Re: [FRnOG] [TECH] Recherche contact support Cisco pour client VPN
Merci à tous pour vos réponses riches de sens ;-) Marc Le 29/08/2014 15:40, Laurent Cheylus a écrit : Bonjour à tous, dans le cadre de mon activité professionnelle, je recherche un contact Support Cisco niveau 2/3 à propos du software Cisco VPN Client v5. En effet, nous avons reproduit un incompatibilité entre ce soft et un soft type Firewall/HIPS lors de l'utilisation d'un tunnel VPN IPsec. Après analyse, le même comportement peut être reproduit entre le client Cisco VPN Client et un driver Microsoft venant d'un sample de code MSDN Windows Filtering Platform sous Windows 7 64 bits. Malheureusement, nous ne sommes pas directement client de Cisco et n'avons donc pas accès à leur support. C'est pourquoi je recherche un contact technique pour lui présenter notre analyse et qui pourrait nous mettre en relation avec des développeurs/experts de chez pour débugger ça (si c'est possible...). Merci par avance pour vos réponses, Laurent --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Recherche contact support Cisco pour client VPN
Alors c’est facile: tu achètes le Smartnet du produit en question et tu contactes le TAC. Tu risques d’avoir du mal à trouver du support gratuit de quelqu’un de Cisco. Je ne me fais pas le défenseur du modèle de support des constructeurs, mais en ce qui concerne le soft, et particulièrement IPSec, s’ils commençaient à faire du support gratuit pour des problèmes de compatibilité, ils en sortent pas. Dans le monde IPsec, je trouve qu’on a moins de problèmes en restant chez le même éditeur/constructeur pour toute la chaine, dans la mesure du possible. Tu peux toujours essayer de passer par le revendeur/distri qui t’a vendu le soft (personne n’est client de Cisco directement, à part les distributeurs Ingram, Techdata, Westcon, etc…). Le 29 août 2014 à 15:40, Laurent Cheylus f...@free.fr a écrit : Bonjour à tous, dans le cadre de mon activité professionnelle, je recherche un contact Support Cisco niveau 2/3 à propos du software Cisco VPN Client v5. En effet, nous avons reproduit un incompatibilité entre ce soft et un soft type Firewall/HIPS lors de l'utilisation d'un tunnel VPN IPsec. Après analyse, le même comportement peut être reproduit entre le client Cisco VPN Client et un driver Microsoft venant d'un sample de code MSDN Windows Filtering Platform sous Windows 7 64 bits. Malheureusement, nous ne sommes pas directement client de Cisco et n'avons donc pas accès à leur support. C'est pourquoi je recherche un contact technique pour lui présenter notre analyse et qui pourrait nous mettre en relation avec des développeurs/experts de chez pour débugger ça (si c'est possible...). Merci par avance pour vos réponses, Laurent --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Recherche contact support Cisco pour client VPN
2014-08-29 16:27 GMT+02:00 David Ponzone david.ponz...@gmail.com: [snip] Dans le monde IPsec, je trouve qu’on a moins de problèmes en restant chez le même éditeur/constructeur pour toute la chaine, dans la mesure du possible. [snip] Tu fais bien de préciser « dans la mesure du possible » ;-) On s'amuse rarement à mélanger des technos ou constructeurs pour le plaisir de le faire, en général il y a du contexte et des contraintes à prendre en compte... dans le cas d'IPsec il n'est pas rare de faire des liaisons intersite entre 2 équipes qui ne bossent pas ensemble historiquement voire entre 2 entreprises différentes... difficile de faire changer le matos à ce moment-là ! Et c'est justement pour ça qu'on standardise, en particulier les protocoles de *communication*, pour permettre l'interopérabilité. --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Recherche contact support Cisco pour client VPN
