En SMB (petite modeles d’entrée de gamme) non La techno est trop gourmande/lente. Et en plus c’est ultra cher.
> Le 29 mai 2020 à 10:42, Ludovic RAMOSFILIPE <[email protected]> a écrit : > > > ET du checkpoint ? C’est pas du bon matos ? > > Cdt >> Le 29 mai 2020 à 10:22:18, Adrien Rivas ([email protected]) a écrit: >> >> Et si t'es pas une société / référencé comme revendeur / par un revendeur, >> l'accès aux licences ça se passe comment ? Parce que j'ai voulu tester, et >> on à l'impression qu'ils veulent pas le vendre leur truc. >> >>> Le ven. 29 mai 2020 à 10:07, Toussaint OTTAVI <[email protected]> a écrit >>> : >>> >>> Le 28/05/2020 à 14:10, David Ponzone a écrit : >>> > Difficile de se passer de la licence si su veux que Application Control >>> > soit à jour, donc en plus du chassis à 1500€, t’en as pour 1500€ tous les >>> > 3 ans. >>> >>> Chez SonicWALL, il y a des boitiers en NFR. Le boitier est à -50%, et >>> les services NFR sont renouvelables gratuitement chaque année. Vu que >>> l'appareil n'est revendu à personne, pour une utilisation à la maison, >>> çà le fait. En revanche, je pense qu'il faut s'enregistrer comme >>> revendeur de la marque pour avoir accès au programme NFR. >> >> Comme dit David, pareil chez Fortinet, mais faut être revendeur pour y avoir >> accès, et contrairement à SonicWall, le renew des licences est pas gratuit. >> >>> Le ven. 29 mai 2020 à 08:39, Julien VALLA - Axess OnLine >>> <[email protected]> a écrit : >>> Aucun soucis a la maison derrière un Stormshield SN210, que ce soit laptop, >>> smarpthone, serveur ou alarme >>> >>> Bonne journée >>> >>> Julien >>> >>> -----Message d'origine----- >>> De : [email protected] <[email protected]> De la part de >>> Guillaume Tournat via frnog >>> Envoyé : jeudi 28 mai 2020 22:42 >>> À : Adrien Rivas <[email protected]> >>> Cc : Pierre Jouet <[email protected]>; Ludovic RAMOSFILIPE >>> <[email protected]>; David Ponzone <[email protected]>; Julien >>> SCHAFER <[email protected]>; [email protected]; Michel Py >>> <[email protected]> >>> Objet : Re: [FRnOG] [MISC] RE: Parefeu NGN pour besoin personnel >>> >>> Ils utilisent OpenSSL comme beaucoup. >>> D’où l’importance de rester sur des versions maintenues. >>> >>> >>> > Le 28 mai 2020 à 22:22, Adrien Rivas <[email protected]> a écrit : >>> > >>> > >>> > Aucun souci, je répondais juste à Ludovic qui semblait inquiet de confier >>> > sa sécurité à Fortinet, je disais juste que la majorité des CVE Fortinet >>> > concernait le SSL, quand tu sais ça, tu t'adaptes. >>> > >>> >> Le jeu. 28 mai 2020 à 22:10, Guillaume Tournat <[email protected]> a >>> >> écrit : >>> >> VPN SSL avec FortiToken MFA >>> >> ça fonctionne nickel. >>> >> >>> >> Tu as quoi comme souci ? >>> >> >>> >> >>> >> > Le 28 mai 2020 à 21:42, Adrien Rivas <[email protected]> a écrit : >>> >> > >>> >> > Le jeu. 28 mai 2020 à 19:23, Ludovic RAMOSFILIPE >>> >> > <[email protected]> a écrit : >>> >> > Idem pour moi aucun problème avec un forti pour jouer sur PS4 Avec >>> >> > toute la sécu qu’un forti peut donner :) >>> >> > >>> >> > Honnêtement, à part le VPN SSL qui pose régulièrement soucis, c'est >>> >> > pas le pire des produits, et l'environnement autour est excellent. >>> >> > >>> >> >> Le jeu. 28 mai 2020 à 20:09, Ludovic RAMOSFILIPE >>> >> >> <[email protected]> a écrit : >>> >> >> >>> >> >> La 6.4 est installer chez moi et pas de pb pour le moment >>> >> > >>> >> > Oui alors ça pour le