جدار حماية MikroTik أم Fortinet: أيهما يناسب شركة صغيرة متوسطة؟

تمت ترجمة هذا المقال آليًا من الفرنسية وهو قيد المراجعة. الأسعار بالدينار الجزائري دون ضريبة.

لا يمكن مقارنة MikroTik و Cisco كعلامتين من نفس النوع. يقدّم MikroTik معداته مع نظام RouterOS وترخيص دائم، دون اشتراك أمان، ولا يوجد IPS مدمج. يقدّم Cisco اليوم جدران حماية Secure Firewall و Meraki MX حيث تعتمد وظائف الأمان المتقدمة على الاشتراكات. توفر AsloTech وتثبّت جدران حماية MikroTik و Fortinet؛ يُذكر Cisco، Sophos، pfSense و OPNsense هنا للمقارنة. الاختيار المناسب يعتمد على الشخص الذي يدير الجهاز، والوظائف التي تحتاجها (VPN، VLAN، IPS، تصفية الويب) وتكلفة تجديد التراخيص. يقارن هذا المقال هذه الأسر على هذه المعايير؛ الأسعار تُعطى في عرض سعر.

العلامات التجارية التي توفرها AsloTech: MikroTik و Fortinet

MikroTik

تأسست شركة MikroTik في ليتوانيا عام 1996 في ريغا. نظامها RouterOS يجهّز أجهزة RouterBOARD ويمكن تثبيته أيضاً على جهاز كمبيوتر أو في آلة افتراضية. في كتالوج الشركة: الموجهات الصغيرة (سلسلة hEX و hAP) لمكتب، النموذج RB5009 وسلسلة CCR (Cloud Core Router) للسرعات الأعلى، وسلسلة CRS (Cloud Router Switch) للاتصال، مع وظائف التوجيه حسب النموذج. يُختار النموذج المناسب لموقعك بناءً على عرض سعر، وفقاً لسرعة اتصالك والوظائف التي تريد تفعيلها.

المزايا

• ترخيص RouterOS دائم يُقدّم مع الجهاز: لا حاجة للاشتراك لتفعيل الجدار الناري، VPN أو VLAN. يحدد مستوى الترخيص بعض حدود الاستخدام، مثل عدد الأنفاق أو مستخدمي بوابة القيد.
• جدار ناري بحالة كاملة (جداول filter، NAT، mangle وraw)، VLAN، قوائم انتظار لتقييد السرعات، بوابة القيد Hotspot، IPsec، وWireGuard منذ RouterOS 7.
• جهاز واحد يمكن أن يكون موجهًا، جدار ناري، خادم DHCP وبوابة VPN.
• توثيق رسمي ومجتمع مستخدمين واسع.

الحدود

• لا يوجد IPS بالامضاء ولا تصفية ويب حسب الفئات بشكل مدمج. إذا احتجت ذلك، يلزم جهاز أو خدمة إضافية.
• كل شيء قابل للتكوين، لذا القاعدة المنسية تبقى مفتوحة: يجب على المُركِّب إغلاق ما يلزم.
• يجب حماية الإدارة. في 2018، تم استغلال ثغرة CVE-2018-14847 في خدمة WinBox ضد موجهات متاحة من الإنترنت. تم إصلاحها منذ ذلك، لكن القاعدة تبقى: لا تعرض WinBox (TCP 8291)، ولا SSH، ولا واجهة الويب على الاتصال بالإنترنت، واحتفظ بـ RouterOS محدثًا على قناة «stable» أو «long-term».
• يعتمد استكشاف الأخطاء على المُركِّب، الوثائق ومنتديات الشركة المصنعة: هذا هو السبب في تفويض التثبيت والمتابعة لمزود يعرف العلامة التجارية.

Fortinet FortiGate

تأسست شركة Fortinet في الولايات المتحدة (Sunnyvale, كاليفورنيا). سلسلة جدران الحماية الخاصة بها تُسمى FortiGate وتعمل بنظام FortiOS. كما هو الحال مع MikroTik، يُحدد النموذج المناسب لموقعك بناءً على عرض سعر، وفقاً لعدد المستخدمين، سرعة اتصالك وخدمات الأمان التي تريد تفعيلها.

