Re: [FRnOG] [TECH] Retour d'expérience et limitations FortiWifi
Bonjour, Merci pour ce retour supplémentaire. On est en 5.2.3 et ca n'aide pas du tout... A la vue de vos retours et des retours de notre revendeur, il apparait que ces solutions ne sont clairement pas prêtes pour la prod et que ca fait un certain nombre de version qui promis, resolvent tout. On va donc remplacer les quelques sites qu'on a déployé vers une autre solution beaucoup moins bancale. La barre n'étant pas placée très haute... Antoine 2015-05-07 11:01 GMT+02:00 Guillaume Tournat guilla...@ironie.org: Le 30/04/2015 15:07, Antoine Benkemoun a écrit : Oui tout en 5.2.2 minimum et la plupart en 5.2.3 (la dernière à ma connaissance). j'ai eu confirmation de notre grossiste : Depuis, la 5.2.3 est sortie et il est recommandé de passer en *FortiOS et FAP-OS en 5.2.3*. Les soucis en 802.11ac ont été corrigés. a+ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Retour d'expérience et limitations FortiWifi
Le 30/04/2015 15:07, Antoine Benkemoun a écrit : Oui tout en 5.2.2 minimum et la plupart en 5.2.3 (la dernière à ma connaissance). j'ai eu confirmation de notre grossiste : Depuis, la 5.2.3 est sortie et il est recommandé de passer en *FortiOS et FAP-OS en 5.2.3*. Les soucis en 802.11ac ont été corrigés. a+ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Retour d'expérience et limitations FortiWifi
Il ne suffit pas de mettre à jour le FortiOS du Firewall contrôleur wifi. Il faut aussi upgrader les firmwares des bornes FortiAP en 5.2.3 aussi. C'est ce que vous avez fait ? Le 7 mai 2015 à 11:37, Antoine Benkemoun antoine.benkem...@gmail.com a écrit : Bonjour, Merci pour ce retour supplémentaire. On est en 5.2.3 et ca n'aide pas du tout... A la vue de vos retours et des retours de notre revendeur, il apparait que ces solutions ne sont clairement pas prêtes pour la prod et que ca fait un certain nombre de version qui promis, resolvent tout. On va donc remplacer les quelques sites qu'on a déployé vers une autre solution beaucoup moins bancale. La barre n'étant pas placée très haute... Antoine 2015-05-07 11:01 GMT+02:00 Guillaume Tournat guilla...@ironie.org: Le 30/04/2015 15:07, Antoine Benkemoun a écrit : Oui tout en 5.2.2 minimum et la plupart en 5.2.3 (la dernière à ma connaissance). j'ai eu confirmation de notre grossiste : Depuis, la 5.2.3 est sortie et il est recommandé de passer en FortiOS et FAP-OS en 5.2.3. Les soucis en 802.11ac ont été corrigés. a+ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Retour d'expérience et limitations FortiWifi
et bien, ticket au support et assistance de votre revendeur Le 07/05/2015 14:16, Antoine Benkemoun a écrit : Wép ! 2015-05-07 14:14 GMT+02:00 Guillaume Tournat guilla...@ironie.org: Il ne suffit pas de mettre à jour le FortiOS du Firewall contrôleur wifi. Il faut aussi upgrader les firmwares des bornes FortiAP en 5.2.3 aussi. C'est ce que vous avez fait ? --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Retour d'expérience et limitations FortiWifi
Wép ! 2015-05-07 14:14 GMT+02:00 Guillaume Tournat guilla...@ironie.org: Il ne suffit pas de mettre à jour le FortiOS du Firewall contrôleur wifi. Il faut aussi upgrader les firmwares des bornes FortiAP en 5.2.3 aussi. C'est ce que vous avez fait ? Le 7 mai 2015 à 11:37, Antoine Benkemoun antoine.benkem...@gmail.com a écrit : Bonjour, Merci pour ce retour supplémentaire. On est en 5.2.3 et ca n'aide pas du tout... A la vue de vos retours et des retours de notre revendeur, il apparait que ces solutions ne sont clairement pas prêtes pour la prod et que ca fait un certain nombre de version qui promis, resolvent tout. On va donc remplacer les quelques sites qu'on a déployé vers une autre solution beaucoup moins bancale. La barre n'étant pas placée très haute... Antoine 2015-05-07 11:01 GMT+02:00 Guillaume Tournat guilla...@ironie.org: Le 30/04/2015 15:07, Antoine Benkemoun a écrit : Oui tout en 5.2.2 minimum et la plupart en 5.2.3 (la dernière à ma connaissance). j'ai eu confirmation de notre grossiste : Depuis, la 5.2.3 est sortie et il est recommandé de passer en *FortiOS et FAP-OS en 5.2.3*. Les soucis en 802.11ac ont été corrigés. a+ --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] [TECH] Retour d'expérience et limitations FortiWifi
