Re: sonicwall - real world skusenosti :: Something smarter than us is going to emerge


node:	Re: sonicwall - real world skusenosti
template:	4
parent:	sonicwall - real world skusenosti
owner:	techko
viewed by:
created:	17.07.2014 - 20:18:14

cwbe coordinatez:
101
63540
1679337
7648552
7648843

ABSOLUT
KYBERIA

permissions
you:	r,
system:	public
net:	yes

sonicwall som este v rukach nemal, ale velmi by ma zaujimali aspon strucne vysledky/dojmy testov co ste robili, zivim sa Checkpointom v posledne dobe;)

IDP vplyv na performance je znacny samozrejme u vsetkeho,ale kurevsky zalezi od politiky a co konkretne tym tecie...

my mame dela na vrabce ako sa hovori, par desiatok Mbit firewallujem 12600 appliance, lebo arch. rozhodnutia robi CIO a kravatacka banda okolo neho....ale aspon nemusim riesit ,ze to nestiha:))

000001010006354001679337076485520764884307649276

dik za odpoved.
ja som stara konzerva [cisco/juniper] a CP asi zavrhneme kvoli extremne prekomplikovanemu managementu...navyse - co je to za vymysel,ze nemozes spravovat box priamo,ale musis cez smart dashoboard na management server ,ked potrebujem zmenit jednu policy/object na jednom boxe...iste - je to prima,ak mas 150+ boxov kade tade po svete ako my,a potrebujes napriklad pridat nove IP rozsahy pre Lync/office365.com - vtedy je to naozaj vyhoda.

mam tu na testovanie 13500 a som nestastny z toho,jak preplacane picovinami to je :[
navyse, cely ten ich Smart* bazmek je .NET blob,pomale to je...bleh :]

na buduci tyzden budem mat Sonicwall 6600 series na hranie,pak dam report.

00000101000635400167933707648552076488430764927607649348

konzervativny som aj ja..ale Checkpoint ma ten svoj model uz od 90s

hlavna vyhoda Checkpointu s cim drti konkurenciu je ten separatny MGMT a uzivatelsky pritulny Dashboard, co je to co ti vadi:))

NSM od juniperu je vlastne pokus im v tomto konkurovat ..velmi nepodareny.

+mne osobne vyhovuju tie linuxy pod kapotou - bez tcpdumpu ani ranu

presne ako pises- ked mas napr. jednu policy na 150 boxov, tak len modifikujes tu a pushnes to na tych 150boxov - rovnako ako u NSM.

len skoda, ze to je windows only blob, rychlost zavysi od verzie.posledna R77.10 je celkom svizna...niekto mi spominal,ze momentalne makaju na WEB mgmt...ako ich poznam tak to este par rokov potrva kym to zacne byt pouzitelne.

0000010100063540016793370764855207648843076492760764934807649401

hah, NSM od juniperu mi ani nespominaj - mal som tu cest [testoval som to pre spravu ich IPS a par SSGboxov] - never ever.
celkove,nejaky centralny mngmnt nemusim - tych 150 boxov sme si doteraz v pohode riesili separatne [obcas to bolo peklicko,uznavam ale ked si clovek zvykne na CLI...]

dalsia vec,co ma na CP serie - nemaju moznost nasypat konfiguraciu do prazdneho/factory reset boxu cez tftp - maju sice 'unattended usb [77.20],ale to ma svoje muchy...

000001010006354001679337076485520764884307649276076493480764940107649576

cez cli tam davat pravidla je podla mna zbytocne narocne.
to co naklikam za 5min v dashboarde ti bude trvat niekolkonasobne dlhsie
zalezi dost od toho ako velmi dynamicky sa vam menia pravidla

ad. config

njn, aspon uz v tej Gaii pridali config v textaku,sice tak ci tak este potrebujes instalovat policy z MGMTu ale aspon nejaky progress(na splate si mohol tak max restornut backup pri troche stastia)