Zyxel USG60 UTM pare-feux (matériel)

Ce produit venait avec des licences d'Anti-Virus (services UTM) mais il s'avère que le USG60 ne scannera pas les trafics chiffrés, donc ceux-ci sont en réalité inutiles. L'appareil lui-même peut être assez buggy et les VPN ne sont pas aussi amicaux que les produits Draytek. L'équipe de support de Zyxel n'est pas du tout très utile.

Comme indiqué dans l'ordre, j'ai acheté une licence pour un an. Malheureusement, après avoir activé la licence, je n'ai obtenu que 62 jours de licence. Veuillez bien vérifier cela et me faire connaître votre réponse.

Cordialement

Le firewall en question est vendu avec une licence UTM Bundle de 1 an, mais ce n'est pas le cas (la licence est de 30 jours seulement). J'ai donc demandé des clarifications à Zyxel Italia et ils m'ont confirmé que la licence était de 30 jours. Je pense avoir droit à cette licence comme indiqué dans le titre.

C'est un bon pare-feu, sans aucun doute meilleur que toute la série USG précédente. C'est plus performant et dispose de fonctions supplémentaires (difficile à expliquer en quelques mots) qui valent le coût ou l'upgrade à cette nouvelle série USG ! Certains menus et fonctions sont organisés différemment, réduisant ou annulant toute redondance. De plus, si le filtre pour les anomalies de trafic et l'intrusion est pratiquement identique à la série précédente, même en nombre de signatures, ainsi que l'anti-spam (dommage, cela devrait fonctionner au niveau des comptes et non du flux !), ont changé le filtre web enfin avec des catégories mieux organisées et l'antivirus totalement Kaspersky avec 650.000 signatures ! Malheureusement, si on veut utiliser le contrôle des applications inclus dans la licence de l'anti-intrusion, car c'est vraiment très gênant à configurer pour les programmes individuels. Dans les USG précédents, tout était beaucoup trop encombré, trop de pages à 'tourner' dans la GUI pour configurer les filtres sur les applications qui nous intéressaient mais c'était beaucoup plus utilisable pour le FORWARD/DROP maintenant on ne voit pas d'ensemble et si on veut bloquer des catégories entières d'applications il faut y passer des heures ! Mais certainement, ils amélioreront vu que de firmware en firmware, ils ajustent plusieurs choses, correctifs et ajoutent des fonctions supplémentaires ! Actuellement, je l'utilise avec toutes les licences actives pour filtrer pratiquement tout le trafic et c'est connecté sur 2 clients plus un serveur sur une ligne à 12/1 Mb/s et ne fait pas du tout la différence et ne ralentit rien mais il est important de savoir bien configurer. Je n'utilise pas la vpn mais je pense que je vais l'essayer pour me connecter via smartphone en utilisant pratiquement le pare-feu comme point d'accès internet comme j'avais déjà fait avec l'USG précédent (USG 100). Beau appareil, dissipateur bien fait sur processeur et ram et reste toujours frais. Je doute qu'il devienne jamais rovente comme l'USG 100 en été ! Je recommanderais son achat même si, comme toujours, les ports 1 Gb/s ne sont jamais réels comme pratiquement aucun pare-feu à ce prix. Si vous voulez quelque chose de sérieux je prendrais minimum un Cisco 5512-x dans la version firepower mieux le 5525-x pour être sûr qu'il ne s'effondre pas avec tous les services actifs mais enfin, oubliez-vous 500 euros d'économie !