Reprise du message précédent :

 
Les gens du réseau chez nous appellent ça tempête de merde.  
Effectivement leurs produit marchent, mais dans les fonctionnalités poussées la c'est un peu au petit bonheur la chance. Et ils répondent "Ah mais on peut pas tout tester sur tout les cas de figure, on va vous faire un patch."  

C'est plutôt pas mal qu'ils fassent des patchs au besoin, moi je trouve ça cool par rapport à d'autres éditeurs qui te répondent même pas

Oui enfin dans l'absolu, je préfère ne pas avoir besoin de patch pour qu'une fonctionnalité dont il font la promotion soit utilisable

oui enfin faut pas non plus faire l'hypocrite, un certain nombre de produits ne peuvent pas être testés correctement en laboratoire parce que les conditions du réel sont trop vastes.
 
et peut etre que les clients seraient pas fans de leur envoyer 200 To de flux réseau personnels pour leur permettre de valider en laboratoire leur produits

 
Je bosse le secteur de la dissuasion nucléaire, disons qu'ils ont pas trop le choix  
 
Parce que sinon ils se prennent une armée d'avocats au cul ect.

 
Quand tu mets dans tes specs que ça tient, et qu'en réalité ça tient pas... c'est moyen moins  

Genre les débits VPN annoncés dans les specs ?
Tips : c'est pas les même que les débits quand tu coche la case DR sur le boîtier

 
Je comprend mais je comprend presque la logique, et s'ils sont réactifs à faire le patch et que ça marche bien ensuite, c'est pas si pire

les seuls logiciels vraiment testés, c'est l'aéronautique et le spacial
 
c'est juste pas le même cout

 
Je sais pas moi je rends des OS tout dur. Mais les gens du réseau m'ont confirmés qu'en tout cas c'était parfois souvent pas très joli  

y'a tout un spectre entre "on n'a rien testé" et "garanti sans bug", faut pas avoir une vision trop simplificatrice des choses.

Ceci dit, ça appartient à Airbus il me semble. Donc on va dire qu'il y a un léger rapprochement aéronautique

Sur leurs équipements on a monté des topologies réseau qui sont pas documentées chez eux, et forcément... ça marche très mal. Du coup on va devoir revenir sur nos archis pour se rapprocher d'un truc documenté et sur lequel ils devront nous fournir du support si ça marche pas.

 
Ta déjà testé les dernières versions Fortinet ? Genre la 6.0 Genre l’inspection SSL ou le wildcard FQDN ou là stack V6 ? c’est ok sur le papier et pendant les Keynote mais toujours la merde.  Obliger t’attendre systématiquement les releases en .3 ou .4 à chaque fois  

J'ai pas eu l'occasion non
Par contre j'ai vu un commit sur un PA-220 récemment, j'en ai regretté la réactivité d'un SN310

ça supporte les modification atomiques ?

Le palo ou le stormshield ?

le stormshield

A ma connaissance, pas globalement. Ou pas globalement par l'interface. Tu ne peut pas sortir d'un écran de conf sans l'appliquer ou annuler les modifs.
Par contre, il va le prendre sur un écran de conf donné : filtrage, conf des interfaces réseaux, conf de la politique de l'IDS, conf des tunnels IPSec.
Mais tu peux pas appliquer simultanément une nouvelle politique de filtrage et le changement de l'IP d'une interface en même temps. Pas via la webui.

oué donc c'est pas vraiment comparable

...
Quand tu veux changer UN truc, que ça prend 10 secondes sur un boîtier et plus de deux minutes sur l'autre, non, c'est pas comparable. Que les modifications soient atomiques, c'est très bien, c'est une feature sympa, mais je suis pas sûr que dans l'exploitation tous les jours ce soit utile.

pour moi ça fait partie des quelques features clés qui différencient les systèmes des années 2000 de ceux des années 2010.

