Телеграмм чат группы fortichat страница 26

Это один из глюков, который был пофикшен в 3.6.3

10:07пожаловаться #1

АК

У вас же нет capwap

10:12пожаловаться #2

Они сказали, что эта команда прогоняет трафик мимо asic, заворачивая его на CPU.

10:36пожаловаться #3

АК

Надо будет покурить это со снифером

10:37пожаловаться #4

Просмотреть трафик генерируемый FortiLink?

10:40пожаловаться #5

АК

Ага

10:53пожаловаться #6

АК

Пока мне кажется это просто фича на fgt

10:54пожаловаться #7

а вот...

11:04пожаловаться #8

http://help.fortinet.com/cli/fos50hlp/56/Content/FortiOS/fortiOS-cli-ref-56/config/system/npu.htm

11:04пожаловаться #9

Но тут как бы речь об AP идет

11:04пожаловаться #10

Enable offloading managed FortiAP and FortiLink CAPWAP sessions to NP6 processors. Enabled by default.

11:05пожаловаться #11

Может это отключает какой-то механизм

11:05пожаловаться #12

С другой стороны, если мы отключили возможность обработки трафика ASIC, то соответственно упадёт и производительность.

11:06пожаловаться #13

У меня есть еще один вопрос касающийся VPN Remote Access over IPSec

11:07пожаловаться #14

Можно ли настроить несколько профайлов с разными preshared-key?

11:08пожаловаться #15

Профайлы добавляются, но работает только последний добавленный.

11:08пожаловаться #16

Т.е. хочу сделать по аналогии как умеет cisco, при подключении выбираешь группу и логинишься в неё.

11:09пожаловаться #17

Optimizing Your Network Design with the NP6 Platform

статейка по NP6
https://blog.fortinet.com/2014/09/01/optimizing-your-network-design-with-the-np6-platform

Fortinet Blog

With the recent announcement of the new FortiGate 300D, 500D, and new blades for the 5000 series chassis, Fortinet continues...

11:13пожаловаться #18

АК

Z Artyom

Т.е. хочу сделать по аналогии как умеет cisco, при подключении выбираешь группу и логинишься в неё.

IPsec полиси base включите и настраивать как в циске

11:16пожаловаться #19