кто-нибудь с фортигейтами ковыряется или ковырялся ?

[skoltogyan]

кто-нибудь с фортигейтами ковыряется или ковырялся ?

[Dimerson]

было дело, но в следствии санкций превратились в тыкву. Больше брать не будем

[skoltogyan]

как оно соотносится с iptables/nftables , сравнивали ?

обновления фирмваре не происходит при завершении подписки ?

[Андрей Добров]

обновления фирмваре не происходит при завершении подписки ?

По окончании доступ в личном кабинете исчезает + обновления на железке останавливаются.
Но firmware можно получить пройдя регистрацию на тестирование какого-нибудь продукта.
На 60 суток ФТП открывается и там лежит всё и вся. Хотя не всегда это в лучшую сторону.
В работе долго были FortWifi это тот же Gate с вайфаем.
По опыту - если хотите чтоб работало долго сразу отключайте или переправляйте логи на другое устройство.
Флеш внутри умирает быстро.

[Иван Левшин aka Ivan L.]

Перерегистрация потом через 60 дней и они никак не отслеживают активность через IP? Эдак можно скрипт написать и поиметь пожизненную халяву...
Тоже слышал об окирпичивании всего и вся в РФ и РБ. Отличный вендор! А вы тут "издевательствами" MF возмущаетесь - эти-то хоть про nu.novell.com забыли, так что обновы как сливались, так и сливаются... Форти и циска - красавцы, оба двое. Неприкосновенное право частной собственности, говорили они. Если ты заплатил - оно твое навечно, говорили они. Я прям волнуюсь за невидимую руку рынка: нет ли там нездорового тремора, удается ли все еще все эффективно урегулировать и разруливать?

[Андрей Добров]

Перерегистрация потом через 60 дней и они никак не отслеживают активность через IP? Эдак можно скрипт написать и поиметь пожизненную халяву...
Тоже слышал об окирпичивании всего и вся в РФ и РБ. Отличный вендор! А вы тут "издевательствами" MF возмущаетесь - эти-то хоть про nu.novell.com забыли, так что обновы как сливались, так и сливаются... Форти и циска - красавцы, оба двое. Неприкосновенное право частной собственности, говорили они. Если ты заплатил - оно твое навечно, говорили они. Я прям волнуюсь за невидимую руку рынка: не ли там нездорового тремора, удается ли все еще все эффективно урегилировать и разруливать?

Не совсем точно.
2 месяца - это только для экстренного обновления firmware(читаем - FortiOS).
Все другие плюшки типа обновления баз антивируса, DLP, malware, урлов по категориям или фишинговых, .....
привязаны к серийному номер устройства - обновляется по индивидуальной подписке на устройство.
Fortnet как и многие блокирует доступ к своим ресурсам по IP.
Основной пострадавший - Сбербанк, который, как утверждают, свою сетевую архитектуру заточил на appliance от Fortinet.

[Иван Левшин aka Ivan L.]

Понятно, т.е. халявы не будет. Сберу, если они, действительно, "заточили" всю сеть на фортинет - соболезнования. С другой стороны - почти любой банк в РФ (и не только банк и не только в РФ, но, например, и в РБ в т.ч.) использует Cisco - которые сделали ровно то же самое.
Порочность идеи "мы все купим, зачем делать свое" - во всей красе. С другой стороны: как человек, некоторым образом причастный в прошлом к образованию, я прекрасно понимаю, что для того, чтобы нам что-то поиметь свое, надо прям вчера начинать работать прям с первоклашками и вести их до вылупления специалиста, с которого можно попробовать спросить хоть что-то. Нонешние "жертвы ЕГЭ" - это совсем не те кадры, которые даже теоретически способны сваять что-то реально свое. При этом заметьте, я не говорю, что нонешняя молодежь - поголовно идиоты. Совсем нет. Просто в стране полностью отсутствует вменяемая система образования, которая была бы способна готовить нормальные кадры для промышленности - в т.ч. для IT. У нас, не поверите, в настоящий момент лютый кризис в плане квалифицированных рабочих: юристов, экономистов, компьютерщиков и прочих "писталистов по продажам" - складывать негде, а работать - некому... Слава богу в оборонке что-то сохранилось (местами - ровно "вопреки", а не "благодаря"), может с той стороны что получится...
Это было так... Вопль души. Не обращайте внимания

[Dimerson]

Тут ключевое слово подписка.

[skoltogyan]

в фортике не нашел как делать, подобное этой вещи в iptables

$IPTBL -A FORWARD -i $iface_local0 -m state --state ESTABLISHED,RELATED -j ACCEPT
$IPTBL -A FORWARD -i $iface_local0 -s 192.168.111.212 -p tcp -m tcp -m state --state NEW --dport 25 -j ACCEPT

вообще не нашел, как в в тамошнем фаерволе работать с syn,ask..
может в том фаерволе не заложен "state", как есть в iptables. х.з.
кто-то знает подробности про тамошний фаервол, на базе чего он сделан(или похож на что) ?