Et du coup, c'est quoi un bon pare feu des années 2020 ? La même, mais la modif est instantanée ?

boaf après sur un boîtier entrée de gamme à moins de 1000 boules si la modif prend 2-3 minutes honnêtement ça me choque pas

sinon pour les features 2020 pour un firewall ou équipement réseau au sens large :
- commit/rollback atomique
- "commit confirmed" façon JunOS
- API à feature-parity avec les autres interfaces de configuration (CLI/GUI)
- config décrite via un schema bien défini (typiquement un xml avec un xsd), pas des commandes en vrac à la IOS / fortinet (et beaucoup d'autres)
- possibilité de pousser une config entière et laisser l'équipement se démerder pour faire le diff et modifier uniquement ce qui doit l'être dans sa conf actuelle avec le plus petit impact possible, pour avoir une source de vérité déportée pour ceux qui veulent
- config entière de l'équipement exportable/importable en un fichier unique
- possibilité de foutre des tags partout

Voilà ça concerne surtout le config management. Après pour la partie pare feu en particulier ça dépend des besoins donc c'est moins générique. Si je devais donner les critères qui sont importants pour moi :
- Interface de management sur une instance de routage dédiée (déjà là il reste plus grand monde )
- Plusieurs instances de routage dispos sur la partie non-management même sur les plus petits modèles
- Support d'IPv6 à feature-parity avec IPv4
- implémentation IKE/IPSec qui tient la route, en particulier support du mode route-based
- config NAT complètement séparée des security policies
- BGP tenu à jour avec toutes les dernières RFC
- logging natif complet (le "packets received count" et la raison de fermeture des sessions indiqués pour chaque session ça fait gagner un temps fou), facile à utiliser et facile à exporter (elasticsearch ou équivalent intégré au boîtier, pas des vieux fichier de logs texte tournants, coucou checkpoint )
- idem pour le reporting (je savais pas que j'en avais besoin, mais depuis que j'y ai touché je trouve tous les mois un nouvel usage qui me fait gagner un temps fou)
- un maximum d'infos publiées en SNMP, en particulier tout ce qui ne rentre pas dans les MIB standard
- logs détaillés accessibles pour les troubleshoots de bugs/features débiles
- LDP/MPLS (ok je rêve )

Bonus :
- gestion des droits moderne (CRUD élément par élément)
- image de VM accessible gratuitement pour monter un environnement de lab (je comprends même pas que tous les fabricants ne le fassent pas vu comment ça pourrait leur économiser des appels à leur support si les clients pouvaient directement faire leurs tests)
- équipements/VM pour utilisation lab à prix discount (comme le point précédent mais en moins bien)

J'en oublie sûrement

 
Si y a une bonne offre avec la base, je prendrai et verrai à l'usage

+ Provider teraform  

donc en gros si on resume ca existe pas

Ca fait un peu liste au Père Noël ouais

 
Ah ouais, carrément... Il en reste combien sur la shortlist après ca ?
 
 

Déjà que la parité CLI / GUI c'est déjà exceptionnel...

Je commence à déployer un peu d'IPv6 par ci par là  

Les GUI c'est pour les faibles
 
CLI/API 4 ze win !

J'ai un client qui a pris (et payé !) du support pour plusieurs XCP-ng.
 
Le mec depuis plusieurs semaines, on a un au moins 1 ticket par semaine.
 
Sauf que le gars est toujours en version XenServer 7.2, avec 0 patch. Donc de mai 2017 sans aucune maj. Je parle pas de l'infra de storage surchargée et que les tickets viennent de soucis de mecs du réseau qui débranchent des trucs de façon random.
 
Bref, le mec nous demande de l'aider avec ses vieux XenServer « parce qu'il a pas le temps de migrer là encore »
 
On est gentil, on donne des pistes mais le dernier ticket où il s'est passé je ne sais quoi encore et qu'il y a des disques corrompus, la réponse c'est : « bonne chance »

Manquerait plus qu'il délocalise son IT en Inde et tu aurais la totale

https://www.reddit.com/r/talesfromt [...] hink_they/

Elle date, mais cette anecdote irait bien à flash_gordon

Dites les pros des conf call. J'ai eu par le boulot un casque sans fil Jabra, pas trop mal.
 
Par contre j'ai 2 profils de son, un son pourri Hands-Free AG Audio et un bon son nommé Stéréo.
 
Zoom & Teams ne fonctionnent qu'avec le AG Audio, pas de son en Stéréo, bon c'est de la conversation. Mais du coup Windows reste sur Stéréo et je loupe les notifications sonores comme lorsqu'un mec attend dans le lobby Teams donc je le zappe.
 

 
La solution c'est donc que je mette Windows en AG Audio comme ça j'ai le son des appels et des notifs. Par contre, quand je suis pas en appel et que je reste sur ce profil pour écouter de la musique ou autre, le son est crado...
 

 
Vous avez le même problème ? Relou de devoir switcher à chaque usage...

on a souvent eu des problèmes son venant des pilotes Son et/ou de logiciels propriétaires agissant sur la stabilité de la partie son.
 
tu es à jour pour tout?