Firewally a VPN zařízení od Cisco, Ubiquiti a ZyXEL ochrání firemní síť před kybernetickými hrozbami a umožní bezpečný vzdálený přístup zaměstnancům z domova nebo ze zahraničí.

Proč potřebujete firewall?

Každá firemní síť připojená k internetu čelí nepřetržitým pokusům o průnik, skenování portů, phishingu a ransomwaru. Firewall je první obranná linie, která filtruje provoz, blokuje hrozby a řídí, kdo a co smí komunikovat. Moderní UTM (Unified Threat Management) zařízení kombinují firewall, IPS, antivirus, content filtering a VPN v jedné krabičce.

Typy bezpečnostních zařízení

Stateful firewall – sleduje stav spojení, blokuje neautorizovaný provoz; základ každé ochrany
UTM / NGFW (Next-Gen Firewall) – hloubková inspekce paketů (DPI), IPS, application control; Cisco Secure Firewall, ZyXEL
VPN gateway – šifrovaný tunel pro vzdálený přístup nebo propojení poboček; IPsec, SSL VPN, WireGuard
SD-WAN / Cloud Gateway – centrální správa více WAN linek a VPN; Ubiquiti UCG-Industrial, UXG-Enterprise

Cisco Secure Firewall

Cisco nabízí průmyslový standard: Cisco Secure Firewall 220 ve verzích Threat Defense (FTD s Firepower IPS) a ASA (klasický stateful firewall). Cisco ASA 5500-X je volba pro menší firmy, Cisco Firepower 1100/2100 pro střední a velké organizace.

Ubiquiti UniFi Gateway

UCG-Industrial – průmyslový Cloud Gateway s DIN lištou, IDS/IPS, SFP, dual WAN
UXG-Enterprise – 10G SFP+ uplinky, vysoký throughput, pro velké kancelářské sítě
UXG-Max – premium gateway s multi-WAN, SFP28 25GbE; enterprise nasazení

VPN – typy a použití

IPsec Site-to-Site – propojení dvou poboček šifrovaným tunelem; stálé připojení bez akce uživatele
SSL VPN / Remote Access – zaměstnanec se připojí z notebooku nebo mobilu; Cisco AnyConnect, ZyXEL SSL VPN
WireGuard – moderní, rychlý a jednoduchý VPN protokol; podporovaný v Ubiquiti, MikroTik

Doporučení podle velikosti firmy

Malá firma (do 20 uživatelů) – Ubiquiti UniFi UCG-Ultra nebo ZyXEL ZyWALL s SSL VPN
Střední firma (20–200 uživatelů) – Cisco Secure Firewall 220, Ubiquiti UXG-Pro
Enterprise – Cisco Firepower 2100/4100, Ubiquiti UXG-Enterprise s Threat Management licencí

Síťové prvky aktivní - Security a VPN

Cisco Meraki MX250 Cloud Mngd Security Appliance

Cisco Meraki MX68-HW

ZyXEL USG60 UTM BUNDLE

Ubiquiti UDM-Pro - UniFi Dream Machine Pro

Ubiquiti UCG-Fiber - UniFi Cloud Gateway Fiber

ZYXEL ATP700

Zyxel USG FLEX 50 HP,5G ports,11G PoE+,Gol.Sec.p

Ubiquiti UXG-Fiber, Gateway Fiber

Ubiquiti UCG-Industrial - UniFi Cloud Gateway Industrial

keywords: Security a VPN