MY
Попробуйте убить просто парочку
Size: a a a
2021 November 10
KV
А какая ось?
MY
Импакт на трафик вы уже поймали, так-что терять особо нечего
MY
Мб они протекли
MC
У нас скажем так это переходный процесс. Раньше был только explicit proxy, теперь вот мигрируем со старого железа на transparent. И далее смотрим - а нужен ли вообще proxy?
MY
А вообще # config system global
# set wad-worker-count xx
# set wad-worker-count xx
MC
6.4.6
MY
Попробуйте до 2-4 прибрать
MC
Спасибо за советы, сейчас подумаем - подождать вечера или прямо сейчас эксперементы проводить.
KH
а вообщем не важно, почитал уже, наследие никсы и MACVLAN, спасибо.
KH
прикольная штука
CT
да, пример с VLAN вот тут: https://kb.fortinet.com/kb/documentLink.do?externalID=FD43883
MC
Может быть поделитесь тогда еще идеями по поводу веб-доступов.
У нас доступ в инет по белым спискам. Есть несколько десятков проектов, у каждого свой доступ и соответственно свой WebFilter.
Но среди прочего - можно выделить несколько сервисов - например, Яндекс.Карты, Яндекс.Поиск (и еще десяток других). Они описаны в transparent proxy с использование Destination-адрес.
Политики выглядят так:
1. Яндекс.Карты - разрешить проектам 1,2,3
2. Веб фильтра для проекта 1
3. Веб-фильтра для проекта 2
Как такое реализовать в flow-mode?
У нас доступ в инет по белым спискам. Есть несколько десятков проектов, у каждого свой доступ и соответственно свой WebFilter.
Но среди прочего - можно выделить несколько сервисов - например, Яндекс.Карты, Яндекс.Поиск (и еще десяток других). Они описаны в transparent proxy с использование Destination-адрес.
Политики выглядят так:
1. Яндекс.Карты - разрешить проектам 1,2,3
2. Веб фильтра для проекта 1
3. Веб-фильтра для проекта 2
Как такое реализовать в flow-mode?
KH
последний вопрос,. я могу на действующий интерфейс с IP накинуть emacvlan? без простоя, существующего интерфейса, и без зброса\изменения его настроек IP и SD WAN.
или все это лучше развернуть на отдельном интерфейсе и потом переключать.
или все это лучше развернуть на отдельном интерфейсе и потом переключать.
MY
в web rating override делаете локальную категорию которую можно всем и ссылаетесь в веб профайлах
MY
В принципе тут особой разницы нет
MC
изначально думал про этот способ, смутило в KB FortiGate стараться избегать использовать эту фичу по возможности. Что это тормозит обработку и тп
MC
Толи вообще смотреть в сторону Policy-mode и описывать такие сервисы кастомными сигнатурами в виде Application...
MY
Наверное актуально если вы будете туда пушить десятки тысяч записей или типа того
Мы по крайней мере не заметили особо траблов, ~1к эндпоинтов на 600D самое крупное
Мы по крайней мере не заметили особо траблов, ~1к эндпоинтов на 600D самое крупное
MC
Не понял, у вас 1к записей в разделе web rating override ?