FIREWALL WATCHGUARD
Firebox T175 : le firewall UTM multi-gig 2,5 GbE et 10 Gb pour PME et sites distribués
Le Firebox T175 est un firewall UTM compact de WatchGuard qui associe des ports 2,5 GbE et 10 Gb SFP+ à une sécurité réseau complète. Cet article explique ce qu’il apporte, comment lire ses débits et dans quels projets le proposer.
Qu’est-ce que le Firebox T175 ?
Le T175 est une appliance de sécurité réseau destinée aux entreprises en croissance, aux sites de vente au détail, aux succursales et aux entreprises multisites. La fiche technique WatchGuard l’indique pour un maximum de 80 utilisateurs.
Il combine firewall à inspection dynamique des paquets, VPN, inspection HTTPS, prévention des intrusions (IPS) et contrôle des applications, avec une gestion centralisée dans WatchGuard Cloud. L’objectif : offrir une protection avancée sans la complexité des déploiements de grande entreprise.
Face avant
Face arrière : 6 ports RJ45, 2 ports SFP+, double entrée d’alimentationPourquoi un firewall multi-gig ?
Les réseaux d’entreprise montent progressivement au-delà de 1 Gbit/s par port : postes et serveurs en 2,5 GbE, liaisons montantes ou commutateurs en 10 Gb. Un firewall limité à des ports 1 GbE peut alors devenir le maillon le plus étroit de la chaîne.
Le T175 répond à ce besoin avec trois types de ports :
- 2 ports 2,5 Gbit/s RJ45, pour les segments réseau qui dépassent le gigabit ;
- 4 ports 1 Gbit/s RJ45, pour les équipements existants ;
- 2 ports 10 Gbit/s SFP+, pour les liaisons montantes rapides. Un émetteur-récepteur SFP 1 GbE est fourni.
Comprendre les débits annoncés
Un firewall UTM n’a pas un seul débit : il dépend des services activés. WatchGuard publie donc plusieurs mesures, qu’il faut lire selon l’usage prévu.
Analyse complète ou analyse rapide ?
Pour l’UTM et l’IPS, deux valeurs sont données. L’analyse complète correspond à une inspection plus approfondie et donne un débit plus bas ; l’analyse rapide offre un débit plus élevé. Pour dimensionner un projet, la valeur « analyse complète » est la référence la plus prudente.
Que mesure le débit UTM ?
Il est mesuré en trafic HTTP avec l’antivirus, l’IPS et le contrôle d’application activés. Il ne prend pas en compte tous les services de sécurité disponibles sur l’appliance.
Pourquoi le débit baisse avec l’inspection HTTPS ?
Inspecter le trafic chiffré demande davantage de traitement. Sur le T175, le débit d’inspection du contenu HTTPS avec IPS en analyse complète est de 1,45 Gbit/s, à comparer aux 2,20 Gbit/s de l’IPS en analyse complète sans cette inspection.
| Mesure | Débit |
|---|---|
| UTM (analyse complète) | 2,30 Gbit/s |
| UTM (analyse rapide) | 3,80 Gbit/s |
| Antivirus | 3,40 Gbit/s |
| IPS (analyse complète) | 2,20 Gbit/s |
| IPS (analyse rapide) | 5,40 Gbit/s |
| Inspection HTTPS, IPS (analyse complète) | 1,45 Gbit/s |
| VPN (UDP 1518) | 3,69 Gbit/s |
| VPN (IMIX) | 1,17 Gbit/s |
| Nouvelles connexions par seconde | 52 000 |
| Connexions simultanées | 3 800 000 |
Source : fiche technique officielle WatchGuard. Débits calculés en envoyant plusieurs flux via plusieurs ports, variables selon l’environnement et la configuration. Débit maximal du firewall testé avec des paquets UDP de 1 518 octets (RFC 2544), sur Fireware 2025.1. Pour le VPN, la mesure IMIX reflète un mélange de tailles de paquets, plus proche d’un trafic réel que la mesure UDP 1518.
Les services de sécurité du Firebox T175
La protection repose sur la combinaison de plusieurs couches, pour couvrir malwares, ransomwares, hameçonnage et activité de botnets :
- Firewall à inspection dynamique des paquets, déchiffrement TLS et firewall proxy ;
- Proxies applicatifs : HTTP, HTTPS, FTP, DNS, TCP/UDP, POP3S, SMTPS, IMAPS et proxy explicite ;
- Protection contre les menaces : blocage des attaques DoS, des paquets fragmentés ou malformés et des menaces mixtes ;
- IPS, contrôle des applications, WebBlocker, spamBlocker, Gateway AntiVirus, blocage par géolocalisation, détection des botnets et blocage des nœuds de sortie Tor.
