◆お買い得Securityパック◆Palo Alto HA構成次世代FireWall PA-220 2台+F5 BIG-IP LTM 5050S ASM WAFセット◆【送料無料】◆251

近くの店舗に在庫がございます。

通販と店舗では販売価格や税表示が異なる場合がございます。また店頭ではすでに品切れの場合もございます。予めご了承ください。
中古 39000円 (税込)
数量

商品詳細情報

管理番号 中古 :Z7013764054 発売日 2025/02/14 10:50 定価 39000円 型番 80152741112
原型 长谷川千麻璃
カテゴリ

備考

◆お買い得Securityパック◆Palo Alto HA構成次世代FireWall PA-220 2台+F5 BIG-IP LTM 5050S ASM WAFセット◆【送料無料】◆251

商品説明


お買い得SecurityパックPalo Alto HA構成次世代FireWall PA-220 2台+F5 BIG-IP LTM 5050S ASM WAFセット【送料無料】251

商品詳細
Palo Alto Networks PA-220 次世代FireWall パロアルト と
F5 BIG-IP LTM 5050S ASMライセンス付き セキュリティパックです。
 

【Palo Alto】
OSはPA-220新対応版のPAN-OS 10.2.4です。
 
MGMTポートを使用してHTTPSでダッシュボードにアクセス出来る事と初期化可能なことの確認を実施済です。
 
HA構成を組んだVer同一の2台ペアで出品いたします。
ID/PWは(CLI:admin/$Paloalto、GUI:admin/$Paloalto)、
IPは192.168.1.1(1台目)と192.168.1.2(2台目)です。
 
 
小型で机上にも設置できる静かなGigabit IFを持つFirewallです。1UサイズのNode設置までは・・でも実機で少し調べてみたい!
というような研究用途としても、設備投資や技術ネタとしてもいかがでしょうか。
Gigabit Portが8つあり設計の自由度が高い製品です。
 
 
 
Spec
https://www.hitachi-solutions.co.jp/paloalto/sp/products/lineup/pa220.html
 
Spec
https://www.paloaltonetworks.jp/products/secure-the-network/next-generation-firewall/pa-220
小型フットプリントでの次世代ファイアウォール
PA-220の次世代ファイアウォールは、アプリケーションを安全に有効にし、最新のサイバー脅威を防止します。
PA-220デスクトップフォームファクタは、小規模な組織、支社、小売店舗に適しており、アクティブ/アクティブモードと
アクティブ/パッシブモードの高可用性を含め、最大のデータセンターを保護する同じPAN-OS機能を提供します。
PA-220は、最大500 Mbpsのスループット速度で、アプリケーション、ユーザ、およびコンテンツのインタラクティブな
可視性と制御を提供します。
 
 

https://ascii.jp/elem/000/001/447/1447360/
パロアルト、PAN-OS最新版やアプライアンス新機種を国内投入
 

https://www.allied-telesis.co.jp/products/price/pdf/pricelist_pt.pdf
Palo Alto Networks PA-220
標準価格:217,800
 
AC power adapter for PA-220
標準価格:20,700
 
 

今回はF5 BIG-IP ASMライセンス(ASM, Unlimited:非制限!)を有したロードバランサ
をセットにして出品いたします。
 
元々負荷分散LTMでご使用いただいていたそうですが、その後にWAFを追加・・そしてHAなPaloaltoを
さらに追加という流れで色々と構築されていた某流通関係環境からの出品です。
オンプレattack回避対策をしていったらこうなったと仰っていました。
 
ラックに格納されておりましたので、純正のPaloaltoラックキットもそのままご提供いたします。

 
 
 
 
【F5】
F5-BIG-LTM-5050S Local Traffic Manager (32 GB Memory, SSD, Max SSL, Max Compression
 
port数が多く柔軟なトポロジの構築が可能です。1G Copperが4port、10G SFP+用slotが8portございます。
パフォーマンスにおいても格が違います。
https://worldtechit.com/f5-products/f5-big-ip-5000s-5050s-5250v-5200v-hardware-datasheet/
 
