| 1.2, пся (?), 21:42, 23/01/2008 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
а нафига оно? - пиксы даже по мнению сиськи уже устарели.
| | |
| |
| 2.3, pablo (ok), 23:13, 23/01/2008 [^] [^^] [^^^] [ответить]
| +/– |
 >а нафига оно? - пиксы даже по мнению сиськи уже устарели.
Это применимо к PIX/ASA appliance, не уверен насчет FWSM.
| | |
| |
| 3.4, yard (?), 00:23, 24/01/2008 [^] [^^] [^^^] [ответить]
| +/– | |
>> а нафига оно? - пиксы даже по мнению сиськи уже устарели.
при чем здесь то, что пиксы устарели? Что бы узнать нафига, нужно почитать хотя бы subj.
> Это применимо к PIX/ASA appliance, не уверен насчет FWSM.
И для FWSM.
| | |
|
|
| 1.5, Аноним (5), 00:26, 24/01/2008 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
 Так она в ентом режиме не поддерживает VPN так что не полноценная виртуализация получается однако
| | |
| 1.6, Аноним (6), 09:58, 24/01/2008 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Ссылку не читал, но подозреваю, что это секьюрити-контексты. Офигительно нужная вещь)) Если сдавать пиксы в аренду с повременной оплатой их услуг. :)
| | |
| |
| 2.7, chocholl (??), 10:17, 24/01/2008 [^] [^^] [^^^] [ответить]
| +/– |
 >Ссылку не читал, но подозреваю, что это секьюрити-контексты. Офигительно нужная вещь)) Если
>сдавать пиксы в аренду с повременной оплатой их услуг. :)
штука удобная, особенно если одну железку пользует много организаций.
но реализация говеная, vpn, дин. маршр., qos, и что-то еще не работает как класс.
так что не все так хорошо.
| | |
| |
| 3.8, pablo (ok), 10:46, 24/01/2008 [^] [^^] [^^^] [ответить]
| +/– |
>>Ссылку не читал, но подозреваю, что это секьюрити-контексты. Офигительно нужная вещь)) Если
>>сдавать пиксы в аренду с повременной оплатой их услуг. :)
>
>штука удобная, особенно если одну железку пользует много организаций.
>но реализация говеная, vpn, дин. маршр., qos, и что-то еще не работает
>как класс.
>так что не все так хорошо.
Кстати, что интересно у checkpoint'a при использовании vsx (контексты по сути его аналог) vpn и динамика работает прекрасно.
| | |
| 3.9, anton_lva (ok), 12:53, 24/01/2008 [^] [^^] [^^^] [ответить]
| +/– |
А вы у себя действительно используете эти возможности? Мне всегда казалось, что у нас найти хостера, который фаерволит сервисы пиксами/асами днем с огнем не найти =))
| | |
| |
| 4.11, ak (??), 14:31, 24/01/2008 [^] [^^] [^^^] [ответить]
| +/– |
не обязательно раздавать их в качестве решения для хостинга. Можно использовать и для своих нужд, вместо 10 железок стоит всего одна, экономия налицо.
| | |
|
|
|
| 1.10, ak (??), 14:28, 24/01/2008 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
с лицензированием туго, если еще и av, web анализ делать надо, надо лишнюю денежку за эту лицензию платить, у того же Fortigate даже в самой младшей модели 10 виртуальных доменов в комплекте.
Еще проблема в том что эти все виртуальные контексты нельзя связать нативно с MPLS/VRF, приходиться сводить все vrf в один и его вытаскивать на таком файрволе вручную.
| | |
| |
| 2.13, pablo (ok), 15:07, 24/01/2008 [^] [^^] [^^^] [ответить]
| +/– |
>с лицензированием туго, если еще и av, web анализ делать надо, надо
>лишнюю денежку за эту лицензию платить, у того же Fortigate даже
>в самой младшей модели 10 виртуальных доменов в комплекте.