Et ouais je sais bien, mais mets-toi à la place du constructeur. Avec des standards aussi complexes qu’IPSec, le debugging peut être long et compliqué, pour finalement découvrir que c’est la faute de l’autre en face. En plus, quand on s’appelle Cisco, et qu’on est à l’origine de la moitié des standards, on a tendance à systématiquement affirmer que c’est l’autre en face le problème :) Je vois vraiment mal quelqu’un de Cisco analysait ceci en dehors d’un Smartnet. Je pense vraiment que ton revendeur est le mieux placé pour ça. C’est comme ça que j’ai profité du TAC Cisco pendant des années sans jamais payer le moindre Smartnet, pour des 7500/5500/4000/3600/etc… mais c’était une autre époque :) Le 29 août 2014 à 16:40, Guillaume Leyronnas guillaume.leyronnas+fr...@gmail.com a écrit : 2014-08-29 16:27 GMT+02:00 David Ponzone david.ponz...@gmail.com: [snip] Dans le monde IPsec, je trouve qu’on a moins de problèmes en restant chez le même éditeur/constructeur pour toute la chaine, dans la mesure du possible. [snip] Tu fais bien de préciser « dans la mesure du possible » ;-) On s'amuse rarement à mélanger des technos ou constructeurs pour le plaisir de le faire, en général il y a du contexte et des contraintes à prendre en compte... dans le cas d'IPsec il n'est pas rare de faire des liaisons intersite entre 2 équipes qui ne bossent pas ensemble historiquement voire entre 2 entreprises différentes... difficile de faire changer le matos à ce moment-là ! Et c'est justement pour ça qu'on standardise, en particulier les protocoles de *communication*, pour permettre l'interopérabilité. --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Recherche contact support Cisco pour client VPN
Bonjour, On Fri, Aug 29, 2014 at 04:27:44PM +0200, David Ponzone wrote: Tu risques d’avoir du mal à trouver du support gratuit de quelqu’un de Cisco. Je suis pas naif, je travaille dans le même domaine qu'eux dans une équipe RD française (évidemment pas la même taille, suffit de regarder mon CV ou profil LinkedIn) et on ne fait pas (normalement) non plus de support gratuit... Je ne me fais pas le défenseur du modèle de support des constructeurs, mais en ce qui concerne le soft, et particulièrement IPSec, s’ils commençaient à faire du support gratuit pour des problèmes de compatibilité, ils en sortent pas. Oui, sauf que quand c'est un grand compte/client important qui met la pression car y'a un problème de compat entre softs; tu te démerdes pour avancer et régler le problème. Dans le monde IPsec, je trouve qu’on a moins de problèmes en restant chez le même éditeur/constructeur pour toute la chaine, dans la mesure du possible. Evidemment c'est mieux mais pas toujours (jamais ;) ) possible : contraintes d'OS clients, liaisons VPN intersites avec matos différents lors d'une fusion de sociétés, liaisons VPN avec un site d'un sous-traitant... Tu peux toujours essayer de passer par le revendeur/distri qui t’a vendu le soft (personne n’est client de Cisco directement, à part les distributeurs Ingram, Techdata, Westcon, etc…). Justement, on n'a pas acheté le soft. On essaye de debugguer un problème de compatibilité entre notre soft et le client VPN Cisco remontés par plusieurs de nos clients. Et après analyse, vu que je reproduis le problème avec un sample de code driver Microsoft, je cherche à contacter Cisco via un contact technique qualifié. On a déjà pratiqué cela par le passé avec de nombreux éditeurs (y'a compris en faisant corriger des bugs à la RD de Microsoft) et cela fonctionne bien à partir du moment où tu sais que quoi tu causes... Laurent --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Recherche contact support Cisco pour client VPN
OK je comprends mieux. Ton problème est donc une incompatibilité entre ton soft (basé sur de l’opensource ?) et le client VPN de Cisco utilisé par vos clients. Effectivement, c’’est plus délicat car il faudrait avoir un contact chez Cisco qui gère les problèmes de certification IPSec pour leur client VPN (si ça existe chez eux…). Et ton gros client, il a pas un Smartnet lui ? Le 29 août 2014 à 17:01, Laurent Cheylus f...