WatchGuard Firebox T125, T145, T185 ou M295 : quel modèle choisir ?
Firebox T115-W, T125, T145, T185, M295, M395 : débits UTM et HTTPS, ports, Wi-Fi 7, licences. Notre grille de partenaire WatchGuard au Maroc.
Vous avez un devis WatchGuard sous les yeux, ou un vieux Firebox à remplacer, et la question est simple : T125, T145, T185 ou M295 ? Réponse courte : choisissez sur le débit HTTPS avec analyse complète publié par WatchGuard, comparez-le à vos liens internet et à votre trafic interne, puis vérifiez les ports et le Wi-Fi. Le nombre d’utilisateurs indiqué par le constructeur est un bon repère de départ, pas un engagement.
En tant que partenaire WatchGuard officiel au Maroc, nous installons ces boîtiers chez des PME, des agences et des sièges multi-sites. Ce guide se concentre sur le choix du modèle dans la gamme actuelle. Pour la configuration et l’exploitation au quotidien, voir notre guide complet du Firebox pour PME.
La gamme Firebox actuelle en un tableau
Tous les chiffres ci-dessous sont ceux publiés par WatchGuard sur son comparateur officiel. Ce sont des valeurs maximales mesurées en laboratoire : votre débit réel sera plus faible, d’où l’intérêt de garder de la marge.
| Modèle | Repère WatchGuard | UTM (analyse complète) | HTTPS (analyse complète) | Pare-feu | Interfaces | Wi-Fi / PoE |
|---|---|---|---|---|---|---|
| Firebox T115-W | 5 utilisateurs | 280 Mbit/s | 140 Mbit/s | 1,02 Gbit/s | 3 x 1 GbE | Wi-Fi 7 intégré |
| Firebox T125 / T125-W | 25 utilisateurs | 510 Mbit/s | 270 Mbit/s | 2,28 Gbit/s | 1 x 2,5 GbE, 4 x 1 GbE | Wi-Fi 7 sur T125-W |
| Firebox T145 / T145-W | 50 utilisateurs | 710 Mbit/s | 380 Mbit/s | 3,9 Gbit/s | 1 x 2,5 GbE, 4 x 1 GbE, 1 x SFP/SFP+ | Wi-Fi 7 sur T145-W |
| Firebox T185 | 100 utilisateurs | 1,83 Gbit/s | 1 Gbit/s | 7,9 Gbit/s | 4 x 1 GbE, 4 x 2,5 GbE, 1 x SFP/SFP+ | 2 ports PoE+, pas de Wi-Fi |
| Firebox M295 | 100 utilisateurs | 1,85 Gbit/s | 1,12 Gbit/s | 7,9 Gbit/s | 4 x 2,5 GbE, 4 x 1 GbE, 2 x SFP+ | Rackable, pas de Wi-Fi |
| Firebox M395 | 250 utilisateurs | 3 Gbit/s | 1,9 Gbit/s | 20 Gbit/s | 12 x 2,5 GbE, 2 x SFP, 2 x SFP+ | Rackable, pas de Wi-Fi |
Côté VPN, les capacités publiées suivent la même progression : 5 tunnels inter-sites et 5 VPN mobiles sur le T115-W, 10 et 25 sur le T125, 30 et 50 sur le T145, 100 et 100 sur le T185 et le M295, 350 et 350 sur le M395.
Le chiffre à regarder : HTTPS, pas pare-feu
Un T145 annonce 3,9 Gbit/s en pare-feu, mais 380 Mbit/s en HTTPS avec analyse complète. Ce n’est pas une contradiction : le premier chiffre mesure un boîtier qui laisse passer ou bloque des connexions, le second un boîtier qui déchiffre le trafic web, l’analyse et le rechiffre. Or l’essentiel du trafic web est chiffré. Un Firebox qui n’inspecte pas le HTTPS laisse passer à l’aveugle la plus grande partie de ce qui entre dans l’entreprise.
Notre règle est donc simple : le débit HTTPS doit couvrir votre lien internet principal, et le débit UTM la somme de vos liens et du trafic qui circule entre vos réseaux internes. Si vous comptez désactiver l’inspection HTTPS pour « gagner du débit », vous achetez un pare-feu pour ne pas vous en servir.