المزايا

• تتوفر خدمات الأمان (IPS، مضاد الفيروسات، تصفية الويب) ضمن المجموعة وتُقدَّم عبر اشتراكات FortiGuard: لا تحتاج إلى إضافة جهاز ثانٍ للحصول عليها.
• جدار الحماية ذو الحالة و VPN IPsec على نفس الجهاز (يمكن لـ FortiGate إنشاء نفق مع MikroTik، Cisco أو pfSense : انظر VPN للشركة).
• الإدارة عبر واجهة ويب FortiOS أو سطر الأوامر.

الحدود

• تعتمد خدمات الأمان على اشتراكات يجب تجديدها. بدون اشتراك، يواصل FortiGate التصفية بالحالة، لكن توقيعاته لا تُحدَّث: يُحسب هذا التكلفة على مدى عمر جدار الحماية.
• تُفصل أوراق المُصنِّع بين معدل «جدار حماية فقط» والمعدلات مع IPS أو VPN مفعلة. حدد الحجم وفقًا للخدمات التي ستُفعّل.
• كما هو الحال مع أي علامة تجارية، قاعدة واسعة جدًا أو إدارة مفتوحة على الإنترنت تلغي فائدة الجهاز.

العائلات المذكورة للمقارنة

Cisco

Cisco Systems هي شركة أمريكية تأسست عام 1984. لجهة حماية الشبكة للشركات الصغيرة والمتوسطة، تظهر ثلاثة أسماء:

• Secure Firewall (Threat Defense), سابقًا Firepower: سلسلة الجدران النارية الجديدة الحالية.
• ASA 5500-X (Adaptive Security Appliance): أعلنت Cisco انتهاء عمر هذه العائلة، مع إيقاف البيع ثم الدعم. لا تشتري ASA مستعملًا لمشروع جديد: لن يتلقى تحديثات أمان.
• Meraki MX : جدار حماية مُدارة عبر لوحة تحكم سحابية، ملائم لتتبع مواقع متعددة.

المزايا

• وظائف أمان متقدمة (IPS، تصفية URL، مضاد للبرمجيات الخبيثة) مدمجة في السلسلة، مع إمكانية الإدارة المركزية لمواقع متعددة.
• دورات وشهادات Cisco (CCNA، CCNP، CCIE) : هناك فنيون مدربون، لكن لا يُطلب أي شهادة لإدارة جدار حماية.
• عقود دعم المصنع.

الحدود

• الوظائف المتقدمة تتطلب تراخيص اشتراك تُجدد. يتطلب Meraki MX ترخيصًا ساريًا: عند انتهاء الصلاحية وبعد فترة سماح، يُعطل الجهاز أو المؤسسة وفقًا لتوثيق Meraki.
• أدوات الإدارة تختلف حسب السلسلة (إدارة محلية، مركزية أو سحابية).
• التكلفة الإجمالية تتألف من المعدات، التراخيص والدعم، وليس سعر الشراء وحده.

خيارات أخرى

• Sophos Firewall (سابقًا XG Firewall) : شركة بريطانية. مثل Fortinet، تحقق من الوثيقة ما الخدمات مشمولة وما هي تحت اشتراك.
• pfSense و OPNsense : جدران حماية مفتوحة المصدر مبنية على FreeBSD، مع OPNsense مشتق من انشقاق pfSense. تُثبت على جهاز PC أو حاوية x86: تختار المعدات، والصيانة للنظام مسؤوليتك أو لمزود الخدمة. pfSense CE مجاني؛ pfSense Plus هو النسخة التجارية المرفقة بأجهزة Netgate. يمكن إضافة IPS عبر وحدات (Snort، Suricata).

مقارنة حسب المعايير

اقرأ أيضاً معدلات السرعة في بطاقات المصنع. غالباً ما يميزون معدل “جدار الحماية فقط” عن المعدل مع IPS أو VPN مفعلة: اختر الذي يتوافق مع الوظائف التي ستستخدمها.