Bonjour à tous, Je suis à la recherche de retours d'expérience sur d'éventuels problèmes que vous auriez pu rencontrer sur la partie connectivité Wifi rattachée à un Fortinet. Notre datacentre et nos bureaux sont connectés derrière des Fortigate sans soucis particulier. Notre solution Wifi aux bureaux est basée sur du Cisco sans problème particulier. Récemment, nous avons déployé des équipements (FortiWifi 60D et FAP 221C) dans nos bureaux à l'étranger et nous rencontrons de gros problèmes de débit. La moitié fonctionnent sans problème et l'autre moitié rencontre de gros problèmes de débit. Après avoir mis ça sur le dos des connexions Internet, nous nous rendons compte qu'il semblerait que ça ne soit pas aussi simple. Sur ceux qui ne fonctionnent pas, nous avons de gros soucis de débit et d'expérience utilisateur globalement mauvaise. En 802.11g/n comme en 802.11ac, on a les mêmes débits mauvais. Mauvais = 9M down / 0.4M up. Avec une borne Apple Time Machine (oui je sais...) posée au même endroit, on sature la ligne sans soucis. Vous allez me dire qu'il faut contacter le support Fortinet et vous aurez raison. Néanmoins, c'est déjà fait et on se fait promener car c'est effectivement difficile de prouver que c'est de leur faute et pas de la faute des 15.000 autres facteurs possibles. Une jolie partie de blame game. En câblé pas de problème particulier. Toute fonctionnalité UTM désactivée. Parmi ceux qui ont bossé avec les solutions FortiWifi, quels sont vos retours d'expérience ? Avez-vous rencontré de tels soucis ? Merci d'avance pour votre aide, Antoine --- Liste de diffusion du FRnOG http://www.frnog.org/
RE: [FRnOG] [TECH] Retour d'expérience et limitations FortiWifi
Bonjour, On a eu des soucis de ce style avec une autre marque UTM. Des portables qui étaient sur le wifi et câblé en même temps. Cela ne se produit pas de pas de partout. Truc bêtes qui ne devrait pas se produire pourtant mais on l'a mise en évidence. Après quelques galères bien sûr. On ne sait jamais Bon weekend Xavier -Message d'origine- De : Antoine Benkemoun [mailto:antoine.benkem...@gmail.com] Envoyé : jeudi 30 avril 2015 14:58 À : frnog-t...@frnog.org Objet : [FRnOG] [TECH] Retour d'expérience et limitations FortiWifi Bonjour à tous, Je suis à la recherche de retours d'expérience sur d'éventuels problèmes que vous auriez pu rencontrer sur la partie connectivité Wifi rattachée à un Fortinet. Notre datacentre et nos bureaux sont connectés derrière des Fortigate sans soucis particulier. Notre solution Wifi aux bureaux est basée sur du Cisco sans problème particulier. Récemment, nous avons déployé des équipements (FortiWifi 60D et FAP 221C) dans nos bureaux à l'étranger et nous rencontrons de gros problèmes de débit. La moitié fonctionnent sans problème et l'autre moitié rencontre de gros problèmes de débit. Après avoir mis ça sur le dos des connexions Internet, nous nous rendons compte qu'il semblerait que ça ne soit pas aussi simple. Sur ceux qui ne fonctionnent pas, nous avons de gros soucis de débit et d'expérience utilisateur globalement mauvaise. En 802.11g/n comme en 802.11ac, on a les mêmes débits mauvais. Mauvais = 9M down / 0.4M up. Avec une borne Apple Time Machine (oui je sais...) posée au même endroit, on sature la ligne sans soucis. Vous allez me dire qu'il faut contacter le support Fortinet et vous aurez raison. Néanmoins, c'est déjà fait et on se fait promener car c'est effectivement difficile de prouver que c'est de leur faute et pas de la faute des 15.000 autres facteurs possibles. Une jolie partie de blame game. En câblé pas de problème particulier. Toute fonctionnalité UTM désactivée. Parmi ceux qui ont bossé avec les solutions FortiWifi, quels sont vos retours d'expérience ? Avez-vous rencontré de tels soucis ? Merci d'avance pour votre aide, Antoine --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Retour d'expérience et limitations FortiWifi
