Questo è il luogo in cui condividere post sul mondo dell'informatica: notizie su hardware e software, cybersecurity, cyberwarfare, hacking, nuovi prodotti, data breach!
Ricordiamo che esistono anche alcune comunità che si occupano di argomenti più specifici, quali:
🏳️🌈 chiediamo educazione e rispetto per gli altri
🎃 anche se ci chiamiamo "Informatica" non banniamo gli utenti a caso 😁
🚫 trolling, shitposting e molestie sono vietati
💲 è vietato superare il confine che separa l'informazione dalla pubblicità
🔊 evitiamo il clickbait e il sensazionalismo
📖 per il resto valgono le regole dell'istanza al link https://feddit.it/post/6
Mi sa che questa roba enterprise può essere destinata solo alla discarica
Per esempio gli access point della ubiquiti ottima qualità ma una volta scaduto il periodo di supporto non te li fanno più configurare - ti continua a funzionare con le impostazioni esistenti, però una volta che li togli dalla tua rete visto che non li puoi riconfigurare l'unico posto in cui possono andare è il bidone dei RAEE....
Purtroppo, questi tipi di firewall hardware hanno un circuito integrato specifico per le applicazioni (ASIC) limitato al loro sistema operativo (fortiOS), e anche se si potesse installare pfSense, o meglio OPNsense, si avrebbero teoricamente delle limitazioni. In particolare, le soluzioni FortiGate hanno un lock-in e non le uso da molti anni.... Se posso chiedere, quali sono le tue esigenze specifiche?
@iam0day nessuna esigenza in particolare: in azienda la coppia di 60A è stata rimpiazzata da tempo da una coppia di 60F, e i vecchi erano insieme a carcasse di vecchi pc, access point guasti e altra roba di cui liberarci. Più che da esigenza sono mosso da curiosità, finalità didattiche e piacere nello sperimentare.
Mi sarebbe piaciuto potermi disfare del FortiOS e tentare di configurare da zero un nuovo os;
l'idea che anche l'hardware sia però "chiuso" per via di circuiti integrati dedicati mi fa un po' perdere la voglia di dedicarmici
Come già detto, i fortigate sono abbastanza chiusi. Una cosa che farei io a questo punto, buttarli per buttarli, sarebbe provare ad aprirli per vedere se c'è una qualche interfaccia uart o simile per cercare di interfacciarsi alla macchina sulla cli *NIX sottostante e vedere da lì se si può fare qualcosa