Sites distribués : SD-WAN, VPN et WatchGuard Cloud
Pour une enseigne avec plusieurs agences ou points de vente, le T175 regroupe les fonctions utiles à l’interconnexion :
- SD-WAN : basculement multi-WAN, sélection dynamique du chemin, mesure de la gigue, de la perte et de la latence ;
- VPN site à site : IKEv2, IPSec, tunnels basés sur des stratégies et des routes, TLS en étoile, avec 80 tunnels Branch Office ;
- VPN d’accès à distance : IKEv2, IPSec, L2TP, TLS, avec 80 VPN mobiles ;
- Routage dynamique : RIP, OSPF, BGP ;
- Visibilité : WatchGuard Cloud et Dimension, Syslog, SNMP v2/v3, et plus de 100 rapports prédéfinis dans WatchGuard Cloud.
Haute disponibilité et alimentation redondante
Le T175 prend en charge la haute disponibilité en actif/passif et en actif/actif. Il dispose aussi de deux entrées d’alimentation 12 V CC / 5 A pour une redondance d’alimentation. La deuxième alimentation doit être achetée séparément.
Choisir sa Security Suite
Le T175 se décline en trois suites. Le bon choix dépend du niveau de protection souhaité et de la durée de conservation des journaux et rapports dans WatchGuard Cloud.
| Service | Basic | Prime | Total |
|---|---|---|---|
| Firewall, VPN, SD-WAN, Access Portal | ✓ | ✓ | ✓ |
| IPS, contrôle des applications, WebBlocker, spamBlocker | ✓ | ✓ | ✓ |
| Gateway AntiVirus, géolocalisation, botnets, Tor, Network Discovery | ✓ | ✓ | ✓ |
| APT Blocker, DNSWatch, Shadow AI, Gestion de réseau | – | ✓ | ✓ |
| IntelligentAV, ThreatSync XDR, EDR Core | – | – | ✓ |
| Conservation des journaux | 45 jours | 90 jours | 365 jours |
| Conservation des rapports | 1 jour | 7 jours | 30 jours |
| Support | Standard 24×7 | Standard 24×7 | Gold 24×7 |
La fiche technique mentionne 30 licences EDR Core incluses. Contactez-nous pour confirmer les conditions applicables à votre projet.
Dans quels projets proposer le Firebox T175 ?
- Renouvellement de firewall chez les clients dont le réseau passe en 2,5 GbE ou 10 Gb ;
- Réseaux multisites et retail, avec VPN, SD-WAN et supervision centralisée ;
- Environnements exigeant de la continuité, grâce à la haute disponibilité et à la double entrée d’alimentation ;
- Offres de sécurité récurrentes, en adaptant la Security Suite au besoin de chaque client.
Caractéristiques techniques en résumé
- Utilisateurs : jusqu’à 80
- Interfaces : 2 × 2,5 Gbit/s RJ45, 4 × 1 Gbit/s RJ45, 2 × 10 Gbit/s SFP+
- E/S : 1 port console USB-C, 2 ports USB-A 3.2
- Connexions proxy : 285 000 simultanées, 10 300 nouvelles par seconde
- Dimensions et poids : 235 × 210 × 44 mm, 1,65 kg
- Alimentation : 100-240 V c.a. à auto-détection, 48 W maximum
- Environnement : 0 à 40 °C, humidité de 0 % à 90 % sans condensation
- Montage en rack : kit vendu séparément
Questions fréquentes sur le Firebox T175
Pour combien d’utilisateurs le Firebox T175 est-il conçu ?
La fiche technique WatchGuard l’indique pour un maximum de 80 utilisateurs.
Quelles interfaces réseau propose le Firebox T175 ?
Deux ports 2,5 Gbit/s RJ45, quatre ports 1 Gbit/s RJ45 et deux ports 10 Gbit/s SFP+.
Quelle est la différence entre analyse complète et analyse rapide ?
WatchGuard publie deux modes de mesure pour l’UTM et l’IPS : l’analyse complète, plus approfondie, offre un débit plus faible que l’analyse rapide (2,30 contre 3,80 Gbit/s en UTM).
L’alimentation du Firebox T175 peut-elle être redondante ?
Oui, il dispose de deux entrées d’alimentation 12 V CC / 5 A. La deuxième alimentation est vendue séparément.
Où obtenir un devis Firebox T175 au Maroc ?
Auprès de Blink IT Solutions, distributeur officiel WatchGuard au Maroc et en Afrique : [email protected].
Un projet de sécurité réseau en cours ?
Dimensionnement, licences, disponibilité : notre équipe commerciale vous accompagne.
Demander un devis Firebox T175
ou écrivez-nous à [email protected]
Spécifications issues de la fiche technique officielle WatchGuard Firebox T175, susceptibles d’évoluer sans préavis. WatchGuard et Firebox sont des marques de WatchGuard Technologies, Inc.