@free.fr a écrit : Bonjour, On Fri, Aug 29, 2014 at 04:27:44PM +0200, David Ponzone wrote: Tu risques d’avoir du mal à trouver du support gratuit de quelqu’un de Cisco. Je suis pas naif, je travaille dans le même domaine qu'eux dans une équipe RD française (évidemment pas la même taille, suffit de regarder mon CV ou profil LinkedIn) et on ne fait pas (normalement) non plus de support gratuit... Je ne me fais pas le défenseur du modèle de support des constructeurs, mais en ce qui concerne le soft, et particulièrement IPSec, s’ils commençaient à faire du support gratuit pour des problèmes de compatibilité, ils en sortent pas. Oui, sauf que quand c'est un grand compte/client important qui met la pression car y'a un problème de compat entre softs; tu te démerdes pour avancer et régler le problème. Dans le monde IPsec, je trouve qu’on a moins de problèmes en restant chez le même éditeur/constructeur pour toute la chaine, dans la mesure du possible. Evidemment c'est mieux mais pas toujours (jamais ;) ) possible : contraintes d'OS clients, liaisons VPN intersites avec matos différents lors d'une fusion de sociétés, liaisons VPN avec un site d'un sous-traitant... Tu peux toujours essayer de passer par le revendeur/distri qui t’a vendu le soft (personne n’est client de Cisco directement, à part les distributeurs Ingram, Techdata, Westcon, etc…). Justement, on n'a pas acheté le soft. On essaye de debugguer un problème de compatibilité entre notre soft et le client VPN Cisco remontés par plusieurs de nos clients. Et après analyse, vu que je reproduis le problème avec un sample de code driver Microsoft, je cherche à contacter Cisco via un contact technique qualifié. On a déjà pratiqué cela par le passé avec de nombreux éditeurs (y'a compris en faisant corriger des bugs à la RD de Microsoft) et cela fonctionne bien à partir du moment où tu sais que quoi tu causes... Laurent --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Recherche contact support Cisco pour client VPN
Re, On Fri, Aug 29, 2014 at 05:09:06PM +0200, David Ponzone wrote: Ton problème est donc une incompatibilité entre ton soft (basé sur de l’opensource ?) et le client VPN de Cisco utilisé par vos clients. Oui c'est cela et non, notre logiciel n'est pas basé sur de l'open-source (à part quelques librairies pour certaines fonctions). Pour la partie Firewall sous Windows 7, on implémente avec la couche Windows Filtering Plaform de Microsoft (http://msdn.microsoft.com/en-us/library/windows/desktop/aa366510%28v=vs.85%29.aspx) Effectivement, c’’est plus délicat car il faudrait avoir un contact chez Cisco qui gère les problèmes de certification IPSec pour leur client VPN (si ça existe chez eux…). Et ton gros client, il a pas un Smartnet lui ? C'est ce qu'on cherche à savoir actuellement aussi mais je multiple les pistes pour trouver un contact technique chez Cisco afin d'avancer plus vite (d'où ma demande sur la liste). ++ Laurent --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Recherche contact support Cisco pour client VPN
Question triviale, mais qui mérite d’être posée: ça fonctionne sans problème avec 2 ou 3 autres clients VPN avec exactement la même config ? Le 29 août 2014 à 17:23, Laurent Cheylus f...@free.fr a écrit : Re, On Fri, Aug 29, 2014 at 05:09:06PM +0200, David Ponzone wrote: Ton problème est donc une incompatibilité entre ton soft (basé sur de l’opensource ?) et le client VPN de Cisco utilisé par vos clients. Oui c'est cela et non, notre logiciel n'est pas basé sur de l'open-source (à part quelques librairies pour certaines fonctions). Pour la partie Firewall sous Windows 7, on implémente avec la couche Windows Filtering Plaform de Microsoft (http://msdn.microsoft.com/en-us/library/windows/desktop/aa366510%28v=vs.85%29.aspx) Effectivement, c’’est plus délicat car il faudrait avoir un contact chez Cisco qui gère les problèmes de certification IPSec pour leur client VPN (si ça existe chez eux…). Et ton gros client, il a pas un Smartnet lui ? C'est ce qu'on cherche à savoir actuellement aussi mais je multiple les pistes pour trouver un contact technique chez Cisco afin d'avancer plus vite (d'où ma demande sur la liste). ++ Laurent --- Liste de diffusion du FRnOG http://www.frnog.org/