電源も2000/4000シリーズとは異なる専用電源。赤いです。強そう。
 
ID/PWは初期値の(CLI:root/default、GUI:admin/admin)で、IPは192.168.1.245です。
 
 
本筐体はASM(Webアプリケーションファイアウォール(WAF))のライセンスを有しています。
https://www.scsk.jp/sp/sys/products/big-ip/
こちらはめったに中古市場にも出回らないライセンスです。
今後のセキュリティトレンドでもあるハイレイヤーのセキュリティ対策機能を扱うチャンスかと思います。
「DDoS」、「クロスサイト・スクリプティング」、「SQLインジェクション」等
市場で問題になっている対策が可能です。
 
 
一般のリセラーでも(LTMだけのレベルで)中古販売価格:程度の価格をつけているようです。
 
https://cdn2.hubspot.net/hubfs/2539908/DIR%20Pricesheets/F5_1_1445002331_5358.pdf
F5-BIG-LTM-5050S
$42,745
 
https://www.carahsoft.com/download_file/view/11223/1539
F5-BIG-LTM-5050S
$43,495
 
https://dir-tso-3972.com/wp-content/uploads/2017/09/F5-Price-List.pdf
F5-BIG-LTM-5050S BIG-IP 5050s Local Traffic Manager (32 GB Memory, SSD, Max SSL, Max Compression)
$43,995
 
さらに今回はおまけで、ciscoの10G CUケーブルを2本お付けします。
 copper 1Gでも十分かもしれませんが、ある程度の負荷を考えた高速通信も実現可能かも?
 trunkして20G等・・こちらはネタとしてどうぞ。
https://item.rakuten.co.jp/compmoto-r/0882658210723/
https://item.rakuten.co.jp/pc-express/0882658210723/
 
 
 
詳細は添付写真をご参照ください。
https://www.dropbox.com/sh/ma74iaoqzx9j6qv/AACYkB8cOLtv_iUXtc-r3MUZa?dl=0
 
装置情報
PA-220(1台目) 起動log、HW情報(シリアル等は****としています。ご了承ください。
※デバイス正常値は仕様上Alarm:Falseで表記されます。

PA-220-1 login: admin
Password:



Number of failed attempts since last successful login: 0



admin@PA-220-1(active)> set cli pager off
admin@PA-220-1(active)> show system info

hostname: PA-220-1
ip-address: 192.168.1.1
public-ip-address: unknown
netmask: 255.255.255.0
default-gateway: 192.168.1.254
ip-assignment: static
ipv6-address: unknown
ipv6-link-local-address: fe80::****:****:****:****/64
ipv6-default-gateway:
mac-address: **:**:**:**:**:**
time: Sat May 6 08:00:44 2023
uptime: 0 days, 2:15:53
family: 220
model: PA-220
serial: ************
cloud-mode: non-cloud
sw-version: 10.2.4
global-protect-client-package-version: 0.0.0
device-dictionary-version: 76-393
device-dictionary-release-date: 2023/05/06 06:40:37 JST
app-version: 8705-8026
app-release-date: 2023/05/05 10:13:45 JST
av-version: 0
av-release-date:
threat-version: 0
threat-release-date: 2023/05/05 10:13:45 JST
wf-private-version: 0
wf-private-release-date: unknown
url-db: paloaltonetworks
wildfire-version: 0
wildfire-release-date:
wildfire-rt: Disabled
url-filtering-version: 0000.00.00.000
global-protect-datafile-version: unknown
global-protect-datafile-release-date: unknown
global-protect-clientless-vpn-version: 0
global-protect-clientless-vpn-release-date:
logdb-version: 10.2.0
dlp: dlp-3.0.4
platform-family: 220
vpn-disable-mode: off
multi-vsys: off
operational-mode: normal
advanced-routing: off
device-certificate-status: None

admin@PA-220-1(active)> show system environmentals

----Thermal----
SlotDescription AlarmDegrees C Min CMax C

S1Temperature @ U48False40.00 0.0060.00
S1Temperature @ U49False39.00 0.0060.00
S1Temperature @ Cavium CoreFalse41.08 0.0080.00



----Power----
SlotDescription AlarmVolts Min V Max V

S10.85V Power RailFalse0.850.760.94
S10.9V Power Rail False0.900.810.99
S11.2V Power Rail False1.191.081.32
S11.8V Power Rail False1.791.621.98
S12.5V Power Rail False2.352.252.75
S13.3V Power Rail False3.322.973.63
S13.3V SD Power Rail False3.312.973.63
S15.0V Power Rail False5.004.505.50
S112.0V IN A Power RailFalse11.98 11.40 12.60
S112.0V IN B Power RailFalse11.40 11.40 12.60

