FAQ: 7e Generatie TZ-firewalls van SonicWall

De nieuwe generatie 7 TZ-firewalls bestaat in totaal uit vijf firewalls series: TZ270, TZ370, TZ470, TZ570 en TZ670. Deze 7e generatie TZ-serie is completer dan ooit. Secure SD-WAN, ingebouwde en uitbreidbare opslag, TLS 1.3-ondersteuning, 5G-gereedheid en dat alles in een compacte desktop vormfactor met multi-gigabit (2.5/5/10G) en/of gigabit interfaces!

Vorige maand deelden we al een artikel met 9 redenen om voor de Generatie 7 Firewalls van Sonicwall te kiezen. Toch merken wij, maar ook de experts van SonicWall zelf, dat er nog veel vragen zijn over de 7^e generatie TZ-serie. In dit artikel hebben wij voor u de meestgestelde vragen op een rij gezet:

Welke modellen zitten er in de nieuwe serie?
Welke klantproblemen lossen 7^e generatie TZ-firewalls op?
Op welke use-cases richten de Gen 7 TZ-firewalls zich?
Hoe positioneer ik Gen 7 TZ-firewalls tegen de low-end NSa?
Op welk besturingssysteem draaien de Gen7 TZ’s?
Wat is het voordeel van TLS1.3-ondersteuning?
Wat houdt 5G-gereedheid in?
Wat is het nut van interne en uitbreidbare opslag?
Is de SFP+-poort 10/5/2.5G compatibel met 1G SFP-transceiver?
Ondersteunen Gen 7 TZ’s dubbele voedingen?
Biedt SonicWall geen 8×5-support meer aan?
Wordt Stateful HA ondersteund op Gen 7 TZ’s?
Is BGP inbegrepen vanaf TZ270?
Wat houdt de Premier Support add-on-licentie in?
Kunnen configuratiegegevens geïmporteerd worden van Gen 6 naar Gen 7?
Op welke GMS- en NSM-versies worden Gen 7 TZ’s ondersteund?
Wat zijn de Gen 7-beveiligingsbundels?
Werken de nieuwe beveiligingsbundels ook voor de oudere generatie firewalls?
Zijn AGSS en CGSS beschikbaar voor Gen 7 TZ?
Zijn er verschillende soorten abonnementsvormen, zoals 1 jaar, 2 jaar enzovoort?
Kan ik upgraden van Gen 6/6.5 naar Gen 7 firewalls?
Kan de Secure Upgrade Plus-licentie worden overgedragen van Gen 6 TZ naar Gen 7 TZ?
Is het mogelijk om de configuratie te exporteren van Gen 6/6.5 en te importeren naar Gen 7?
Zijn de nieuwe TZ-modellen beschikbaar via een Live Demo?

Welke modellen zitten er in de nieuwe serie?
De Gen 7 TZ-serie omvat de TZ270/370/470/570/670-serie, bestaande uit bedrade, draadloze en PoE-varianten. Alle Gen 7-series bieden bedrade varianten, terwijl de TZ270/370/470/570-serie draadloze varianten biedt. Alleen de TZ570-serie biedt een PoE-variant.

Welke klantproblemen lossen 7^e generatie TZ-firewalls op?
De nieuwe firewalls uit de TZ-serie helpen klanten bij het oplossen van een breed scala aan problemen en uitdagingen, waaronder:

Beveiliging en connectiviteit tussen meerdere filialen
Schaalbaarheid
Nieuwe, opkomende technologieën
Toename van IoT en mobiele apparaten
De groei van versleutelde webverbindingen
Tekort aan cybersecurity-experts

Op welke use-cases richten de Gen 7 TZ-firewalls zich?
De Gen 7 TZ-serie is gericht op de volgende klanten:

Thuiskantoren
MKB
Gedistribueerde organisaties met Secure SD-Branch-locaties. Denk bijvoorbeeld aan detailhandel en horecaketens.

