(Puisqu'on est Vendredi) Mouais question de point de vue concernant la cli pour les Firewall. Une cli bien foutue telle que celle de Junos permet d'administrer les fonctions les plus avancées des FW.
En revanche, la GUI devient indispensable pour avoir une vue d'ensemble de son parc : Le monitoring, le provisionning, capacity planning, etc ... Et sur ce point, Juniper a été incapable de me convaincre. Les beta auxquelles j'ai participé concernant, Junospace et security design m'ont laissé plus que perplexe sur leur stratégie et leur capacité à développer de tels produits. Plutôt que prometteur j'aurais dit "peut mieux faire". L'installation est une catastrophe. Les ressources consommées à cause des choix de techno (Le flash en 2013, WTF ! ) sont énormes. L'intégration dans un parc existant est juste une blague. Je ne vois pas comment ce produit pourra séduire. Julien. Le 4 octobre 2013 10:59, Raphael Maunier <raph...@maunier.net> a écrit : > Désolé mais le cli tu n'y coupera pas vraiment avec du Juniper. > > Le Jweb (individuel donc ) sera avec le cli la meilleure méthode pour > administrer tes Junipers ( comme l'a indiqué Raphael également ) > > C'est pour cela qu'à l'époque, Juniper n'avait pas gagné l'AO sécu managé > au profit de Stonesoft. > > Maintenant, un firewall fait vraiment beaucoup plus de choses qu'il y a > des années, donc le full CLI est pour les admin obsolètes :) > > Si pour un routeur je ne jure que par le cli, pour un FW, une gui efficace > est pour moi un critère de choix. > > Après ce qui est bien chez Juniper, c'est le cli et sa flexibilité, après > un FW avec beaucoup de règles, en cli, c'est compliqué. Un jour les mecs du > cli comprendront qu'on est plus en 1998 ... ( c'est vendredi ) > > Bref, tu peux demander à essayer Junospace, je ne l'ai pas utilisé depuis > 1 an , je pense que ça a bien évolué en tout cas à l'époque à chaque > version c'était prometteur (et ça allait dans le bon sens ) > > > Le 2013-10-04 09:54, Raphael Mazelier a écrit : > > Le 03/10/2013 23:40, Duga a écrit : >> >>> Quels types d'équipements souhaites tu administrer ? >>> SRX ? M Series ? EX ? Netscreen ? >>> >>> Pour du netscreen, j'ai envie de dire que l'interface Web embarquée se >>> suffit à elle même. >>> Pour les autres, la solution proposée par Juniper actuellement est >>> JunoSpace (qui ne vaut pas l'investissement financier demandé). >>> Les choix de techno sont encore très mauvais (A quand l'éradication de >>> Flash et Java). Les serveurs nécessitent des ressources énormes (8 go de >>> RAM !!!!). >>> Et les fonctionnalités manquent. >>> J'avoue ne pas connaître (Est ce que cela existe) d'outils graphique >>> alternatifs pour gérer un parc Juniper. >>> >>> PS : Sans lancer de débat, j'ai bien peur que Juniper et interface >>> graphique ne fassent pas bons ménage…. >>> Leur communication réside tout de même autour de leur CLI. >>> >>> >>> >>> Tout à fait d'accord. >> A noter que pour les SRX l'interface J-WEB est vaguement utilisable. >> C'est pas génial mais elle a moins le mérite de respecter >> l'arborescence de la configuration cli. >> >> Cdt, >> > > > --------------------------- > Liste de diffusion du FRnOG > http://www.frnog.org/ > --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
