кто-нибудь в курсе?

они поди дешевле фортика окажутся

в фортике есть "sd-wan"

вот да. Это для нас плюс.

https://www.fortinet.com/products/sd-wan.html

ну вот у чекпоинта нет такого

ну на самом деле это же "sd-wan"

ну на самом деле это же "sd-wan"

ну понялно что "", но все же.

так у пало альто есть "сд ван" тоже? Чтоб по качеству канала трафик перекидывал через разных операторов?

будет достаточно просто фактов.

По фактам из того что мы видели год назад была плохая работа их мобильного VPN-клиента, на каких-то телефонах работало, на каких-то нет (вне зависимости от ОС), десктопный вариант работает вполне хорошо и без проблем. но вероятно за год они улучшили всё в этом плане

мы завязаны на форспоинт)

но не хотим его брать

palo alto может быть, как vnf у vmware velocloud )

остальные выпилились

А что-то типа фул меш ВПН пало альто делать может?

блин, зачем мне эти знания ?

или партиал меш.

нет такого

"sd-wan"

понимаю, функционал такой сейчас есть у всех. Но у нас есть нюансы.

я гуглю для вас за 67 долларов

чтобы перебить ФД с его 69

чтобы перебить ФД с его 69

Мог предлагать за 71 и спускать поиск фд за 69

короче, пало алто крутая железка, которая умеет все, но стоит дохера. Итог таков?

Мог предлагать за 71 и спускать поиск фд за 69

он и так на галере гребет, зачем ему еще один эффективный менеджер ?

он и так на галере гребет, зачем ему еще один эффективный менеджер ?

Не менеджер, а агрегатор

сд ван тоже умеет и трафик кинет в другой канал, если в первом потери?

потому что под наше ТЗ попадает даже континент)

а написать ТЗ вроде "чтобы шильдик был FORTIGATE" нельзя

Ещё на тест можно было взять и проверить, что надо

сд ван тоже умеет и трафик кинет в другой канал, если в первом потери?

ну нет

потому что под наше ТЗ попадает даже континент)

Хуевое тз какое-то)

сд ван тоже умеет и трафик кинет в другой канал, если в первом потери?

вот это впиши ТЗ

уже пало альто отвалится )

но я не настоящий сварщик )

да времени уже нет, на тест брали фортик и чекпоинт. Чекпоинт отсосал. Выбирали изначально из двух. Но тут ИТ диреткор сказал "схуяли тольок из двух!?"

не

А может в этом чате знающие подскажут как замутить связку авторитарного и кеширующего днс которые смогут решать следующие кейсы: 1) при резолве записи с реальной сети возвращать реальник 2)при резолве с приватной сети возвращать фейк 3) при запросе с конкретной ip сети возвращать определенный ответ Зона одна. Это может к примеру pdns и knot но хотелось бы адекватной управляемости этим хозяйством.

парни, есть вопрос, а можно в RE-S-2000-4096 добавить дополнительно 4Gb памяти и будет ли они видны и работать в мх960 ?

Как там дела у джуна srx? Он является полноценным ngfw? Или все же многого не умеет?

Вот я встречал только такой вариант

Вопрос на чем организовать

парни, есть вопрос, а можно в RE-S-2000-4096 добавить дополнительно 4Gb памяти и будет ли они видны и работать в мх960 ?

будет

будет

а какую память брать чтоб гаранировано заработало?

Вопрос на чем организовать

на чём хочешь. Хоть бинд, хоть любой другой

А есть опыт на продакшене ? Что кто может посоветовать?

А есть опыт на продакшене ? Что кто может посоветовать?

любимая оС?

любимая оС?

Centos

Попробуй unbound тогда. Стильно, модно, молодёжно

или иди в bind

https://www.youtube.com/watch?v=-taC3CZ0ziQ

Странно, Амазон же ни кто не бьет

А меня надо (

А я и не говорил что я isp

Ну в качестве Кеша с ним все вроде норм. Он сам умеет split или там плагин ?

Ок, спасибо гляну доку.

Чем те анбаунд как кеш не нравится?

Не, я ради академического интереса!

ок

у человека "NOC - One Love!", все нормально

Перечитал, ок.

у человека "NOC - One Love!", все нормально

Это шифровка

типа, Help me! I wanna die!

типа, Help me! I wanna die!

пошли нок поставим

ты еще меня позови синего кита поставить.ммм

а мы его будем ставить в процессе, да =)

Минутка оффтопика

сам бы хотел знать, как?

но красиво как

F

Блин, хоть бери и сам пробуй(

Там ддр2, две планки по 2гб

короче суть в том что левая память подходит

а насчет 32 бит верно подметил ага

FreeBsd 32 умеет в over4gb памяти, если скомпилирована со специальной опцией.

Да

2019, обсуждаем 32бит.