Hoe positioneer ik Gen 7 TZ-firewalls tegen de low-end NSa?
High-end TZ’s en low-end NSa zijn ontwikkeld voor verschillend gebruik. TZ’s zijn apparaten in desktopvorm die voornamelijk gericht zijn op het MKB en gedistribueerde ondernemingen. Terwijl NSa’s rackmount-form factor-apparaten zijn die goed passen bij bedrijven van grote omvang.

NSa zijn enterprise-grade firewalls in rack-mount vormfactor. Ondernemingen geven doorgaans de voorkeur aan firewalls voor rackmontage in plaats van firewalls in een rackmontagekit.
NSa’s bieden een hoge poortdichtheid – NSa 2650 en hoger bevatten 20+ poorten ten opzichte van Gen 7 TZ met 10 poorten
NSa’s bieden hoge VPN-aantallen. Duizenden Site-naar-site-tunnels zijn in duizenden versus honderden in TZ. Er is een verhoogde SSL VPN- en IPSec VPN-connectiviteit versus Gen 7 TZ
Enterprise gerelateerde SonicOS-functies zoals advanced switching (LAG, LACP, VLAN Trunking), geavanceerde High Availability-modi (Active/Active Clustering), meer SSO-gebruikers, meer ondersteunde toegangspunten en een groter aantal VLAN’s zijn alleen beschikbaar op lage einde NSa-apparaten en geen onderdeel van de TZ-serie

Op welk besturingssysteem draaien de Gen7 TZ’s?
De 7^e generatie TZ-firewalls beschikken over het nieuwe SonicOS 7.0-besturingssysteem en hoger. Downgraden naar 6.X-firmware wordt niet ondersteund.

Wat is het voordeel van TLS1.3-ondersteuning?
De TZ-serie ondersteunt TLS 1.3, wat verschillende voordelen heeft ten opzichte van de oudere protocollen zoals TLS 1.2, TLS 1.0 en SSL. Het biedt veel veranderingen die de prestaties en beveiliging verbeteren, terwijl complexiteit wordt geëlimineerd. Het is sneller, eenvoudiger en veiliger dan de oudere protocollen.

Wat houdt 5G-gereedheid in?
Gen 7 TZ-firewalls zijn klaar voor 5G met een USB 3.0-poort die kan worden gebruikt om een 5G-dongle aan te sluiten voor 5G-connectiviteit. Het is ook backwards compatibel met 4G/3G-technologieën met het gebruik van bijbehorende dongles.

Wat is het nut van interne en uitbreidbare opslag?
Interne opslag wordt voornamelijk gebruikt om logboeken en diagnostische gegevens op te slaan. Extra functies zoals rapportage vereisen het gebruik van een externe add-on opslagmodule. De uitbreidbare opslag ondersteunt tot 256 GB die verschillende functies mogelijk maakt, waaronder logboekregistratie, rapportage, caching, firmwareback-up en meer.

Is de SFP+-poort 10/5/2.5G compatibel met 1G SFP-transceiver?
Ja, de TZ670/570/470 ondersteunt 10/5/2.5G-interfaces, terwijl TZ370/270 gigabit-interfaces ondersteunt.

Ondersteunen Gen 7 TZ’s dubbele voedingen?
Ja, de TZ670/570 ondersteunt dubbele voedingen (AC), maar er wordt er maar één meegeleverd met het apparaat. Een optionele secundaire voeding is los verkrijgbaar De TZ270/370/470-serie bevat geen redundante voedingen.

Biedt SonicWall geen 8×5-support meer aan?
Net als bij Generatie 6 TZ-firewalls, is 8×5-ondersteuning op Gen 7 TZ’s los verkrijgbaar als een afzonderlijke SKU.

Wordt Stateful HA ondersteund op 7e generatie TZ-firewalls?
Ja, het wordt ondersteund en is vekrijgbaar als een afzonderlijke SKU

Is BGP inbegrepen vanaf TZ270?
Ja, BGP is inbegrepen zonder extra kosten.

Wat houdt de Premier Support add-on-licentie in?
Deze licentie biedt de mogelijkheid om Premier-support toe te voegen voor grote klanten. Let wel, u heeft een Advanced-bundel nodig om in aanmerking te komen voor eersteklas supportaankopen.

