Pavel
Huawei USG 6000 посмотрите
Pavel
стоит два штука
Roman
Но у нас уже пачка фортиков и будет больше. А асашечки стоят и тьфу-тьфу везде всего хватает
Vladimir
Нашим аса 5585х больше нравится чем 1500D
Это все хорошо и здорово, но к АСЕ в таком случае надо будет купить роутер, чтобы dmvpn сделать. На асах вроде просто ipsec статический
Roman
Это все хорошо и здорово, но к АСЕ в таком случае надо будет купить роутер, чтобы dmvpn сделать. На асах вроде просто ipsec статический
Ну тунеллей на асе у нас нет емнип
Roman
На других раутерах
Vladimir
Но у нас уже пачка фортиков и будет больше. А асашечки стоят и тьфу-тьфу везде всего хватает
в качестве чего пачка фортиков выступает? мы планируем использовать как branch router в филиалах с security функциональностью
Roman
А вот на фортиках тонны ссл впн
Roman
в качестве чего пачка фортиков выступает? мы планируем использовать как branch router в филиалах с security функциональностью
Фаервол в кучей вдом отданных в аренду и ссл впн
Roman
Ну и наши вдомы там живут
Roman
Кмк дорого фортик обойдется вам если даже их пачками покупать
Roman
Я чёт ахуеваю с цен даже на младшие 100D
Vladimir
Кмк дорого фортик обойдется вам если даже их пачками покупать
ну не так дорого, как чекпоинт. Это второй наш вариант
Roman
Ну если только вам ценник хороший дали
Roman
А почему не впн с бранчей а уже в ядре какой-то нормальный фаер с сесурити
Roman
Для тупого ВПН с шифрованием меньше требований чем ещё и фаервол в придачу
Vladimir
А почему не впн с бранчей а уже в ядре какой-то нормальный фаер с сесурити
У нас в каждом филиале свой инет, не через голову. И надо секьюрити функционал
Vladimir
начальник не хочет стягивать все в центр. А так-то да. Можно было бы на цисках VPN сделать да в голове поставить чекпоинт. И не париться. Но нет.
Misak
Roman
Ну у нас фортики щас выебываться начали
Misak
@somovis
Roman
vpnd или как там процесс называется не помню точно стал проц в полку укладывать
Roman
Но сложно сказать как сильно они нагружены. Несколько тыщ тунеллей на каждом точно (3к+)
Ilya
говорят надо ставить обычную
Roman
Но сложно сказать как сильно они нагружены. Несколько тыщ тунеллей на каждом точно (3к+)
Наши сетевики тупо рестартят время от времени этот процесс и собсно впнка реконектится у всех. Вроде планируют апгрейд прошивки
Roman
Хз поможет ли
Max
как-то напарывался на это когда баловаться приходилось
Misak
ставлю 18.4 в прод
Volodymyr
подходит
Misak
стикер запилить надо
Roman
Ну оно уже в проде и вроде как руководство не хочет альтернатив вот (наш тех директор походу сильно любит фортики вот и продавил их)
Misak
у меня с джуна так быстро качает, что комп подвисает
Roman
Поэтому "ёжики кололись ...."
Volodymyr
^EIG.P$
Roman
Ну у нас там услуга "Клауд фаервол" лол
Вот она на фортиковские вдомы гвоздями прибита
Roman
Много ее продано
Roman
И хз чё с этим теперь делать.
Я уже молчу про тонны ВПН тунеллей
Misak
надо срх-ов понаставить
Roman
Ну я предлагаю им на джуны посмотреть но чёт не слишком охотно воспринимают
Misak
зачем включать?
Misak
если включить их еще и конфигурить надо
Stanislav
С выключенными надёжнее будет
Stanislav
Безопаснее
Pavel
понаставлены
Andrey
Из здесь присутствующих, кто сдавал самую первую сертификацию у циски? ccnt вроде
Andrey
Она анлим или раз в 3 года продлять?
Evgeniy
как обычно
Evgeniy
да нах оно надо ?
Evgeniy
2 ссента == ссна
Andrey
CCENT certifications are valid for three years
Vladimir
ccent нинужин
Evgeniy
сейчас за сснп в морду дают
Evgeniy
лол
Evgeniy
сертификация как наркотики.
Evgeniy
если подсаживаешься то готовь бабло
Andrey
я раньше сидел на микрософте, та еще дрянь
Evgeniy
я ради ссна в новосиб гонял :\
Evgeniy
поэтому такое себе удовольствие было разбивать еще чет
oleg
а я в томске ещё сдавал
Andrey
тащемта, у всех щас сертификации на 3 года
Vladimir
тащемта, у всех щас сертификации на 3 года
и постепенно готовь бабло поболее на следующий этап, или на рефреш
oleg
в учебном центре стека, на перекрестке усова красноармейская