Fortigate 60b durch Zyxel USG XXX ersetzen?

Moin,

kann mich Holger nur anschließen, eine Sophos SG105 mit Total Protection Bundle für 2 Jahre sollte für 1000€ Netto problemlos möglich sein!
Diese schafft selbst als Antivirus Proxy noch 90 Mbps Durchsatz, aber solltest du doch eigentlich wissen wenn du Sophos verkaufst

VG
Val

Hi,

darf ich fragen was du für einen Partnerstatus bei Fortinet hast? Für 1000€ ist eine 60D mit UTM und Rackmount Kit locker drin! (je nach Partnerlevel bei Fortinet).

Wenn du dem Kunden einen Zyxel andrehst, musst du dafür doch auch wieder Dienstleistung verkaufen um die Config von der Fortigate auf den Zyxel zu ziehen. Oder würde das der Kunde selber machen?

Grüße,
exellent

Ok, dann will ich mal die Eingangsfrage beantworten und auch etwas aus dem Nähkästchen plaudern, da ich (u.a.) sowohl Erfahrung mit ZyXEL (als Engineer sowohl auf Kunden- als auch ein wenig auf Resellerseite) als auch mit Fortinet (hier allerdings nur als Admin auf Kundenseite) habe.

Die USG-Serie ist sowohl in funktionaler als auch in qualitativer Hinsicht durchaus nicht schlecht. Zumindest, wenn man das Preis-/Leistungsverhältnis nicht außeracht lässt. Im vorliegenden Fall (mit den quasi bei Null liegenden Anforderungen) wäre eine USG110 definitiv keine schlechte Wahl (wenn mans genau nimmt, sogar oversized).
Ja, ZyXEL spielt mit vielen Produkten in der Consumer-Ecke und auch die "professional" Geräte eignen sich eher für KMU als für größere Unternehmen. Wobei es durchaus Produkte gibt, die auch in komplexen Projekten und bei größeren Kunden eingesetzt werden. In Deutschland ist das freilich eher die Ausnahme, aber auch hierzulande gibt es z.B. diverse City-Carrier, die nicht nur bei den Kundengeräten, sondern z.B. auch bei Switches und DSLAMs auf ZyXEL setzen und damit insgesamt auch nicht schlecht "fahren".

Mit der Firewall-Serie von ZyXEL beschäftige ich mich - wenn ich mich recht entsinne - bereits seit ca. 2004. Also bereits seit Zeiten, als an die aktuellen Linux-basierten Geräte noch lange nicht zu denken war, sondern noch ZyNOS zum Einsatz kam. In dieser Zeit habe ich sämtliche Produkt- und Firmwareentwicklungen mitgemacht und kann demzufolge auch viel Negatives berichten. Selbstverständlich gab es verbugte und instabile Firmwareversionen. Auch diverse Sicherheitslücken sind immer mal wieder aufgetaucht und warfen teilweise auch ein sehr schlechtes Licht auf den Code und das Problembewusstsein der Entwickler. Gleiches habe ich über die Jahre aber auch bei anderen wesentlich namhafteren und teureren Herstellern erleben müssen. Gerade Fortinet ist hier (bezogen auf die Firmwarestabilität und auf den Umgang mit Serienfehlern bei der Hardware) ein besonderes Negativbeispiel! Und dies, obwohl man dort nicht gerade unerheblich zusätzliches Geld in die Supportleistungen des Herstellers pumpen "darf". Wenn ich demgegenüber berücksichtige, dass bei ZyXEL Firmwareupdates und - je nach Produkt - auch umfangreiche Garantieleistungen kostenlos bzw. im Kaufpreis der Hardware inkludiert sind, dann kann ich dort in Abwägung dessen mit dem ein oder anderen Fehler oder der ein oder anderen Fehlleistung des technischen Supports eher leben, als bei Herstellern, die dafür viel Geld aufrufen ohne adequaten Mehrwert zu bieten.

Eine besondere Problematik bei ZyXEL aus Resellersicht ist es allerdings, dass nahezu alle Produkte über diverse eTailer frei erworben werden können und die dortigen Endkundenpreise häufig weit unter dem EK des (kleinen) Resellers liegen. Dies ist meines Erachtens auch einer der Hauptgründe, weshalb es nur wenige technisch wirklich kompetente ZyXEL-Reseller gibt. Da ist einfach keine Marge zu machen und man erntet beim Kunden nur Undank, weil dieser natürlich vor dem Hintergrund der eTailer-Preise glaubt, man hätte "tierisch" am Weiterverkauf verdient und daher die Dienstleistung weitgehend kostenfrei erwartet. Hier kann ich nur empfehlen, dem Kunden ausschließlich eine faire, objektive und herstellerneutrale Dienstleistung (also nicht nur Einrichtung und Betrieb, sondern vorallem auch die Beratung) zu verkaufen und es im Falle von ZyXEL-Produkten _ihm_ zu überlassen, wo er sich die auserkorene Hardware am günstigsten organisiert. Dann ist für den Kunden transparent, wofür er den Dienstleister wirklich bezahlt und wofür nicht. Das ist für beide Seiten fair und erhält die "Freundschaft".

