IT Café – Episodul 2

Salut,

Apropo de ce zicea Radu de interfata grafica si interfata text, in CheckPoint configuratiile de baza pot fi facute fie text cu tool-ul sysconfig fie grafic prin https si ar cam trebui sa fie echivalente. Fara sa critic CheckPoint (sau poate asta fac :D), poate-mi spune si mie cineva cum configurezi NTP din sysconfig.
Despre WYSIWYG, si experience vs step-by-step docs cazul cel mai interesant a fost cand m-am chinuit prima data sa configurez un destination NAT pe CheckPoint. Totul bine si frumos cu o configuratie simpla de reguli automate urmate de reguli manuale(lucru perfect normal si standard in CheckPoint), dar practic pur si simplu nu functiona. Dupa nu stiu cat timp mi-a venit ideea sa mut regula manuala deasupra regulilor automate. Surpriza: a mers. Din punctul meu de vedere, CheckPoint este simplu la nivel de incepator (chiar se specifica in materialul de curs ca o politica de securitate n-ar trebui sa aiba mai mult de 50 de reguli). In practica, cand ai 10 interfete cu 50 de vlan-uri lucrurile nu merg intotdeauna ca-n teorie.
La nivel complex oricum, CheckPoint este de departe solutia cea mai usor de folosit, solutii gen Cisco sau Juniper fiind un chin. Sunt sustinator al consolei dar n-as dori la nimeni sa faca, curatenie la cateva sute de reguli pe Cisco sau orice altceva similar.
Ca un minus la CheckPoint ar fi probabil programul educational. Totul parca este facut in graba, materialele de curs parca sunt facute la un centru de printare din complexul studentesc, greseli de ortografie, iar certificarile nu stiu ce sa mai zic; a fost certificare pe NG, a urmat NGX, si acum NGXR65. Primul lucru la care m-am gandit cand am auzit de NGXR65 a fost: cum ar fi sa-mi dau RHCE pe RedHat Enterprise Linux Update 5.
A aparut NGXR70 in care sunt modificari destul de majore, oare o sa scoata certificare si pentru NGXR70 ? Mi se pare cam dezordonat tot sistemul. Comparativ cu Cisco, Cisco sunt cu cateva clase peste si probabil este principalul motiv pentru care sunt cei mai cunoscuti. Din punct de vedere al documentatiei CheckPoint arata mai degraba ca o organizatie Open-Source si nu e deloc cazul. Mai ales acum cand s-a pornit serios proiectul de CCMA (CheckPoint Certified Master Architect).

Dan