{"id":113343,"date":"2019-07-25T12:00:00","date_gmt":"2019-07-25T11:00:00","guid":{"rendered":"https:\/\/www.avanet.com\/blog\/7-motivi-per-cui-il-firewall-xg-sfos-e-migliore-dellutm\/"},"modified":"2023-03-20T14:37:54","modified_gmt":"2023-03-20T13:37:54","slug":"7-motivi-per-cui-il-firewall-xg-sfos-e-migliore-dellutm","status":"publish","type":"post","link":"https:\/\/www.avanet.com\/it\/blog\/7-motivi-per-cui-il-firewall-xg-sfos-e-migliore-dellutm\/","title":{"rendered":"7 motivi per cui il firewall XG (SFOS) \u00e8 migliore dell’UTM"},"content":{"rendered":"\n

Per oltre due anni abbiamo utilizzato solo firewall XG con SFOS o installato SFOS su appliance SG.\nCerto, nelle prime versioni il firewall XG era un vero orrore e poteva essere utilizzato solo in pochi ambienti.\nCon la versione 16 \u00e8 lentamente migliorato e abbiamo osato realizzare almeno piccoli progetti con esso.\nDalla versione 16.5 in poi, ci siamo affidati completamente all’XG per i nuovi progetti e da allora non abbiamo pi\u00f9 guardato indietro all’UTM. <\/p>\n\n

Per chiarire subito le cose: quando parlo di XG Firewall, intendo la serie di appliance XG con Sophos Firewall OS (SFOS). Tuttavia, supportiamo anche le appliance SG su cui abbiamo semplicemente installato l’SFOS. Funziona perfettamente. \ud83d\ude42<\/p><\/blockquote>\n\n

Dopo aver implementato diversi progetti con l’XG Firewall, volevo condividere i 7 motivi che rendono l’XG Firewall una scelta migliore ai miei occhi rispetto alla serie SG con il sistema operativo UTM. Con questo articolo vorrei quindi dare il mio contributo al dibattito UTM vs. XG<\/strong>. \ud83e\udd4a<\/p>\n\n

01 – Sviluppo<\/h2>\n\n

Oggi, quando cerco una nuova applicazione per il mio smartphone o per il computer, presto particolare attenzione a quando l’applicazione \u00e8 stata aggiornata l’ultima volta. Se non riesco a trovare un changelog, guardo l’account sociale, ad esempio Twitter. Tutte le attivit\u00e0 pi\u00f9 vecchie di un anno sono morte per me e l’app non arriva sicuramente sul mio smartphone o sul mio computer.<\/p>\n\n

Certo, con il firewall UTM la situazione non \u00e8 cos\u00ec grave. Ma i cicli di aggiornamento sono stati estremamente prolungati. In passato, l’UTM veniva aggiornato quasi ogni mese. Oggi, sono ancora 4 mesi buoni e non ci sono praticamente nuove funzioni.<\/p>\n\n

Il motivo \u00e8 il seguente: Sophos ha circa 300 sviluppatori che lavorano sul sistema operativo SFOS e UTM. Ma solo il 5% circa di questi sviluppatori sta ancora lavorando al sistema operativo UTM. Gli altri stanno lavorando sul Firewall XG. Anche in questo caso, quindi, \u00e8 possibile capire dal produttore quali sono le priorit\u00e0.<\/p>\n\n

Di tanto in tanto, una nuova funzione rid\u00e0 speranza agli utenti UTM. Ma in realt\u00e0 \u00e8 da tempo che stanno cercando una ricetta per rendere l’XG appetibile ai suoi fedeli seguaci senza perderli a favore di un altro produttore. Come ex utente di UTM, tuttavia, so che non si cambia un sistema cos\u00ec rapidamente a meno che non sia davvero necessario. Quindi, finch\u00e9 l’UTM non viene definitivamente dismesso, non c’\u00e8 motivo per la maggioranza di cambiare.<\/p>\n\n