----Power Supplies----
SlotDescription AlarmInserted
S1Power Supply #1 FalseTrue
S1Power Supply #2 FalseFalse

admin@PA-220-1(active)> show system disk-space

Filesystem Size Used Avail Use% Mounted on
/dev/root3.8G 3.1G 576M 85% /
none2.5G60K 2.5G1% /dev
/dev/mmcblk0p512G 3.5G 7.4G 32% /opt/pancfg
/dev/mmcblk0p6 3.8G 2.8G 793M 79% /opt/panrepo
tmpfs2.5G 355M 2.2G 15% /dev/shm
cgroup_root 2.5G 0 2.5G0% /cgroup
/dev/mmcblk0p8 4.7G 265M 4.2G6% /opt/panlogs
/dev/loop0 111M 5.6M 100M6% /opt/panlogs/wildfire/tmpfile

admin@PA-220-1(active)> show interface all

total configured hardware interfaces: 8

nameidspeed/duplex/statemac address
--------------------------------------------------------------------------------
ethernet1/1 161000/full/up **:**:**:**:**:**
ethernet1/2 171000/full/up **:**:**:**:**:**
ethernet1/6 211000/full/up 00:86:9c:f1:c3:15
ethernet1/7 221000/full/up 00:86:9c:f1:c3:16
ethernet1/8 231000/full/up 00:86:9c:f1:c3:17
vlan1 [n/a]/[n/a]/up**:**:**:**:**:**
loopback3 [n/a]/[n/a]/up**:**:**:**:**:**
tunnel 4 [n/a]/[n/a]/up**:**:**:**:**:**

aggregation groups: 0


total configured logical interfaces: 8

nameidvsys zone forwardingtagaddress
------------------- ----- ---- ---------------- ------------------------ ------ ------------------
ethernet1/1 161untrust vwire:ethernet1/20 N/A
ethernet1/2 171trustvwire:ethernet1/10 N/A
ethernet1/6 211 ha0 10.10.10.1/24
ethernet1/7 221 ha0 N/A
ethernet1/8 231 ha0 N/A
vlan1 1 N/A 0 N/A
loopback3 1 N/A 0 N/A
tunnel 4 1 N/A 0 N/A

admin@PA-220-1(active)>
admin@PA-220-1(active)>
admin@PA-220-1(active)>



PA-220(2台目) 起動log、HW情報(シリアル等は****としています。ご了承ください。
※デバイス正常値は仕様上Alarm:Falseで表記されます。

PA-220-2 login: admin
Password:



Number of failed attempts since last successful login: 0



admin@PA-220-2(passive)> set cli pager off
admin@PA-220-2(passive)> show system info

hostname: PA-220-2
ip-address: 192.168.1.2
public-ip-address: unknown
netmask: 255.255.255.0
default-gateway: 192.168.1.254
ip-assignment: static
ipv6-address: unknown
ipv6-link-local-address: fe80::****:****:****:****/64
ipv6-default-gateway:
mac-address: **:**:**:**:**:**
time: Sat May 6 08:00:45 2023
uptime: 0 days, 2:15:52
family: 220
model: PA-220
serial: ************
cloud-mode: non-cloud
sw-version: 10.2.4
global-protect-client-package-version: 0.0.0
device-dictionary-version: 76-393
device-dictionary-release-date: 2023/05/06 06:40:37 JST
app-version: 8705-8026
app-release-date: 2023/05/05 10:13:45 JST
av-version: 0
av-release-date:
threat-version: 0
threat-release-date: 2023/05/05 10:13:45 JST
wf-private-version: 0
wf-private-release-date: unknown
url-db: paloaltonetworks
wildfire-version: 0
wildfire-release-date:
wildfire-rt: Disabled
url-filtering-version: 0000.00.00.000
global-protect-datafile-version: unknown
global-protect-datafile-release-date: unknown
global-protect-clientless-vpn-version: 0
global-protect-clientless-vpn-release-date:
logdb-version: 10.2.0
dlp: dlp-3.0.4
platform-family: 220
vpn-disable-mode: off
multi-vsys: off
operational-mode: normal
advanced-routing: off
device-certificate-status: None

admin@PA-220-2(passive)> show system environmentals

----Thermal----
SlotDescription AlarmDegrees C Min CMax C

S1Temperature @ U48False42.50 0.0060.00
S1Temperature @ U49False39.00 0.0060.00
S1Temperature @ Cavium CoreFalse42.11 0.0080.00



