Reprise du message précédent :
bah quoi, tu le ne vois pas le message d'erreur

pfff, devoir faire un soft reset de la session BGP quand on modifie une policy pour qu'elle soit prise en compte... Y'a pas à dire, à chaque fois que je touche à du fortinet ça me rappelle pourquoi c'est pas cher  

 
Jamais eu ce problème  

J'avoue que je suis pas un expert mais de fait ma nouvelle policy n'est pas prise en compte et il y a une kb fortinet qui va dans ce sens, donc je cherche pas plus loin

https://community.fortinet.com/t5/F [...] a-p/190141

Je ne sais pas quelle différence il y a entre ça et un route refresh d'ailleurs

Pas cher pas cher, ça a bien bien augmenté

 
Il me semble que c’est pareil chez Cisco et Artista.

sur du routeur ou switch j'ai jamais vu ça
 
sur du FW palo alto pareil les modifs sont prises en compte directement dès le commit

 
Ce sont les leaders du marché, tu ne peux pas test...
Et cette merde Stormshield qui ne fait toujours pas d'IPv6 dans le VPN SSL, ca ne fait que 10 ans qu'OpenVPN le supporte...  

Stormshield putain    
Barrez vous les clodos  

Ici on achète Français monsieur  
 
Firewall stormshield, windev pour le code, marcel pour les containers

         et tu passe tes soirées au donjon du coin ? parce qu'a ce niveau c'est clairement du masochisme  

Chaud devant

 
Très bien CheckMK

Je reviens, faut que j'aille dégueuler.

Tant que tu gerbes de la cuisine française c'est bon

 
ah enfin un vrai de vrai ! je ne peux dire que +1 !

Ivy il peut développer 45 fois plus vite avec 784 nouvelles fonctionnalités à chaque nouvelle version !!! Sa COGIP doit forcément être la plus performante !!!
Merci Windev !!!

Je viens d'aller voir sur leur site, la dernière version c'est seulement 10 fois plus vite    
 
Windev est en perte de vitesse    

C'est pour ne pas trop défoncer la concurrence. L'informatique quantique ne sert à rien avec windev

oui il y aurait un risque de dépasser la vitesse de la lumière, trop puissant, trop risqué

C'est probablement déjà le cas. Tu peux imaginer un monde ou stormshield fait tourner sa partie logiciel sur du windev? La France dominerait le monde, aller sur Mars serait une balade dominicale comme une autre, et java disparaitrait

Ou alors un truc encore plus délirant, genre une JVM écrite en windev qui du coup ne consomme pas 16G de RAM pour afficher une fenêtre avec un unique bouton
 
Enfin ça relève de la science fiction après, va falloir attendre encore quelques versions sûrement

Ça me fait penser à Cisco avec le paramètre soft-reconfiguration inbound : ça garde en mémoire une copie de la table des routes reçues, puis ça passe tous tes filtres et tu obtiens une copie filtrée qui correspond à ta policy. Pratique pour comparer les 2 et "chercher" une route que ton peer dit t'avoir envoyée mais que tu as peut-être filtrée par erreur. Si c'est le cas, tu modifies ta policy et le soft reset reprend la copie originale pour la refaire passer dans ton filtre afin d'obtenir une nouvelle copie filtrée selon ta nouvelle policy. Le route refresh tel que je le comprends c'est ton peer qui t'envoie toutes les routes au lieu d'utiliser la copie locale. Ça doit prendre plus de temps, mais sûrement utiliser beaucoup moins de mémoire que le soft-reconfig inbound

Oui le route refresh c'est la méthode moderne en gros : une capability BGP qui permet soit de renvoyer spontanément toute la RIB au peer, soit de demander au peer de renvoyer toute sa RIB. L'avantage c'est qu'en effet ça permet de ne pas avoir à garder une copie non filtrée de la RIB du peer, donc économies de mémoire. Sûrement un peu plus lent de récupérer de nouveau la RIB comme ça, mais bon c'est pas gênant vu que ça sert juste à faire un diff (pas comme quand on est à l'initialisation et qu'on part d'une FIB vide à remplir le plus vite possible pour établir le service).

En tout cas mon problème c'est sur les préfixes sortants donc je vois pas trop ce que signifie le machin.

Pour les préfixes sortants c'est plus intrigant oui, peut-être pour protéger ton cpu si tu fais plein de modifications ? Chez fortinet il n'y a pas de bouton commit/apply, les changements se font immédiatement, ça peut être un moyen de déclencher le recalcul de la policy seulement quand tu es prêt ?

Possible mais sur IOS non plus y'a pas de commit et ça empêche pas de prendre en compte les changements...  
 
Logiciel écrit avec le cul voilà tout  

Tiens ça parle pas de Citrix ici ce soir ?  

Merci Plam

Je place une petite combo : les salaires à Lyon chez St0rmsh1eld sont bas.

Après, faire un lien entre les 2, bon...

Ça impacte pas la BU XenServer (qui est pas dans la BU Citrix mais indépendante maintenant)

Oui mais un FW c'est pas fait pour router  

Ipv6 buggé sur du Checkpoint c'est pas mieux  

 
Nope c’est Palo (qui en plus avec sa gamme 4xx est super compétitif ce qui n’est pas la qualité première de Palo usuellement )

exact, cf le gloubi magic quadrant  

 
Mikrotik a le même comportement que Fortinet. Je dis ça mais je ne dis rien  
D'ailleurs je ne sais pas qui est responsable de l'UI chez Fortinet mais faut l'aider, cette personne souffre.  

 
https://www.sdxcentral.com/articles [...] t/2022/12/
 
 

En même temps personne n'en veut des Firepower de mayrde  

Ou alors t'es un vieux qui veut pas s'adapter à la nouveauté Et dans 15 ans ca radotera encore l'IT c'était mieux avant

Voilà l'explication !  (attention, c'est cringe...)
https://guerillastudio.files.fedi.m [...] 106c7d.mp4

c'est quoi ? Le concurrent américain de windev ?