterhin, dass er nicht der richtige Ansprechpartner dafür ist

Die Konfig einer XG(S) FW ist in der Regel ein Satz von mehreren Ordnern und Dateien in verschiedenen Formaten. Dies ist vermutlich bei Meraki ähnlich aber definitiv anders aufgebaut und somit nicht 1:1 übertragbar. Allein schon wegen Funktions- und Hardwareunterschieden. Die Komplexität ist dabei hoch, was wo in welcher Datei drin steht, ist nicht so trivial.

Beim Wechsel von SG auf XGS haben wir daher seeeehr lange vorher jede Einstellung der SG geprüft, dokumentiert und dann Stück für Stück nachgebaut auf der XGS. Dann nach einer Testphase gewechselt.

Ein FW-Cluster kann in der Regel nur mir zwei gleichen Geräten (Hersteller und Modell). Dies ist zumindest bei Sophos so. Also z.B. eine XGS 126 v1 kann nur mit einer weiteren XGS 126 v1 im Cluster laufen.

Gleiches gilt für AP und GW (z.B. ein 4G Modul). Du kannst nur Zubehör von Sophos an einer XG(S) betreiben.