كيف تختار بين هذه العائلات؟

ابدأ باحتياجاتك، لا بالعلامة التجارية:

1. من سيدير الجهاز؟ فني مرتاح لسطر الأوامر سيستفيد من RouterOS. بدون مسؤول مدرب، مجموعة مع واجهة إرشادية ودعم المصنع تتجنب الأخطاء.
2. ما هي الوظائف المطلوبة؟ VLAN، Wi-Fi ضيف مع بوابة قابلة للقبض، VPN موقع إلى موقع وتقييد السرعة ممكن على MikroTik وpfSense. إذا أردت أيضًا IPS أو تصفية ويب حسب الفئات، توجه إلى مجموعة تتضمن ذلك، مثل Fortinet مع اشتراك، أو أضف جهازًا مخصصًا.
3. ما السرعة الفعلية؟ احسب مع سرعة اتصالك بالإنترنت والوظائف المفعلة، لا بالسرعة القصوى المعلنة.
4. ما الميزانية لعدة سنوات؟ اجمع المعدات، الترخيصات المتجددة وخدمات التثبيت والصيانة.
5. ما هي الاستمرارية؟ خطط لحفظ إعدادات، UPS، وإذا كانت النشاط يعتمد على الإنترنت، اتصال ثانٍ.

بين العلامتين اللتين نوفرهما، القاعدة بسيطة. MikroTik مناسبة عندما يقتصر الاحتياج على التصفية، VLAN، VPN، تقييد السرعة وبوابة قابلة للقبض، دون اشتراك أمان يُجدد. Fortinet مناسبة عندما تريد أيضًا IPS، مضاد فيروسات أو تصفية ويب حسب الفئات، مع ميزانية اشتراكات FortiGuard مخصصة على مدى عمر جدار الحماية. في كلتا الحالتين، نبدأ بشبكتك الحالية لاقتراح النموذج المناسب.

كم يكلف جدار الحماية؟

لا تنشر AsloTech أسعار جدران الحماية: يختلف السعر حسب النموذج، معدل اتصالك، الوظائف والترخيصات، ويُعطى على أساس عرض سعر. يتألف التكلفة الإجمالية من أربعة عناصر:

• المعدات؛
• الترخيصات والاشتراكات: لا يوجد اشتراك أمان لـ MikroTik، اشتراكات FortiGuard تُجدد لخدمات الأمان في Fortinet؛
• التثبيت، الإعداد، اختبارات القبول والتشغيل؛
• الصيانة والمتابعة لتحديثات النظام (انظر عقد صيانة الحاسوب).

لمقارنة عروض سعر، اطلبها لنفس النطاق: عدد المستخدمين، معدل الاتصال، الوظائف (VPN، VLAN، IPS، تصفية ويب) ومدى الاشتراكات.

أخطاء شائعة في الموقع

• واجهة الإدارة مفتوحة على الإنترنت: WinBox، SSH أو واجهة الويب متاحة من الاتصال العام.
• قاعدة “السماح بكل شيء” متبقية بعد الصيانة.
• كلمة مرور الإدارة الأصلية محفوظة.
• Double NAT : يُوصَّل الجدار الناري خلف جهاز التوجيه للعميل، الذي يقوم أيضاً بعملية NAT. تصبح إعادة توجيه المنافذ والـ VPN صعبة. ضع جهاز التوجيه في وضع الجسر إن أمكن، وإلا فقم بإعداد DMZ على الجهاز يحدد الجدار الناري.
• لا توجد نسخة احتياطية للإعدادات : عندما يُستبدل جهاز بعد عطل، يلزم إعادة تكوينه بالكامل من الذاكرة. قم بتصدير وحفظ الإعدادات بعد كل تعديل (انظر أيضاً قاعدة النسخ الاحتياطي 3-2-1).
• جدار حماية في أي مكان: ضعّه في خزانة الشبكات، يُغذَّى من UPS.

الخطوات التالية

راجع صفحتنا الأمان الشبكي وجدار الحماية لدراسة احتياجك معنا: نوفر ونركّب جدران حماية MikroTik وFortinet، حسب عرض سعر. صفحة الشبكات المعلوماتية تتناول الأسلاك والمعدات النشطة. يمكنك أيضًا قراءة كيف تربط مواقعك عبر VPN، تقسّم شبكتك باستخدام VLANs، أو تحديد حجم Wi‑Fi. يتيح لك عقد صيانة حاسوبية متابعة تحديثات جدار الحماية.

الأسئلة المتكررة

يُقرأ أيضًا