Bonjour,

En effet, toutes les fonctionnalités "proxy based" disparaissent sur les low ends < 4GB RAM

Dont le SSLVPN, qui de toutes façons est poussé à être remplacé par de l'IPsec par le PSIRT Fortinet.

Avec l'encapsulation TCP, sur port 443 par exemple, de l'IPsec en version 7.6, ca reste plus sûr et performant.



Le 06/08/2024 à 20:04, David Ponzone a écrit :
Tous,

Je viens d’apprendre du support qu’en 7.6, plus de SSL VPN sur les modèles qui 
ont moins de 2GB de RAM (c’est pas une info récente, mais je l’avais pas vue).

Y a des choix curieux parfois….à moins qu’ils espèrent une vague d’upgrade de 
chassis (faut dire que les conditions d’upgrade/reprise font que c’est plus 
intéressant de changer de chassis que de renew ses licences; il serait 
peut-être judicieux qu’une autorité EU regarde ça de plus près un jour, parce 
que c’est un sacré gâchis).

David


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/



---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à