Size: a a a

2019 September 19

I

Igor in ViPNet
Дмитрий
Маршрут по умолчанию на hw100 - шлюз провайдера, пересечений нет
куда смотрят маршруты на туннелях за Hw1000?
источник

A

Alex One in ViPNet
ALEXEY
это цитата ТУ. ТУ (технические условия) - документ для производства продукта и проверки его возможностей силами ОТК предприятия. Понимаешь где закавыка? Производить с DPI, Антивирусом и тд. можно. А вот эксплуатировать нельзя. Вот ЗАО НИЦ и производит, продает и в придачу дает инструкцию, в которой говорит, что в сертифицированной версии есть компоненты, использовать которые запрещено. Я, ЗАО НИЦ, вас об этом предупредило. А вы уж сами потом думайте
Надо проверить
Не помню что это из ту вырезал
источник

A

ALEXEY in ViPNet
Alex One
Надо проверить
Не помню что это из ту вырезал
Ну сейчас вместе вспомним
источник

A

ALEXEY in ViPNet
источник

A

ALEXEY in ViPNet
Вот с децимальным номером, который точно покажет, что это ТУ
источник

А

Артем in ViPNet
Добрый день. В сети куплена лицензия на координатор, в файле она тоже есть, но в Administrator нет лицензии на HW. Админ сертифицированный с диска. Как такое может быть?
источник

V

in ViPNet
Артем
Добрый день. В сети куплена лицензия на координатор, в файле она тоже есть, но в Administrator нет лицензии на HW. Админ сертифицированный с диска. Как такое может быть?
А в какой вкладке вы смотрите?
источник

A

Alex One in ViPNet
ALEXEY
Вот с децимальным номером, который точно покажет, что это ТУ
Ну а как насчёт цитаты из формуляра где заявлен функционал
источник

А

Алан in ViPNet
подскажите насколько критично на hw предупреждение Found conflict of tunnel
источник

A

Alex One in ViPNet
Артем
Добрый день. В сети куплена лицензия на координатор, в файле она тоже есть, но в Administrator нет лицензии на HW. Админ сертифицированный с диска. Как такое может быть?
На hw могли отдельный lic прислать
источник

Д

Дмитрий in ViPNet
Igor
куда смотрят маршруты на туннелях за Hw1000?
Так а для чего маршруты на туннелях? Если туннели видят hw1000 по внутренней сети, а дальше маршрутизацию hw1000 до hw100 строит
источник

I

Igor in ViPNet
Дмитрий
Так а для чего маршруты на туннелях? Если туннели видят hw1000 по внутренней сети, а дальше маршрутизацию hw1000 до hw100 строит
Ну если вы нат на 1000 сделаете, то так и будет
источник

I

Igor in ViPNet
А если нет то трафик придет с  адреса видимости hw100
источник

Д

Дмитрий in ViPNet
Igor
Ну если вы нат на 1000 сделаете, то так и будет
Так нат для туннелей нужен?
источник

A

ALEXEY in ViPNet
Alex One
Ну а как насчёт цитаты из формуляра где заявлен функционал
Задай это вопрос ЗАО НИЦ. Формуляр существует по закону РФ на любое изделие, а не только на сертифицированные. И выполнять нужно все требования из документации. Повторюсь, логика такая - в ФО заявлены функции для производимого изделия. Они там написали, что удовлетворяет требованиям ФСТЭК, что верно. Но соответствие требованиям подтверждает сертификат. А в сертификате сказано, что «продукт» производимый ЗАО НИЦ в соответствии с ТУ соответствует... А в ТУ сказано изделие должно соответствовать требованиям настоящих ТУ и комплекта документации. А в комплект документации входит Руководство по Эксплуатации.
источник

A

Alex One in ViPNet
ALEXEY
Задай это вопрос ЗАО НИЦ. Формуляр существует по закону РФ на любое изделие, а не только на сертифицированные. И выполнять нужно все требования из документации. Повторюсь, логика такая - в ФО заявлены функции для производимого изделия. Они там написали, что удовлетворяет требованиям ФСТЭК, что верно. Но соответствие требованиям подтверждает сертификат. А в сертификате сказано, что «продукт» производимый ЗАО НИЦ в соответствии с ТУ соответствует... А в ТУ сказано изделие должно соответствовать требованиям настоящих ТУ и комплекта документации. А в комплект документации входит Руководство по Эксплуатации.
Да знаю что ниц накосячил
Я сразу так и сказал..
источник

I

Igor in ViPNet
Дмитрий
Так нат для туннелей нужен?
нужен или не нужен, это вам решать. Если hw1000 это шлюз по умолчанию для туннелируемыех машин или на них написаны соответствующие маршруты, то не нужен. А если нет, то нужен
источник

A

ALEXEY in ViPNet
Alex One
Да знаю что ниц накосячил
Я сразу так и сказал..
Короче нельзя в Fortigate официально DPI использовать...
источник

K

Kirill in ViPNet
Alex One
Я бы посмотрел как у usergate с этим
Его я не внедрял в интеграции с AD
@go0dvin а?
А я томат
источник

A

Alex One in ViPNet
Kirill
А я томат
Похож
источник