Gruß
sk

Definitiv. Gerade die kleinen Zywalls verkaufen sich auch aufgrund der vergleichsweise guten TCO wie geschnitten Brot.



Ja ZyXEL ist nicht nur im Retail-Markt sondern auch bei den Providern ganz gut im Geschäft. Früher z.B. mit angepassten ZyXEL-Geräten bei Arcor. Vom einfachen Modem bis zum kompletten WLAN-Router war da viel im Feld. Das hat dann zumindest in Deutschland nach meiner Wahrnehmung zwar etwas nachgelassen, aber seitdem sie 2013 Sphairon übernommen haben, sind sie auch wieder vermehrt im CPE-Geschäft unterwegs.
Übersehen wird dabei aber halt häufig, dass ZyXEL beim Providergeschäft auch die andere Seite bedient. So hatte ZyXEL m.W. für Netcologne spezielle Mini-DSLAMs für den FTTB-Einsatz entwickelt und produziert. Ableger davon gibt es mittlerweile regulär im ZyXEL-Portfolio:
http://www.zyxel.com/products_services/service_provider-msans___dslams. ...
http://www.zyxel.de/upload/local/Newsletter/Telco/T05/ZyXEL_VDSL2_Telco ...



Wie immer muss man die Produktpalette schon etwas genauer kennen und sich mit den Geräten etwas auseinandersetzen. Die für den professionellen Einsatz gedachten Hauptserien sind im Rahmen ihrer technischen Möglichkeiten durchaus sehr brauchbar, normalerweise stabil und werden regelmäßig mit Firmwareupdates versorgt.
Allerdings sollte man genau hinschauen, was für ein Produkt man nimmt, denn ZyXEL kauft auch häufig mal Geräte von OEM-Partnern zu und vertreibt sie unter eigenem Label. Vorallem bei einfachen DSL-Modems/-Routern, günstigen Switches und im WLAN-Portfolio - bei der Firewall-Serie Gott sei Dank nicht. Das hat dann nicht nur zur Folge, dass diese Geräte sich in der Bedienung und im Funktionsumfang häufig von den eigenentwickelten Geräten deutlich unterscheiden, sondern vorallem auch den Nachteil, dass hier der Lebenszyklus des Produktes sehr kurz ist und auch die Firmwareversorgung eher mangelhaft ist. Man erkennt diese Geräte aber sehr gut an den Firmwareständen auf den FTP-Servern: Alles, was mind. den Versionsstand 4.x hat, ist entweder ein eigenentwickeltes ZLD- oder ZyNOS-Device (ZLD bei Firewalls und WLAN-Equipment; ZyNOS weiterhin bei den Switches). Alles, was Versionsstand 1.x oder 2.x ist: Finger weg!



Muss ja nicht gleich bei Amazon sein. Es gibt ja diverse Einkaufsplattformen für Geschäftskunden, wie z.B. mercateo.com



Bei ZyXEL auch. Zumindest bei der USG-Serie bekommt man über den Support auch kurzfristig Hotfix-Firmwarestände für drängende Probleme.



ZyXEL bietet für (angehende) Reseller auch regelmäßig sog. Hands-on-Workshops an. Im Preis inbegriffen ist dabei nicht nur die eigentliche Schulung (idR in irgend einem Hotel), sondern auch ein Mittagessen und eine (leicht) subventionierte Hardware, um sich damit vorab zu beschäftigen. Früher war der Discount attraktiver, aber da waren es auch dedizierte NFR-Geräte. Meines Wissens ist letzteres wohl nicht mehr der Fall. Die bezieht man ganz normal über den Distri seiner Wahl. Aber ich bin auch schon lange raus aus dem Thema...
Der Mehrwehrt dieser Workshops ist nicht zuletzt, dass man hierüber persönlichen Kontakt zum Sales- und Supportteam bekommt und auch andere Reseller trifft und so Kontakte knüpfen und Erfahrungen austauschen kann. Für den Einstieg wäre das m.E. nicht schecht. Allerdings stehen dieses Jahr nur noch Termine in Salzburg und Wien an (http://www.zyxel.com/de/de/training/training_tab0.inc). Aber vielleicht kommst Du ja aus Süddeutschland oder reist generell gerne .. .

Ansonsten ist ein Testkauf und ein intensives Beschäftigen damit immer ratsam. Bedenke jedoch, dass die kleinen Geräte teilweise im Funktionsumfang bewusst beschnitten sind. So sind z.B. erst ab der 310er aufwärts alle Ports frei konfigurierbar. SSL-Inpsection und Device-HA gibt es erst ab der 110er usw. Aber das ist ja bei anderen Herstellern durchaus ähnlich.


Gruß
sk