coup, chez soi c'est bien, en prod faut >>> >> > rarement faire en dessous d'un patch 5 >>> >> > >>> >> > Le jeu. 28 mai 2020 à 19:38, David Ponzone >>> >> > <[email protected]> a écrit : >>> >> > Ouais mais Application Control semble avoir du mal avec certaines >>> >> > applications comme Torrent. >>> >> > On a constaté que certains flux étaient reconnus, d’autres pas. >>> >> > Pour le moment, pas moyen de comprendre pourquoi. >>> >> > Avec ou sans SSL Check, ça change rien. >>> >> > >>> >> > J'ai l'impression que ça vient de l'inspection ssl tout court, si >>> >> > t'installes pas les certificats, c'est parfois aléatoire >>> >> > >>> >> > Le jeu. 28 mai 2020 à 20:05, David Ponzone >>> >> > <[email protected]> a écrit : >>> >> > Ah merci pour l’info Pierre, je suis encore en 5.4 c’est pour ça. >>> >> > Je suis très frileux de mettre à jour. >>> >> > J’ai tester rapidement la 6.2 et j’ai trouvé que le GUI avait des >>> >> > problèmes d’affichage. >>> >> > Peut-être que la 5.6 ou 6.0 serait plus raisonnable. >>> >> > >>> >> > La 5.4... >>> >> > >>> >> > Je plussoie Pierre, 6.0.9 fait très bien le job, et maj directe >>> >> > depuis 5.6.10+ >>> >> > >>> >> >> Le jeu. 28 mai 2020 à 21:10, Pierre Jouet <[email protected]> a >>> >> >> écrit : >>> >> >> >>> >> >> Ouiiii alors 6.4 comment dire... >>> >> >> >>> >> >> Le mot important dans ta phrase c'est "chez moi" ludovic :) >>> >> >> >>> >> >> David, 6.0.9 c'est vraiment ultra stable, on deploie ca partout, y >>> >> >> compris sur des devices mutualises avec 200+ vdoms >>> >> >> >>> >> >> Ca ronronne grave, un bug par ci par là mais pas plus qu'un autre >>> >> >> constructeur >>> >> >> >>> >> >> + >>> >> >> Le jeu. 28 mai 2020 à 20:09, Ludovic RAMOSFILIPE >>> >> >> <[email protected]> a écrit : >>> >> >> >>> >> >>> La 6.4 est installer chez moi et pas de pb pour le moment >>> >> >>> >>> >> >>> Ludo >>> >> >>> >>> >> >>> Le 28 mai 2020 à 20:05:06, David Ponzone >>> >> >>> ([email protected]) a >>> >> >>> écrit: >>> >> >>> >>> >> >>> Ah merci pour l’info Pierre, je suis encore en 5.4 c’est pour ça. >>> >> >>> Je suis très frileux de mettre à jour. >>> >> >>> J’ai tester rapidement la 6.2 et j’ai trouvé que le GUI avait des >>> >> >>> problèmes d’affichage. >>> >> >>> Peut-être que la 5.6 ou 6.0 serait plus raisonnable. >>> >> >>> >>> >> >>>> Le 28 mai 2020 à 19:58, Pierre Jouet <[email protected]> a écrit : >>> >> >>> >>> >> >>> @David, >>> >> >>> >>> >> >>> Pour info, app control est sorti des licences utm chez forti >>> >> >>> depuis longtemps (5.6) >>> >> >>> >>> >> >>> Comme ils utilisent cette base pour le steering sd-wan et qu'ils >>> >> >>> poussent a donf dessus... >>> >> >>> >>> >> >>> Il suffit d'avoir un boitier sous support pour avoir les majs, ou >>> >> >>> la foi de dl les bases a intervalle regulier pour les injecter à >>> >> >>> la main >>> >> >>> >>> >> >>> C'est pareil pour l'antivirus et l'ips, seul le webfiltering sera >>> >> >>> deny puisque c'est un query fortiguard et pas une base locale >>> >> >>> >>> >> >>> >>> >> >>> >>> >> >> >>> >> >> --------------------------- >>> >> >> Liste de diffusion du FRnOG >>> >> >> http://www.frnog.org/ >>> >> >> >>> >> > >>> >> > --------------------------- >>> >> > Liste de diffusion du FRnOG >>> >> > http://www.frnog.org/ >>> >> >>> >>> --------------------------- >>> Liste de diffusion du FRnOG >>> http://www.frnog.org/ --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