Kunnen configuratiegegevens geïmporteerd worden van Gen 6 naar Gen 7?
Ja, bij alle equivalente modellen werkt dit naadloos. De TZ400-configuratie kan bijvoorbeeld worden geïmporteerd in de TZ470. Er zullen een aantal wijzigingen zijn bij niet-equivalente modellen.

Op welke GMS- en NSM-versies worden Gen 7 TZ’s ondersteund?
Gen 7 TZ’s worden ondersteund op:

GMS versie 9.3 en hoger
NSM versie 2.1 en verder

Wat zijn de Gen 7-beveiligingsbundels?
Er zijn drie nieuwe bundels voor de 7^e generatie TZ-firewalls:

De eerste bundel is de Threat Protection Service Suite. Deze voordelige bundel is exclusief beschikbaar op de TZ270/370/470-serie en bevat basisbeveiligingsservices die nodig zijn om ervoor te zorgen dat het netwerk wordt beschermd tegen bedreigingen. Het omvat Gateway Anti-Virus, Intrusion Prevention en Application Control, Content Filtering Service, Network Visibility en 24×7 Support.
De 2e bundel is de Essential Protection Services Suite. Deze bundel bevat alleen de essentiële beveiligingsservices die nodig zijn om ervoor te zorgen dat het netwerk wordt beschermd tegen bekende en onbekende bedreigingen. Het beschikt over Capture Advanced Threat Protection met RTDMI-technologie, Gateway Anti-Virus, Intrusion Prevention en Application Control, Content Filtering Service, Uitgebreide Anti-Spam Service, Network Visibility en 24×7 Support.
De 3e bundel is de Advanced Protection Services Suite die de beveiliging uitbreidt van essentiële suite om geavanceerde beveiliging voor het netwerk te bieden. Deze bundel bevat essentiële bundelservices samen met cloudbeheer en cloudgebaseerde rapportage gedurende 7 dagen. Optionele Premier-ondersteuningsadd-on is beschikbaar voor aankoop.

Werken de nieuwe beveiligingsbundels ook voor de oudere generatie firewalls?
Nee, de beveiligingsbundels – threat, essential and advanced protection zijn alleen beschikbaar voor de nieuwe Gen 7 TZ’s.

Zijn AGSS en CGSS beschikbaar voor Gen 7 TZ?
Er is geen AGSS- en CGSS-ondersteuning voor Gen 7 TZ’s; alleen Threat-, Essential- en Advanced-bundels worden ondersteund.

Zijn er verschillende soorten abonnementsvormen, zoals 1 jaar, 2 jaar enzovoort?
TotalSecure-bundels zijn beschikbaar voor 1 jaar en 3 jaar. Secure Upgrade Plus-bundels zijn beschikbaar voor 2 jaar en 3 jaar. A-la-carteservices zijn beschikbaar voor 1-5 jaar.

Kan ik upgraden van Gen 6/6.5 naar Gen 7 firewalls?
Ja, upgrade van Gen 6/6.5 naar Gen 7 wordt ondersteund via Secure Upgrade Plus.

Kan de Secure Upgrade Plus-licentie worden overgedragen van Gen 6 TZ naar Gen 7 TZ?
Ja, relevante diensten worden overgedragen op basis van nieuwe bundelaanbiedingen. Er is geen extra tegoed voor nieuwere services die bij de Gen 7-bundels zijn inbegrepen als onderdeel van de licentieoverdracht. AGSS zal bijvoorbeeld alle Capture ATP-, CFS-, Gateway AV/IPS/App Control- en 24×7-services overdragen naar Gen 7 TZ.

Is het mogelijk om de configuratie te exporteren van Gen 6/6.5 en te importeren naar Gen 7?
Ja. Raadpleeg de gepubliceerde upgradematrixgids voor modelspecifieke details over upgrades.

Zijn de nieuwe TZ-modellen beschikbaar via een Live Demo?
Ja, de nieuwe TZ’s zijn beschikbaar op livedemo.sonicwall.com .