Modèle par modèle : à qui il s’adresse
Firebox T115-W : le micro-bureau
Trois ports gigabit, Wi-Fi 7 intégré, cinq utilisateurs en repère. Il convient à un professionnel indépendant, un petit cabinet ou un point de vente isolé. Attention : WatchGuard indique que l’Access Portal et IntelligentAV ne sont pas disponibles sur ce modèle. Dès que vous dépassez quelques postes ou que vous avez un serveur à protéger, passez au T125.
Firebox T125 : l’agence et le petit bureau
Jusqu’à 25 utilisateurs, un port 2,5 GbE et quatre ports gigabit, version Wi-Fi 7 disponible. C’est le bon choix pour une agence reliée à un siège, une boutique ou un cabinet d’une quinzaine de personnes avec une fibre de quelques centaines de mégabits. Son débit HTTPS de 270 Mbit/s devient la limite si votre fibre est plus rapide.
Firebox T145 : la PME type
Jusqu’à 50 utilisateurs, avec un port SFP/SFP+ qui permet de raccorder une fibre ou un commutateur à 10 Gbit/s, et un kit de montage en baie optionnel. C’est le modèle que nous proposons le plus souvent pour une PME de 20 à 40 personnes avec du télétravail. Si vous avez plusieurs liens internet ou un trafic interne important entre réseaux segmentés, regardez directement le T185.
Firebox T185 : le haut de la gamme de bureau
Jusqu’à 100 utilisateurs, quatre ports 2,5 GbE dont deux en PoE+ (802.3at) pour alimenter un point d’accès ou un petit équipement, un port SFP/SFP+ et un kit de montage en baie optionnel. Il n’a pas de Wi-Fi et dispose d’un ventilateur : prévoyez-le dans un local technique plutôt que sur un bureau.
Firebox M295 et M395 : les sièges
Le M295 vise le même repère de 100 utilisateurs que le T185, mais en format rackable avec deux ports SFP+. Le M395 monte à 250 utilisateurs, avec douze ports 2,5 GbE et quatre emplacements fibre. Ce sont les modèles qui portent les tunnels VPN d’un réseau d’agences et le trafic entre de nombreux réseaux internes.
T185 ou M295 : comment trancher
| Critère | Firebox T185 | Firebox M295 |
|---|---|---|
| Format | Bureau, kit baie en option | Rackable |
| UTM / HTTPS | 1,83 Gbit/s / 1 Gbit/s | 1,85 Gbit/s / 1,12 Gbit/s |
| VPN (IMIX) | 1,14 Gbit/s | 1,8 Gbit/s |
| Fibre | 1 x SFP/SFP+ | 2 x SFP+ |
| PoE | 2 ports PoE+ | Non |
| Pour qui | Grande agence, PME sans baie structurée | Siège avec baie, multi-sites, VPN chargés |
Si vous avez une vraie baie, deux liens fibre ou un siège qui concentre beaucoup de tunnels, le M295 est plus cohérent. Pour une grande agence ou une PME sans salle serveur, le T185 fait le même travail dans un format plus simple.
Vous remplacez un T25, T45, T85 ou M290 ?
La génération précédente reste très présente dans le parc installé. Ne remplacez pas un modèle par son « équivalent » de numéro sans comparer les chiffres publiés : un T85 est annoncé à 943 Mbit/s en UTM et 576 Mbit/s en HTTPS, au-dessus d’un T145. Selon votre trafic, le successeur logique d’un T85 peut donc être un T185. De même, un M290 est annoncé à 75 utilisateurs et 1 180 Mbit/s en UTM, et un M295 à 100 utilisateurs et 1,85 Gbit/s. Nous partons toujours du trafic mesuré sur l’ancien boîtier pour choisir le nouveau.
Les licences : le boîtier ne fait pas tout
WatchGuard propose trois niveaux d’abonnement :
- Standard Support : pare-feu, VPN, SD-WAN et Access Portal, avec le support standard 24x7. Aucun service de sécurité.
- Basic Security Suite : ajoute la prévention d’intrusion, l’antivirus de passerelle, WebBlocker, spamBlocker, le contrôle applicatif, Reputation Enabled Defense et Network Discovery. Journaux conservés 90 jours dans WatchGuard Cloud.
- Total Security Suite : ajoute APT Blocker, DNSWatch, IntelligentAV, ThreatSync XDR et EDR Core, le support Gold 24x7, et 365 jours de journaux.
Pour une PME, la Total Security Suite est notre recommandation par défaut. Nous comparons toujours les devis sur la durée complète de l’abonnement, matériel et licences ensemble, et nous notons la date de renouvellement.