Guardando la roadmap dei due sistemi operativi, la lista per SFOS \u00e8 estremamente lunga e i piani vanno ben oltre i 18 mesi. Nel caso dell’UTM, le funzioni sono state rimosse dalla tabella di marcia in passato o allontanate sempre di pi\u00f9. Un esempio importante \u00e8 IKEv2. La funzione era in programma da molto tempo ed \u00e8 stata ripetutamente rinviata e infine rimossa del tutto dalla roadmap. Dopo una protesta da parte della comunit\u00e0, \u00e8 stato aggiunto di nuovo e ora dovrebbe comparire nella versione 9.8 del prossimo anno.<\/p>\n\n

Il sistema operativo Sophos Firewall \u00e8 completamente diverso e questo \u00e8 il primo motivo per cui lo amiamo. Ogni sette settimane circa possiamo aspettarci nuove release di manutenzione di MR<\/em> e da 1 a 2 volte all’anno c’\u00e8 una release MINOR<\/em> con molte nuove funzioni. Il sistema operativo Sophos Firewall \u00e8 quindi passato da “buono” a “molto buono” negli ultimi mesi. Il sistema non \u00e8 ancora al punto giusto e presenta ancora alcuni deficit. Ma per un sistema operativo cos\u00ec giovane, i progressi sono davvero notevoli!<\/p>\n\n

02 – Hardware<\/h2>\n\n

L’hardware di Sophos XG Firewall e quello della serie SG sono identici in termini di CPU, RAM, memoria e porte. Una piccola eccezione \u00e8 rappresentata dai Sophos XG 86 e XG 106, che non sono disponibili nella serie SG. I due modelli pi\u00f9 piccoli sono l’SG 85 e l’SG 105, che tuttavia dispongono di meno RAM e memoria rispetto all’XG 86 e all’XG 106. In linea di principio, tuttavia, \u00e8 possibile installare l’SFOS del Firewall XG sull’hardware SG senza alcun problema. La licenza pu\u00f2 quindi essere migrata 1:1.<\/p>\n\n

Abbiamo spiegato come installare SFOS su un’appliance Sophos SG in un post della KB: Installazione diSophos XG Firewall OS su un’appliance SG<\/a><\/p>\n\n

L’anno prossimo \u00e8 prevista una nuova serie hardware, attualmente denominata “XGS”. A questo punto non possiamo ancora dire se sostituir\u00e0 immediatamente la serie XG. In ogni caso, solo lo SFOS \u00e8 ancora citato come sistema operativo compatibile. Non sono previste nuove uscite per la serie SG.<\/p>\n\n

Ci\u00f2 che parla chiaramente di un firewall XG con SFOS, almeno al momento, \u00e8 il supporto dei nuovi Access Points APX! Gli Access Points, gi\u00e0 lanciati a luglio 2018 e dotati del nuovo standard Wave 2, sono ancora compatibili solo con i firewall XG e Central. Sophos ha sempre detto che non avrebbe mai reso gli Access Points APX compatibili con l’UTM. Per noi, anche questa fase ha sempre avuto un senso compiuto! Si tratta di hardware NextGen, sviluppato solo per i firewall NextGen.<\/p>\n\n

Scuotendo la testa, per\u00f2, possiamo ora annunciare che Sophos ha fatto marcia indietro su questo piano. Il supporto per Access Points APX \u00e8 in arrivo per l’UTM! Il supporto \u00e8 previsto per UTM 9.7, il cui rilascio \u00e8 previsto per la fine dell’anno.<\/p>\n\n

03 – Licenze<\/h2>\n\n

Le licenze del Firewall XG non sono completamente diverse da quelle dell’UTM. Tuttavia, ci sono alcuni vantaggi importanti.<\/p>\n\n

Licenza base<\/h3>\n\n

La licenza di base per una XG Firewall Appliance \u00e8 inclusa gratuitamente. Per sapere quali funzioni sono incluse, potete consultare un articolo separato sulla Licenza base<\/a>. Ma ecco le funzioni pi\u00f9 importanti di cui potete usufruire gratuitamente:<\/p>\n\n