----Power----
SlotDescription AlarmVolts Min V Max V

S10.85V Power RailFalse0.850.760.94
S10.9V Power Rail False0.910.810.99
S11.2V Power Rail False1.181.081.32
S11.8V Power Rail False1.811.621.98
S12.5V Power Rail False2.362.252.75
S13.3V Power Rail False3.322.973.63
S13.3V SD Power Rail False3.292.973.63
S15.0V Power Rail False4.974.505.50
S112.0V IN A Power RailFalse12.05 11.40 12.60
S112.0V IN B Power RailFalse11.40 11.40 12.60

----Power Supplies----
SlotDescription AlarmInserted
S1Power Supply #1 FalseTrue
S1Power Supply #2 FalseFalse

admin@PA-220-2(passive)> show system disk-space

Filesystem Size Used Avail Use% Mounted on
/dev/root3.8G 3.1G 573M 85% /
none2.5G60K 2.5G1% /dev
/dev/mmcblk0p512G 3.5G 7.4G 32% /opt/pancfg
/dev/mmcblk0p6 3.8G 2.9G 772M 79% /opt/panrepo
tmpfs2.5G 355M 2.2G 15% /dev/shm
cgroup_root 2.5G 0 2.5G0% /cgroup
/dev/mmcblk0p8 4.7G 261M 4.2G6% /opt/panlogs
/dev/loop0 111M 5.6M 100M6% /opt/panlogs/wildfire/tmpfile

admin@PA-220-2(passive)> show interface all

total configured hardware interfaces: 8

nameidspeed/duplex/statemac address
--------------------------------------------------------------------------------
ethernet1/1 161000/full/up **:**:**:**:**:**
ethernet1/2 171000/full/up **:**:**:**:**:**
ethernet1/6 211000/full/up 00:86:9c:f1:da:15
ethernet1/7 221000/full/up 00:86:9c:f1:da:16
ethernet1/8 231000/full/up 00:86:9c:f1:da:17
vlan1 [n/a]/[n/a]/up**:**:**:**:**:**
loopback3 [n/a]/[n/a]/up**:**:**:**:**:**
tunnel 4 [n/a]/[n/a]/up**:**:**:**:**:**

aggregation groups: 0


total configured logical interfaces: 8

nameidvsys zone forwardingtagaddress
------------------- ----- ---- ---------------- ------------------------ ------ ------------------
ethernet1/1 161untrust vwire:ethernet1/20 N/A
ethernet1/2 171trustvwire:ethernet1/10 N/A
ethernet1/6 211 ha0 10.10.10.2/24
ethernet1/7 221 ha0 N/A
ethernet1/8 231 ha0 N/A
vlan1 1 N/A 0 N/A
loopback3 1 N/A 0 N/A
tunnel 4 1 N/A 0 N/A

admin@PA-220-2(passive)>
admin@PA-220-2(passive)>
admin@PA-220-2(passive)>



BIG-IP 5050S の装置version、HW情報(シリアル等は****としています。ご了承ください。)
BIG-IP5050s.local login:
BIG-IP 13.1.5.1 Build 0.0.2
Kernel 3.10.0-862.14.4.el7.x86_64 on an x86_64
BIG-IP5050s.local login: root
Password:
Last login: Sun Apr 30 09:59:47 on ttyS0
[root@BIG-IP5050s:Active:Standalone] config # tmsh show sys hardware

Sys::Hardware
Chassis Fan Status
Index Status Low Limit(rpm) Fan Speed(rpm)
1 up 100011806
2 up 100012200
3 up 100012200
4 up 100012000

