RE: [FRnOG] [MISC] SMB Checkpoint

2020-12-27 Par sujet Michel Py
> David Ponzone a écrit : > Donc qui gère ça bien sur un CPE SMB ? Oui... > Ali D a écrit : > @Michel Py : Curieux de savoir quel CPE te fait perdre le moins de temps du > coup. Tes recommandations? :) Recommandation : aucune pour l'instant. Ce qui ne me fait pas perdre de temps : Untangle. C

Re: [FRnOG] [MISC] SMB Checkpoint

2020-12-27 Par sujet Adrien Rivas
Au temps pour moi, je parle bien du SoC3 du 60E, et même s'il est "globalement" mieux maîtrisé, on rencontre toujours des bugs présents depuis la sortie, le rtp qui passe pas malgré la VIP vers l'autocom derrière, c'était ya 2 mois en 6.0.10, et ya que la désactivation du np-offload et de l'auto-as

Re: [FRnOG] [MISC] SMB Checkpoint

2020-12-27 Par sujet David Ponzone
Donc qui gère ça bien sur un CPE SMB ? > Le 27 déc. 2020 à 20:21, Michel Py a > écrit : > >>> Michel Py a écrit : >>> Là ou je juge le matos, ce n'est pas quand çà marche du premier coup; c'est >>> ce qu'il faut faire >>> pour que çà marche. Fortinet, une MAJ du firmware résout à moitié 1 bug

RE: [FRnOG] [MISC] SMB Checkpoint

2020-12-27 Par sujet Michel Py
>> Michel Py a écrit : >> Là ou je juge le matos, ce n'est pas quand çà marche du premier coup; c'est >> ce qu'il faut faire >> pour que çà marche. Fortinet, une MAJ du firmware résout à moitié 1 bug et >> en introduis 2 >> nouveaux. J'ai perdu trop de temps à croire à leurs conneries, maintenant

Re: [FRnOG] [MISC] SMB Checkpoint

2020-12-27 Par sujet Guillaume Tournat via frnog
Si tu parles du SoC4 c’est le 60F dans ce cas. Il y a effectivement des cas étranges, le driver est jeune. Le SoC4 équipe tout le range SMB : 40F, 60F, 80F, 100F, 200F. A partir du 300 il y a des ASIC NP/CP dédiés, en plus du CPU principal. Ceci étant il y a un vrai effort d’ingénierie hardw

Re: [FRnOG] [MISC] SMB Checkpoint

2020-12-27 Par sujet David Ponzone
> > Là ou je juge le matos, ce n'est pas quand çà marche du premier coup; c'est > ce qu'il faut faire pour que çà marche. Fortinet, une MAJ du firmware résout > à moitié 1 bug et en introduis 2 nouveaux. J'ai perdu trop de temps à croire > à leurs conneries, maintenant c'est la benne. > Tu vi

Re: [FRnOG] [MISC] SMB Checkpoint

2020-12-26 Par sujet Adrien Rivas
@David Ponzone En 5.6.13 ça marche bien, et en firmwares 6.0 également, sauf pour l'offload et ça je le maintient, j'ai perdu 4h et "planté" un client avec parce que j'ai "oublié" sur un changement de lien et modif de Trunk que l'offload ça se désactive sur ce modèle (le np accelerator et le asic

RE: [FRnOG] [MISC] SMB Checkpoint

2020-12-26 Par sujet Michel Py
> Adrien Rivas a écrit : > Le seul produit à "éviter" en smb est le 60E, les devs maîtrisent toujours > pas le > SOC 4 ans après sa sortie, et t'as des merdes sur l'offload dans tous les > sens, Justement, c'est souvent le modèle en CPE, ce qu'Ali demandait... > David Ponzone a écrit : > En fir

Re: [FRnOG] [MISC] SMB Checkpoint

2020-12-26 Par sujet David Ponzone
Tu es dur avec le 60E. En firmware 5.X, c’était compliqué c’est vrai mais la 6.0.X est archi-stable (et j’ai des VDOM dessus). > Le 26 déc. 2020 à 21:43, Adrien Rivas a écrit : > > J'ai rarement vu fortinet comme étant un produit à éviter à tout prix, > produit complet, souple, permettant de f

Re: [FRnOG] [MISC] SMB Checkpoint

2020-12-26 Par sujet Adrien Rivas
J'ai rarement vu fortinet comme étant un produit à éviter à tout prix, produit complet, souple, permettant de faire plein de choses et de ce sortir de tonnes de situations compliquées, le seul truc que je conseille de ne pas faire, c'est de jouer les early adopters avec les nouveaux firmwares, c'es

RE: [FRnOG] [MISC] SMB Checkpoint

2020-12-26 Par sujet Michel Py
Ca pose la question de savoir quoi mettre, car dans mon expérience : A éviter à tout prix : Barracuda, Shophos et Fortinet. Ces trois-là, j'ai perdu tellement de temps et d'argent avec que c'est la benne direct. Meraki : trop limité. Cisco ASA avec firepower : j'en ai plein, et ils ne vont pas res