>Еще проблема в том что эти все виртуальные контексты нельзя связать нативно
>с MPLS/VRF, приходиться сводить все vrf в один и его вытаскивать
>на таком файрволе вручную.
Заитересовал Fortigate, однако на сайте ничего кроме маркетинговых материалов не нашел, не поделитесь ли информацией? В частности интересует:
1. На какой он платформе? Линух?
2. Какой движок используется для антивирусной проверки?
| | |
| |
| 3.15, ak (??), 15:41, 24/01/2008 [^] [^^] [^^^] [ответить]
| +/– |
Вроде достаточно подробно: http://www.fortinet.com/products/
Платформа может когда-то и был линух но сказать сейчас трудно. Хороший веб интерфейс и консоль, цена на антивирус и веб фильтеринг ниже чем у Ц. Чей движок антивируса честно говоря не знаю. Весьма добротный продукт есть свои плюсы свои минусы.
| | |
| |
| 4.16, pablo (ok), 16:18, 24/01/2008 [^] [^^] [^^^] [ответить]
| +/– |
>Вроде достаточно подробно: http://www.fortinet.com/products/
>Платформа может когда-то и был линух но сказать сейчас трудно. Хороший веб
>интерфейс и консоль, цена на антивирус и веб фильтеринг ниже чем
>у Ц. Чей движок антивируса честно говоря не знаю. Весьма добротный
>продукт есть свои плюсы свои минусы.
Нашел на сайте форму для скачивания Solution Brief, уже что-то...
1. Ядро таки линуховое. Сами они это скрывают, но товарищи с gpl-violations.org раскопали -
http://gpl-violations.org/news/20050414-fortinet-injunction.html
2. Антивирусный движок похоже свой - www.fortiguardcenter.com
Интересная штуковина, как оно в продакшене? Если не сложно, расскажите в каких условиях оно у вас работает?
| | |
| |
| 5.17, ak (??), 17:13, 24/01/2008 [^] [^^] [^^^] [ответить]
| +/– |
2 Fg 500A, раздается клиентам в виде услуги вируальный firewall с защитой от вирусов, с резервированием друг друга. На каждое подключение создается mpls/vrf который затем таргетится в общий vrf роуты которого по bgp отдаются на fortigate там NATом выходят наружу. С точки зрения провижининга конфигурация проста, само устройство также просто в обслуживании и эксплуатации, небольшие минусы в виде непересекающешося адресного пространства и слабоватого qos, плюс по мелочам. Во время вирусных эпидемий реально выручал. Для анализа и репортов еще используем fortianalyzer. В плане изоляции доменов друг от друга, то можно делать практически все независимо от других доменов, т.е. давать услуги virtual managed firewall. Можно потыркать живое демо отдельного виртуального домена www.fortigate.com, юзер demo, пароль fortigate
| | |
| |
| 6.18, pablo (ok), 11:07, 25/01/2008 [^] [^^] [^^^] [ответить]
| +/– |
>[оверквотинг удален]
>от вирусов, с резервированием друг друга. На каждое подключение создается
>mpls/vrf который затем таргетится в общий vrf роуты которого по bgp
>отдаются на fortigate там NATом выходят наружу. С точки зрения провижининга
>конфигурация проста, само устройство также просто в обслуживании и эксплуатации, небольшие
>минусы в виде непересекающешося адресного пространства и слабоватого qos, плюс по
>мелочам. Во время вирусных эпидемий реально выручал. Для анализа и репортов
>еще используем fortianalyzer. В плане изоляции доменов друг от друга, то
>можно делать практически все независимо от других доменов, т.е. давать услуги
>virtual managed firewall. Можно потыркать живое демо отдельного виртуального домена www.fortigate.com,
>юзер demo, пароль fortigate
За ссылку на демку отдельное спасибо. Крайне интересная штуковина, да и монопольное положение циски начинает напрягать.
| | |
|
|
|
|
|
| 1.12, Аноним (12), 15:06, 24/01/2008 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
у пиксов и так с пропускной способностью туго, производительность в результате кто-нибудь мерял?
| | |
|
