Ишим - городской портал

Вернуться   Ишимский форум > железки > Компьютеры
Ответ
 
LinkBack Опции темы Опции просмотра

Checkpoint 4600
Старый 06.02.2014, 10:57   #1
аццкий флудер
 
Аватар для heavyduty
 
heavyduty вне форума

Регистрация: 29.05.2009
Сообщений: 1,721
Сказал(а) спасибо: 37
Поблагодарили 72 раз(а) в 54 сообщениях
Сказал(а) спасибо: 37
Поблагодарили 72 раз(а) в 54 сообщениях
heavyduty на пути к лучшему
По умолчанию Checkpoint 4600

Кто нибудь работал с такой железякой? Интересует процедура регистрации и лицензирования. Лицензия идет на железку, блейды зависят от лицензии?
__________________
Wait, wait a minute take a step back,
Gotta think twice before you react.
  Ответить с цитированием

Старый 07.02.2014, 00:21   #2
ктулху (великий и ужасный)
 
Аватар для OniX
 
OniX вне форума

Регистрация: 20.10.2007
Адрес: Тюмень
Сообщений: 5,014
Сказал(а) спасибо: 426
Поблагодарили 227 раз(а) в 193 сообщениях
Сказал(а) спасибо: 426
Поблагодарили 227 раз(а) в 193 сообщениях
OniX на пути к лучшему
По умолчанию

Цитата:
Сообщение от heavyduty Посмотреть сообщение
Кто нибудь работал с такой железякой? Интересует процедура регистрации и лицензирования. Лицензия идет на железку, блейды зависят от лицензии?
та же шляпа что с лицухами циско

Идет в базе девайс, регаешь по серийнику, в ЛК генериш ключ лицензии, в зависимости от того какой набор софта оплачен - генерится файлик или ключ.

Так что да, лицензия идет на каждую конкретную железку, да блейды зависят от лицензии, по сути это ото набор софта, что будет оплачен.

По факту разумеется в железке есть все, от и до, только половина не работет, так как "изивините" не оплачено. Попробуй в циску без эдвансед лицух воткни сейчас 10G модуль - завопит сразу )) Работать будет, но 10G порт не включится и форвардить ничего не бует ))

Как вариант сгеренить тест лицуху (у сисек 90-120 дней) когда работает все, обкатать железку, приобрести нужную лицуху, залить. Как тотак


ПС для производителя очень выгодная схема лицензирования. Для покупана - выгодно только при условии загрузки железа максимумом функций, чего у нас не бывает никогда ))
  Ответить с цитированием
Пользователь сказал cпасибо:
heavyduty (07.02.2014)

Старый 07.02.2014, 17:52   #3
аццкий флудер
 
Аватар для heavyduty
 
heavyduty вне форума

Регистрация: 29.05.2009
Сообщений: 1,721
Сказал(а) спасибо: 37
Поблагодарили 72 раз(а) в 54 сообщениях
Сказал(а) спасибо: 37
Поблагодарили 72 раз(а) в 54 сообщениях
heavyduty на пути к лучшему
По умолчанию

А с TMG на checkpoint есть возможность перенести правила? Может где описано? Может кто делал?
__________________
Wait, wait a minute take a step back,
Gotta think twice before you react.
  Ответить с цитированием

Старый 08.02.2014, 12:07   #4
ктулху (великий и ужасный)
 
Аватар для OniX
 
OniX вне форума

Регистрация: 20.10.2007
Адрес: Тюмень
Сообщений: 5,014
Сказал(а) спасибо: 426
Поблагодарили 227 раз(а) в 193 сообщениях
Сказал(а) спасибо: 426
Поблагодарили 227 раз(а) в 193 сообщениях
OniX на пути к лучшему
По умолчанию

Цитата:
Сообщение от heavyduty Посмотреть сообщение
А с TMG на checkpoint есть возможность перенести правила? Может где описано? Может кто делал?
Мне думается придется все латать ручками. Во первых сам тмг не прозрачный нифига, особенно когда до тебя там налопатили как с гейтвеем самим так и с оборудованием к нему привязанным, а во вторых, лично я поковырял бы с нуля новую железку, разумеется при этом накропав план внедрения и работы сервисов.

Да и как бы, может я конечно и не прав )) но мне кажется софтовые решения мохнатых годов по производительности не айс. Точнее построение управления железом несколько иное.

Сейчас все давно перешли уже на аппаратное управление потоками, это когда передача трафика отвязывается от его контроля полностью, до момента внесения требуемых изменений. Так работают и коммутаторы сейчас и маршрутизаторы и прочая пое№... в виде файерволов. С ТМГ такое построить - голову сломать и вряд ли чего получится.

Поэтому мне кажется, что правила обработки трафика будут не совсем применимы на чекпоинте. Придется разрабатывать новую концепцию и подход. Ну возможно какие либо правила ручной блокировки определенного вида трафика и можно перенести, но в комплексе, например, предотвращение атак или динамическая фильтрация будут работать иначе.

В общем как то так, несколько сумбурно, но мысли такие.
  Ответить с цитированием

Старый 08.02.2014, 15:54   #5
аццкий флудер
 
Аватар для heavyduty
 
heavyduty вне форума

Регистрация: 29.05.2009
Сообщений: 1,721
Сказал(а) спасибо: 37
Поблагодарили 72 раз(а) в 54 сообщениях
Сказал(а) спасибо: 37
Поблагодарили 72 раз(а) в 54 сообщениях
heavyduty на пути к лучшему
По умолчанию

С нуля это вещь, но руководство всякие идеи выкидывает, типа рассмотреть возможность миграции.
__________________
Wait, wait a minute take a step back,
Gotta think twice before you react.
  Ответить с цитированием

Старый 08.02.2014, 20:02   #6
ктулху (великий и ужасный)
 
Аватар для OniX
 
OniX вне форума

Регистрация: 20.10.2007
Адрес: Тюмень
Сообщений: 5,014
Сказал(а) спасибо: 426
Поблагодарили 227 раз(а) в 193 сообщениях
Сказал(а) спасибо: 426
Поблагодарили 227 раз(а) в 193 сообщениях
OniX на пути к лучшему
По умолчанию

Цитата:
Сообщение от heavyduty Посмотреть сообщение
С нуля это вещь, но руководство всякие идеи выкидывает, типа рассмотреть возможность миграции.
Так спросил бы у руководства, какова хрена оно сразу интеграцию не заказало?

А то думают купили железку на выставке и довольные что ли :)

Миграция высосет мозг только в путь.

У нас вон сервера оутлуковские мигрировали - это было страх смотреть, а по времени почти пол года.
  Ответить с цитированием
Ответ


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.
Trackbacks are Вкл.
Pingbacks are Вкл.
Refbacks are Вкл.




Текущее время: 07:00. Часовой пояс GMT +6.



vBulletin skin developed by: eXtremepixels
Powered by vBulletin® Version 3.8.7
Copyright ©2000 - 2019, vBulletin Solutions, Inc. Перевод:
Search Engine Friendly URLs by vBSEO 3.6.0zCarot
| Home | Справка | Пользователи | Календарь | Сообщения за день | Поиск | Новые сообщения |