forum.lissyara.su

Кто-нибудь работал с этими изделиями? Конкретно с FortiGate?
Я сейчас с FortiGate воюю - очень бы интересно было поговорить с "бывалыми" про этот девайс - очень уж он меня злит...

рассказал бы хоть что это

FortiMail - это хардварный антиспамовый и антивирусный фильтр для почты у которого самый главный плюс в том, что не надо платить за лицензии отдельно для каждого ящика. Он неплохой - работает как надо и настраевается без особых проблем (правда кое-где тоже через ж0пу).

FortiGate - это опять же хардварный фаервол со всякими фишками типа антивируса/прокси/впн/шейпера/защит всяких/ и прочей хери. Вот с этим устройством я имею большой гиморой... Буквально - то ли лыжи не едут, то ли я еба№утый. Очень странное устройство... Просто какая-то подборка кривых костылей, бля. Вот мне было бы интересно сравнить свои ощущения с мнением других о данной хреновине.

интересно узнать значение слова "хардварный"

коробочки свитчевого форм-фактора:

http://www.fortinet.com/products/fortimail/100.html

http://www.fortinet.com/products/fortigate/110C.html

берем "коробочку свитчевого форм-фактора" (например сервер супермикро на атоме)
ставим туда фрю, заливаем апач... и о чудо... у нас получается хардварный веб сервер

все как всегда намного печальнее - клиенту проданы эти устройства, а я поставлен их ему подключать
И если с FortiMail я еще чуть-чуть работал до того, то вот с FortiGate борюсь в первый раз.

все как всегда намного печальнее

я к тому, что не стоит применять слово "хардварный" на все подряд

Что конкретно интересует?
Я могу помочь, так как являюсь менеджером по продажам продукции компании Fortinet.

Да я первый раз имел дело с FortiGate - наступал на грабли не имея серьезного опыта его использования и настройки. Некотороые проблемы в данный момент решаем с суппортом фортинета (не работает их FortiClientVPN IPSec клиент через нат несмотря на то, что все галочки в настройках выставлены). Другие проблемы рассосались по мере вычитывания статей из KB, форума фортинета и тырканья по настройкам - много всяких вещей было которые в руководстве администратора описаны так, а на самом деле работают по-другому. Например настройка PPTP с аутентификацией в AD - про него писали, что можно аутентифицировать через LDAP, но на самом деле в таком режиме не поддерживается MSCHAP шифрование, и в итоге пришлось делать RADIUS. Время на разбирательство почему не работает PPTP пришлось потратить. И вот таких всяких косяков, больших и маленьких, очень много было - за что не возьмись, ничего не получается с первого раза...

Пока вроде все заработало, но времени я на это убил конечно дофига...