Le 30/04/2015 14:57, Antoine Benkemoun a écrit : Bonjour à tous, Je suis à la recherche de retours d'expérience sur d'éventuels problèmes que vous auriez pu rencontrer sur la partie connectivité Wifi rattachée à un Fortinet. Notre datacentre et nos bureaux sont connectés derrière des Fortigate sans soucis particulier. Notre solution Wifi aux bureaux est basée sur du Cisco sans problème particulier. Récemment, nous avons déployé des équipements (FortiWifi 60D et FAP 221C) dans nos bureaux à l'étranger et nous rencontrons de gros problèmes de débit. La moitié fonctionnent sans problème et l'autre moitié rencontre de gros problèmes de débit. Après avoir mis ça sur le dos des connexions Internet, nous nous rendons compte qu'il semblerait que ça ne soit pas aussi simple. Sur ceux qui ne fonctionnent pas, nous avons de gros soucis de débit et d'expérience utilisateur globalement mauvaise. En 802.11g/n comme en 802.11ac, on a les mêmes débits mauvais. Mauvais = 9M down / 0.4M up. Avec une borne Apple Time Machine (oui je sais...) posée au même endroit, on sature la ligne sans soucis. Vous allez me dire qu'il faut contacter le support Fortinet et vous aurez raison. Néanmoins, c'est déjà fait et on se fait promener car c'est effectivement difficile de prouver que c'est de leur faute et pas de la faute des 15.000 autres facteurs possibles. Une jolie partie de blame game. En câblé pas de problème particulier. Toute fonctionnalité UTM désactivée. Parmi ceux qui ont bossé avec les solutions FortiWifi, quels sont vos retours d'expérience ? Avez-vous rencontré de tels soucis ? nous avons eu aussi ce genre de soucis avec des clients. il me semble que ca dépend du firmware déployé sur les FAP221C et sur le FortiGate qui les pilote. êtes-vous en 5.2 sur l'ensemble ? --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Retour d'expérience et limitations FortiWifi
Oui tout en 5.2.2 minimum et la plupart en 5.2.3 (la dernière à ma connaissance). 2015-04-30 15:05 GMT+02:00 Guillaume Tournat guilla...@ironie.org: Le 30/04/2015 14:57, Antoine Benkemoun a écrit : Bonjour à tous, Je suis à la recherche de retours d'expérience sur d'éventuels problèmes que vous auriez pu rencontrer sur la partie connectivité Wifi rattachée à un Fortinet. Notre datacentre et nos bureaux sont connectés derrière des Fortigate sans soucis particulier. Notre solution Wifi aux bureaux est basée sur du Cisco sans problème particulier. Récemment, nous avons déployé des équipements (FortiWifi 60D et FAP 221C) dans nos bureaux à l'étranger et nous rencontrons de gros problèmes de débit. La moitié fonctionnent sans problème et l'autre moitié rencontre de gros problèmes de débit. Après avoir mis ça sur le dos des connexions Internet, nous nous rendons compte qu'il semblerait que ça ne soit pas aussi simple. Sur ceux qui ne fonctionnent pas, nous avons de gros soucis de débit et d'expérience utilisateur globalement mauvaise. En 802.11g/n comme en 802.11ac, on a les mêmes débits mauvais. Mauvais = 9M down / 0.4M up. Avec une borne Apple Time Machine (oui je sais...) posée au même endroit, on sature la ligne sans soucis. Vous allez me dire qu'il faut contacter le support Fortinet et vous aurez raison. Néanmoins, c'est déjà fait et on se fait promener car c'est effectivement difficile de prouver que c'est de leur faute et pas de la faute des 15.000 autres facteurs possibles. Une jolie partie de blame game. En câblé pas de problème particulier. Toute fonctionnalité UTM désactivée. Parmi ceux qui ont bossé avec les solutions FortiWifi, quels sont vos retours d'expérience ? Avez-vous rencontré de tels soucis ? nous avons eu aussi ce genre de soucis avec des clients. il me semble que ca dépend du firmware déployé sur les FAP221C et sur le FortiGate qui les pilote. êtes-vous en 5.2 sur l'ensemble ? --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Retour d'expérience et limitations FortiWifi
Le 30/04/2015 15:07, Antoine Benkemoun a écrit : Oui tout en 5.2.2 minimum et la plupart en 5.2.3 (la dernière à ma connaissance). il me semble de mémoire que les 221C gère mal encore le 802.11ac, et que le workaround pour l'instant est de rester en 5.0.11 sur FortiGate, et en 5.0.* sur les FAP (firmwares spéciaux accessibles par le support fortinet ou revendeur). --- Liste de diffusion du FRnOG http://www.frnog.org/
