inevitabilul
Astazi s-a produs inevitabilul: a trebuit sa invat sa configurez IPsec pe CheckPoint.
Concluzia: it SUCKS!
Un GUI incalcit cu foaaaarte multe optiuni puse neintuitiv (dupa parerea mea de om care a mai configurat si NetScreen, Cisco, Sonicwall, Clavister si Stoke) – si foarte multe chestii proprietare.
Interesant e ca suporta niste feature-uri pe care le vad rar de tot, cum ar fi autentificare asimetrica sau hybrid XAuth sau lipsa unui model clar (afaik at the moment) de configurare al Identification type-ului, ceea ce mi-a placut la nebunie, dar mi-a pus probleme de interop cu alte device-uri. – probleme pe care inca nu le-am rezolvat in totalitate.
Una peste alta, daca nu era monsieur sa ma salveze, ma manca CheckPoint-ul mare si rau.
Tags: checkpoint, draci, passion, techie