Il giorno 15/mar/10, alle ore 22:55, Lorenzo Mainardi ha scritto:

Qualcuno conosce questi prodotti?
Avete qualche opinione in merito?
--
Chiedo miseramente perdono per il top-posting di prima ...



Ho avuto pessime esperienze con l'ultimo firmware, non ricordo con esattezza il modello...

Se puo' esserti di aiuto, il mio parere e' che hanno dei tool di gestione molto pratici per quanto riguarda le funzionalità di firewall, routing... anche in fase di analisi del traffico sembrano molto performanti (su una piattaforma con circa 200mila utenze).

Per quanto riguarda il bilanciamento... be'.... sono a dir poco vergognosi.... la funzionalità di probe sui real server e' stata introdotta solo nell'ultimo firmware, e il parser che hanno implementato funziona solo su HTTP (neanche https...), non supporta altri protocolli (ldap ad esempio)... e' poco personalizzabile, e richiede di inserire la risposta del server su unica riga (se l'output del server e' su piu' righe.... il test fallisce :) . In definitiva, li ritengo pessimi se hai bisogno di implementare dei controlli un po' piu' sofisticati quando li usi anche come load balancer. Personalmente preferisco gli F5 che continuano a darmi soddisfazioni.

Ciao,
giobbe

LORENZO MAINARDI
Email: [email protected]
Linux Registered User: 461615
Key Fingerprint: 76BB 8A70 C275 09F4 613F  3FB7 9DE2 F367 E6F2 3F33
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List

Rispondere a