PT NGFW

ну те у меня 20к пользователей из которых подключены условно 5к и мне необходимо купить 20к лиценизй?

да, такая ситуация конечно может быть и тут нет никаких противоречий

и тут не про то как энфорсится а как будет чисто с лицензионной стороны

Если читать eula то 20к

20к лицензий в этом случае, всё верно. А дополнительно энфорситься будет кейс, когда при таком сетапе будет например 25к подключений

вот сейчас вобще не стало понятнее

ответ на ваш вопрос - вам надо 20к лицензий )

канкарентов у меня грубо говоря не более 5к но по впн могут подключаться до 20к юзеров

а сколько 1 подключение стоит?

ответ понятен, спасибо Но насколько я знаю у конкурентов лицензируются канкаренты но это не точно не вникал детально

я хотел привести пример двух ситуаций: 1. У вас куплено 20к лицензий, при этом только 5к из них допустим устанавливают одновременные соединения. Тут нет никаких противоречий 2. У вас куплено 20к лицензий, при этом на шлюзе почему-то установлено больше одновременных соединений, например 25к соединений, система это подсветит, т.к. это противоречие

а два шлюза подключены к одной СУ?

Лицензии покупаются по количеству пользователей. Какая разница сколько шлюзов УД

Пусть будет две

нет, такое не потребуется ) 2 лицензии по 10к каждая

Тогда при переезде пользователей на один МЭ их отрубит, верно?

а если два файрвола собраны в кластер?

Ну давайте может быть переформулируем для ясности. Есть условные 500 клиентов удаленного доступа. 200 клиентов на одной инсталляции мэ, 300 на другой. Чтобы мне перекинуть их под какую-нибудь одну инсталяцию или использовать отказоустойчивость между ними, мне потребуется делать две инсталляции на 500 лицензий? Т.е. 1000 лицензий вместо 500?

если у вас 500 клиентов, вам в любом случае нужно, чтобы была лицензия RA VPN на 500 клиентов или несколько лицензий с суммарным количеством на 500 клиентов. Далее уже зависит от вашей внутренней архитектуры: 1. Будете ли вы делать шлюзы на одном файерволе или на нескольких 2. Одна у вас СУ или несколько (и заведены ли файерфолы со шлюзами на одну СУ или на разные) 3. Знаете ли вы заранее сколько пользователей хотите подключать к одному шлюзу, а сколько к другому В зависимости от всего этого можно будет выписать лицензии так, чтобы их можно было распределить/объединить и чтобы не было противоречий с т.з. энфорсмента

вопрос надо ли покупать лицензии на каждую ноду кластера или покапаетсяч просто те е самые 20к на весь кластер

покупается лицензия на 20к RA VPN агентов. Потом вы её загрузите в СУ из которой менеджерите кластер и там же настроите шлюз в виртуальном контексте кластера.