Newsgroup: it.comp.os.linux.iniziare
Titolo: ot -- fortinet

un fortinet "morto" , collegato con putty a com1 mi risponde cosi':
 
 
Reading boot image 1304551 bytes.
Initializing firewall...crc errorINITTAR: falling back to normal initrd...
crc errorFAT: bogus logical sector size 0
Kernel panic: VFS: Unable to mount root fs on 01:00
  FGT50B (14:15-10.01.2008)
Ver:04000010
Serial number:FGT50B3G10605052
RAM activation
Total RAM: 256MB
Enabling cache...Done.
Scanning PCI bus...Done.
Allocating PCI resources...Done.
Enabling PCI resources...Done.
Zeroing IRQ settings...Done.
Verifying PIRQ tables...Done.
Enabling Interrupts...Done.
Boot up, boot device capacity: 64MB.
Press any key to display configuration menu...
......
 
e cosi' via, all'infinito. ammetto che ha ricevuto un brusco sbalzo di 
alimentazione. Secondo voi e' morto ?

 alimentazione. Secondo voi e' morto ?
 
Presumo che la tua risposta alla mia domanda sia un si, pero' meglio
sentirlo da te.
 
Hai premuto un tasto qualsiasi? (nel tuo post non lo dici!)
-- 
Ciao
Andrea Malfatti


oltre ad aver alzato la connessione ?
no.
ho fatto cosi':
 
innestato il cavo console
do corrente al fortinet
apro putty , imposto il collegamento ed osservo le scritte che ho riportato.
 
nessun tasto premuto
 
 
 

 nessun tasto premuto
 
si è corrotto il filesystem, devi ricaricarlo tramite tftp.
 
purtroppo perdi la configurazione.
 
Mi ha fatto lo stesso scherzo settimana scorsa, e' per caso un 50B?
 
-- 
Una donna si veste bene per fare shopping, dare acqua alle piante,
buttare la spazzatura, rispondere al telefono e prendere la posta.
Un uomo si veste bene per i matrimoni e per i funerali.


 
 
si. purtroppo non ho mai messo le mani su sti' cosi, accetterei link ed 
info. In teoria ho capito bene come procedere, ma mi mancano tutte le 
info tecniche. inoltre dove piglio l'immagine?
grazie


So a malapena che fortinet fa apparati di rete, comunque "Press any
key to display configuration menu" in italiano vuol dire "Premi un
tasto qualsiasi per accedere al menu di configurazione" se non premi
nessun tasto, non accedi al menu e rimani fermo su quella schermata, o
sbaglio qualcosa?
-- 
Ciao
Andrea Malfatti


 
 
io lo premo, ma non vedo nessuna configurazione :-)
ricomincia daccapo :-(

 vorrei mettere all'asta alcuni oggetti ke ho a casa...
Immagino che vorresti vendere la tastiera.
E' evidentemente difettosa. 
 


 
 
certo che ho un backup :-)
pero' ho deciso che non usero' fortinet. e neppure cisco. utilizzero' la 
mia amata endian firewall. Rimettero' comunque a posto il fortinet con 
le mie forze, per imparare una cosa nuova.  Credo di aver capito bene i 
passaggi che mi hai spiegato. ovviamente ho anche le credendiali di 
registrazione del fortinet.
grazie per le spiegazioni!!

 grazie per le spiegazioni!!
 
Di nulla.
 
-- 
Le perle di Cooper:
L'accesso ad un file nel disco in modalità random, tra l'altro, ha un 
tempo costante; sia che il file si trovi all'inizio del disco; sia che 
il file si trovi alla fine del disco.
 

 prodotto che ti permette di fare cose interessanti.
 
Ti diro`, ho usato per un bel po' un 200A ma non mi ha entusiasmato molto, 
preferisco di gran lunga il Mikrotik (su di una RouterBoard 1100) che uso 
adesso
 
Enrico

 adesso
 
mai usato mikrotik, non so quali funzioni abbia.
 
rispetto a fortigate che offre di piu'?
 
-- 
La traduzione di questa tua frase è che: i suoi semini, hanno passato 
prima i suoi slip e poi i pantaloni, poi i tuoi, i collant e qundi il
tuo slip ed infine sono entrati nel tuo regno del piacere. Questi si 
che sono spermatozooi... hai provato a mettergli vicino la criptonite?

 rispetto a fortigate che offre di piu'?
 
Sinceramente non ricordo :)
Una cosa che sicuramente non ha e` l'antivirus mentre non saprei dire se 
l'avviso via mail di connessioni che stanno scaricando l'impossibile sia 
configurabile o meno. Detto questo, posso dirti che quell'assassino del mio 
capo si e` configurato tutte code L7 (si, anche per protocolli noti come ftp 
e http) in modo da segmentare i 50Mbit di traffico in fibra che abbiamo in 
modo piu` granuloso e piu` rintracciabile. Con tale configurazione, il 
sistema funziona egregiamente e senza problemi (se non ricordo male, la cpu, 
un PowerPC, non supera il 30% di utilizzo)
 
Enrico

 modo piu` granuloso e piu` rintracciabile.
 
Ma non bastava abilitare netflow per rintracciare queste statistiche?

 Ma non bastava abilitare netflow per rintracciare queste statistiche?
 
E` anche un discorso di prioritizzare il traffico. Per dire, trovarsi la 
gente che si lamenta perche` una VPN va lenta come la morte a causa del 
fatto che il traffico e` praticamente occupato dalle migliaia di sessioni 
http attive non e` mai bello (se non altro per i rodimenti vari che ti 
portano questa situazione)
 
Enrico


Ok, ho capito il problema.
Sinceramente sono un seguace della Unix Philosopy: "Do one thing and do it well".
Per fare QoS userei un router dedicato invece che un firewall.
 
 
 

 well". Per fare QoS userei un router dedicato invece che un firewall.
 
Quindi una struttura simile?
 
------------
| Internet |
------------
     |
     |
 ------------
 | Firewall |
 ------------
     |
     |
 ----------
 | Router |
 ----------
      |
      |
 ------------
 |   LAN    |
 ------------
 
Boh, mi sembra una inutile complicazione
 
Enrico