WatchGuard Firebox T125

Questions fréquentes

FAQ — WatchGuard Firebox T125 au Maroc

Pourquoi choisir le T125 plutôt que le T115-W moins cher ?

Le T125 double le débit pare-feu (2.2 Gbps vs 1.02), multiplie le débit UTM par 2 (565 vs 280 Mbps) et passe de 5 à 25 utilisateurs recommandés. Il intègre surtout 5 ports 2.5 GbE multi-gigabit là où le T115-W reste limité au Gigabit, ce qui devient critique avec les offres fibre marocaines qui montent au-delà de 1 Gbps. Le T125 n'embarque pas le Wi-Fi 7 (à acheter en AP séparé), mais offre une marge de croissance significative — UBSM le recommande dès que l'effectif dépasse 8 personnes.

Le T125 supporte-t-il plusieurs liens Internet (multi-WAN) ?

Oui, le Firebox T125 supporte le multi-WAN avec failover automatique et load-balancing pondéré. Vous pouvez combiner deux liens fibre, fibre + 4G/5G, ou plusieurs opérateurs (Maroc Telecom, Orange, Inwi) pour garantir la continuité de service. Le basculement est inférieur à la seconde en cas de coupure du lien principal. UBSM configure des politiques de routage par application (VoIP prioritaire, sauvegardes via lien secondaire) pour optimiser l'usage de la bande passante. Le SD-WAN basique est inclus avec la licence Total Security.

Combien de tunnels VPN simultanés le T125 supporte-t-il ?

Le Firebox T125 supporte jusqu'à 30 tunnels BOVPN (Branch Office VPN site-à-site) et 25 tunnels Mobile VPN simultanés en SSL, IPSec ou IKEv2 L2TP. Le débit VPN agrégé atteint 975 Mbps, ce qui permet de relier confortablement plusieurs succursales et 25 télétravailleurs sans saturation. Les tunnels supportent le chiffrement AES-256 GCM avec PFS. UBSM configure typiquement un mesh VPN entre sites principaux et hub-and-spoke pour les sites secondaires, avec authentification certificat ou pré-shared key selon le contexte.

Quelle différence entre les bundles Standard Support et Total Security ?

Le bundle Standard Support inclut uniquement le firewall stateful, IPS basique, AV de base et le support technique. Le Total Security Suite ajoute APT Blocker (sandboxing cloud anti-zero-day), Reputation Enabled Defense, WebBlocker (catégories URL), Application Control (plus de 1800 applications reconnues), DNSWatchGO, Data Loss Prevention, IntelligentAV (machine learning), ThreatSync XDR et AuthPoint Total Identity. Pour le marché marocain où les attaques par phishing et ransomware sont fréquentes, UBSM ne déploie jamais un T125 sans Total Security — l'écart de prix est minime face au gain de sécurité.

Le T125 peut-il être géré sans accès cloud, en mode local pur ?

Oui, le Firebox T125 supporte trois modes de gestion : WatchGuard Cloud (recommandé), Web UI locale via navigateur, et WatchGuard System Manager (WSM) installé sur PC Windows. Si votre politique de sécurité interdit le management cloud (secteur défense, santé), le boîtier fonctionne entièrement on-premise avec WSM ou Web UI. Vous perdez toutefois les fonctions ThreatSync XDR cloud, les rapports centralisés multi-sites et le RapidDeploy. UBSM accompagne les deux modèles de gouvernance selon vos contraintes réglementaires marocaines (CNDP, secteur réglementé).