[FRsAG] IPSEC liens de secours

Julien Cabillot julien at sdv.fr
Mer 11 Mai 17:01:28 CEST 2011


Le Wed, 11 May 2011 16:55:21 +0200,
Julien Bérard <julien.berard at probesys.com> a écrit :

> On 11/05/2011 14:18, Jeremie Le Hen wrote:
> > On Tue, May 10, 2011 at 08:50:14PM +0200, Radu-Adrian Feurdean
> > wrote:
> >> On Tue, 10 May 2011 18:12:57 +0200, "Xavier
> >> Beaudouin"<kiwi at oav.net> said:
> >>
> >>> Si mes souvenirs sont bon les Fortigate ont le support de OSPF,
> >>> BGP... Mais il faut se le faire a CLI :p
> >> Les configs de base se font tres facilement en GUI aussi.
> >> Mais LE probleme avec les firewalls "proprietaires" c'est l'exces
> >> de securite. Avec Fortinet par exemple (mais pas seulement) il
> >> faut savoir quels sont les options a activer/desactiver pour qu'au
> >> moment du switch d'une interface/tunnel a l'autre les connexions
> >> ne sont pas coupes ("connais pas cette connexion sur cette
> >> interface ->  drop"). La c'est du CLI et souffrance assures.
> > +1.
> >
> > Quitte à finir en CLI, autant faire du OpenBSD, il y a tout ce qu'il
> > faut pour faire du firewalling, IPSec et OSPF, et de façon assez
> > simple, comme le veut la tradition.
> >
> Juste pour information pourquoi toujours du BSD et pas du Linux? Il y
> a une raison particulière?
> 

Parcequ'OpenBSD le fait mieux ?

Julien


More information about the FRsAG mailing list