Notre méthode en cinq étapes
- Compter les utilisateurs, les appareils et les télétravailleurs, avec une marge de croissance.
- Mesurer le débit réel de vos liens et le trafic entre vos réseaux internes, sur l’ancien boîtier si possible.
- Choisir le modèle dont le débit HTTPS couvre le lien principal et le débit UTM la somme des flux.
- Vérifier la connectique : ports 2,5 GbE, SFP+, PoE, Wi-Fi intégré ou points d’accès dédiés.
- Associer la bonne suite de sécurité et planifier la bascule hors des heures de production.
Les erreurs les plus fréquentes
- Choisir sur le débit pare-feu, puis désactiver l’inspection HTTPS parce que le boîtier sature.
- Prendre un T115-W pour une équipe de quinze personnes parce qu’il a le Wi-Fi.
- Remplacer un T85 par un T145 sans comparer les débits publiés.
- Oublier le trafic interne : sauvegardes et accès au serveur passent aussi par le Firebox.
- Acheter le boîtier avec Standard Support seul, sans aucun service de sécurité.
Checklist avant de commander
- Repère utilisateurs WatchGuard respecté, marge de croissance comprise.
- Débit HTTPS supérieur à votre lien principal, débit UTM supérieur à la somme des flux.
- Nombre de tunnels VPN inter-sites et mobiles compatible avec le modèle.
- Ports listés : fibre SFP+, 2,5 GbE, PoE, secours 4G.
- Wi-Fi intégré pertinent ou points d’accès dédiés prévus.
- Suite de sécurité choisie et date de renouvellement notée.
- Format adapté : bureau, kit baie ou rackable.
Comment nous procédons
Nous commençons par un audit offert de votre réseau et de votre trafic réel. Nous proposons ensuite un modèle et une licence justifiés par vos chiffres, puis nous assurons la configuration (segmentation, inspection HTTPS, VPN avec MFA AuthPoint), la bascule hors production et le raccordement à notre supervision 24/7, avec prise en charge des alertes critiques en moins de 15 minutes. Ce déploiement fait partie de notre offre de cybersécurité pour les entreprises.
Vous hésitez encore entre WatchGuard et Fortinet ? Lisez notre comparatif FortiGate ou WatchGuard pour une PME, notre guide d’achat de pare-feu au Maroc et l’équivalent côté Fortinet, quel FortiGate choisir. Des exemples anonymisés sont présentés dans nos réalisations.
Pour choisir votre Firebox à partir de votre trafic réel, demandez votre audit gratuit : nous vous répondons sous 24 h ouvrées.
Questions fréquentes
Quelle est la différence entre le Firebox T145 et le T185 ?
WatchGuard positionne le T145 jusqu’à 50 utilisateurs (710 Mbit/s en UTM, 380 Mbit/s en HTTPS) et le T185 jusqu’à 100 (1,83 Gbit/s en UTM, 1 Gbit/s en HTTPS). Le T185 ajoute quatre ports 2,5 GbE, dont deux en PoE+, mais n’existe pas en version Wi-Fi.
Firebox T185 ou M295 : lequel choisir pour 100 utilisateurs ?
Les deux ont le même repère de 100 utilisateurs et des débits UTM proches. Le T185 est un boîtier de bureau avec deux ports PoE+ ; le M295 est rackable, avec deux ports SFP+ et un débit HTTPS et VPN un peu supérieur. Le choix dépend surtout de l’installation et de la connectique.
Quels Firebox existent en version Wi-Fi ?
Dans la nouvelle gamme de bureau, le T115-W, le T125-W et le T145-W intègrent le Wi-Fi 7 double bande. Le T185 et les Firebox M n’ont pas de Wi-Fi : on leur associe des points d’accès dédiés.
Peut-on acheter un Firebox au Maroc avec installation et support ?
Oui. ALLSAFE SOLUTIONS est partenaire WatchGuard officiel à Casablanca : nous dimensionnons le boîtier après un audit offert, fournissons matériel et licences, configurons, et assurons la supervision 24/7.
À propos de la rédaction
ALLSAFE SOLUTIONS
Ingénieurs réseau, sécurité et cloud
Rédigé par l’équipe d’ingénieurs d’ALLSAFE SOLUTIONS, infogérant fondé à Casablanca par des ingénieurs réseau, sécurité et cloud. Nos articles s’appuient sur les projets que nous menons chez nos clients, au Maroc comme à l’international.
LinkedIn