Chassis Information
Maximum MAC Count 2
Registration Key-

Chassis Power Supply Status
Index Status Current
1 up AC
2 up AC

Chassis Temperature Status
Index Lo Limit(C) Temp(degC) Hi Limit(C) Location
1 048 85Main board HSBE transistor temperature
2 032 65Main board HSBE IC temperature
3 025 45Main board inlet transistor temperature
4 028 45Main board inlet IC temperature
5 031 55Main board outlet transistor temperature
6 034 55Main board outlet IC temperature
7 036 67Power supply #1 meas. inlet temperature
8 034 67Power supply #2 meas. inlet temperature
9 029 55Main board near power supplies temperature
10 034 85Main board near B56821 temperature

CPU Status
Index Temp(degC) Fan Speed(rpm)
1 37 12200

Hardware Version Information
NameHD1
Typephysical-disk
ModelINTEL SSDSC******G4
Parameters ----
SerialNumber B******301******GN
Size 372.61G
Firmware Version G******0
Media TypeSSD


Hardware Version Information
Namecpld
Typepic
ModelF5 CPLD
Parameters ----
version 0x9


Hardware Version Information
Namecpus
Typebase-board
ModelIntel(R) Xeon(R) CPU E3-1230 V2 @ 3.30GHz
Parameters ----
cache size8192 KB
cores 8 (physical:4)
cpu MHz2100.000
cpu sockets1
cpu stepping 9


Hardware Version Information
Namehsb_lbb0
Typenet
ModelF5 High Speed Bridge LBB device
Parameters ----
version Build: 1.11.25 lab 1


Hardware Version Information
Namelop
Typepic
ModelF5
Parameters ----
Boot loader version 1.04
Firmware version 3.07


Hardware Version Information
Namemainboard
Typebase-board
ModelF5
Parameters ----
Assembly serial pca0******2b
Board typeN/A
PCA PCA-0357-01 REV C
Part Number 200-0369-05 REV F
Revision N/A


Hardware Version Information
Namen3-compress0
Typecompress
ModelNitrox 3 Compression Device
Parameters ----
version PASS 1

Namen3-crypto0
Typecrypto
ModelCavium NITROX-3
Parameters ----
version CNN35x-MC-SSL-0019


Hardware Version Information
Namepsu1
Typepsu
Model73-610-125
Parameters -- --
Location1
ManufacturerARTESYN
RevisionA5
Serial number S******5

Namepsu2
Typepsu
Model73-610-125
Parameters -- --
Location2
ManufacturerARTESYN
RevisionA5
Serial number S******5


Platform
Name BIG-IP 5050
BIOS Revision OBJ-0482-xx Build: 2.07.215.0 10/14/2015
Base MAC**:**:**:**:**:**
PVA Version20

System Information
TypeC109
Chassis Serial f5-****-****
Level 200/400 Part 200-0369-05 REV F
Switchboard Serial
Switchboard Part Revision
Host Board Serial pca03******b
Host Board Part Revision

[root@BIG-IP5050s:Active:Standalone] config # tmsh show sys license

Sys::License
Licensed Version **.*.*
Registration key *****-*****-*****-*****-*******
Licensed On ****
Service Check Date****
Platform ID C109
Appliance Serial Number f5-****-****

Active Modules
ASM, Unlimited (*******-*******)
LTM, Base, 5050S (*******-*******)
Application Acceleration Manager, Core
APM, Limited
IPV6 Gateway
Rate Shaping
Anti-Virus Checks
Base Endpoint Security Checks
Firewall Checks
Network Access
Secure Virtual Keyboard
APM, Web Application
Machine Certificate Checks
Protected Workspace
Remote Desktop
App Tunnel
SSL, 50X0S
Ram Cache

[root@BIG-IP5050s:Active:Standalone] config # tmsh show sys version

Sys::Version
Main Package
Product BIG-IP
Version 13.1.5.1
Build0.0.2
Edition Point Release 1
DateMon Sep 12 00:34:32 PDT 2022

[root@BIG-IP5050s:Active:Standalone] config # tmsh show sys software

----------------------------------------------------
Sys::Software Status
Volume ProductVersionBuild ActiveStatus
----------------------------------------------------
HD1.1BIG-IP 13.1.5.10.0.2 yes complete
HD1.2BIG-IP12.1.1 2.0.204 no complete
HD1.3 none none none no complete

---------------------------
Sys::Software Update Check
---------------------------
Check Enabledfalse
Phonehome Enabledfalse
Frequency weekly
Statusnone
Errors 0

[root@BIG-IP5050s:Active:Standalone] config #
[root@BIG-IP5050s:Active:Standalone] config #
[root@BIG-IP5050s:Active:Standalone] config #


商品一覧
①Palo Alto Networks PA-220 本体____________2台
 I/Oポート10/100/1000(*8)、MGTポート(*1)、RJ-45コンソールポート(*1), microUSBコンソールポート(*1), USBポート(*1)
 
②ACアダプタ________________________________2つ
 
③Paloalto PA-220 搭載ラックトレイ__________1つ
 
④F5 BIG-IP LTM 5050S本体___________________1台
F5-BIG-LTM-5050S Local Traffic Manager (32 GB Memory, SSD, Max SSL, Max Compression
ネットワークインターフェース 1G*4,10G*8(option)
 
⑤ciscoの10G CUケーブル_____________________2本
 
発送詳細、注意事項
・商品状態は画像をご参照ください。
 https://www.dropbox.com/sh/ma74iaoqzx9j6qv/AACYkB8cOLtv_iUXtc-r3MUZa?dl=0
・入札後のキャンセルはご遠慮させていただきます。
・画像、説明ファイルをご覧の上、ノー・クレーム、ノー・リターン、ノー・サポートでお願いたします。
・新品同等品をお探しの方は入札をご遠慮ください。一般的に中古商品は使用済で使用年度に応じたある程度の傷・使用感・経年劣化がございます。
・動作レベルにつきましても写真、説明書きの通りでそれ以上でも以下でもございません。その分お値段を抑えた出品を心がけております。
・製品動作仕様につきましてはベンダサイト、ナレッジページ等も合わせてご参照ください。
https://live.paloaltonetworks.com/t5/Japan-Live-Community/ct-p/LiveJP
・疑問がありましたら気軽に質問お願いいたします。
・動作確認のためconfigを入れて同期/系切替確認まで行いましたが、configは落札者様にて初期化をお願いいたします。


ほかにも出品しています。よろしければご覧ください。








+ + + この商品説明は オークションプレートメーカー2 で作成しました  + + +
No.202.001.004

UCHIDA UbiqPANEL Light モニター 映像切替器 授業 式典 教育 内田洋行 リモート セレクター コントローラー 撮影機材 映像機器 編集
UCHIDA UbiqPANEL Light モニター 映像切替器 授業 式典 教育 内田洋行 リモート セレクター コントローラー 撮影機材 映像機器 編集

F5 big ip 5250V ロードバランサ
F5 big ip 5250V ロードバランサ

 

●Cisco ISR4321 用 モジュール NIM-2GE-CU-SFP 中古品
●Cisco ISR4321 用 モジュール NIM-2GE-CU-SFP 中古品

新品未開封 Cisco シスコ C9115AXI-q アクセスポイント Catalyst 9115 シリーズ Wi-Fi 6
新品未開封 Cisco シスコ C9115AXI-q アクセスポイント Catalyst 9115 シリーズ Wi-Fi 6

 

★【中古】2台セット Cisco Catalyst 2960-Xシリーズ(WS-C2960X-48TS-L)STACKモジュール付き 初期化
★【中古】2台セット Cisco Catalyst 2960-Xシリーズ(WS-C2960X-48TS-L)STACKモジュール付き 初期化

Juniper ハブ EX4550-32T-AFI 現状品
Juniper ハブ EX4550-32T-AFI 現状品

 

Juniper Networks Juniper SRX100H(未使用品)
Juniper Networks Juniper SRX100H(未使用品)

Cisco Systems Cisco WS-C3560CG-8PC-S
Cisco Systems Cisco WS-C3560CG-8PC-S

 

レノボジャパン Lenovo デスクトップPC ideacentre 510s Core i3 90K800DTJP Core i3・Off
レノボジャパン Lenovo デスクトップPC ideacentre 510s Core i3 90K800DTJP Core i3・Off

★ Fortinet/フォーティネット Fortigate-60F FG-60F
★ Fortinet/フォーティネット Fortigate-60F FG-60F

 

商品情報の訂正

このページに記載された商品情報に記載漏れや誤りなどお気づきの点がある場合は、下記訂正依頼フォームよりお願い致します。

訂正依頼フォーム