salut
 
je suis à la recherche de retour d'exp puisque ça va faire quelques semaines que la v3 est disponible.  
 
de mon côté, je suis en version 2.6.1 sur un SN510
 
les nouvelles features ont l'air bien sympa, y en a-t-il parmi vous qui ont osé sauté le pas ?

idem.
J'ai mon fournisseur stormshield qui me dit d'attendre un peu.
Il reste encore quelques instabilité sur cette version.
Je ne serai pas dire lesquelles

Hello,
On a constaté, entre autres, des problèmes avec le VPN SSL et la synchro  de la base LDAP.
Pas mal de choses ont été corrigées en 3.0.3, si ta conf est "basique" tu ne devrais pas avoir de soucis.

Merci pour ce retour faboss  
toujours pas d'équivalent fail2ban apparemment ?

Bonsoir,
J'ai attendu (la sortie 3.0.3) moi aussi pour mettre à jour notre stormshiled (sn710).
 
nous sommes passé sur cette version ce lundi. Notre configuration simple (+ un tunnel Ipsec) pas de problème à signaler
 
razer69

Merci pour vos retours, d'autant nous utilisons ces 2 types de VPN

Bonjour,
 
nous avons un tunnel IPsec deja en place + un rajouté ce matin pas de problème à signaler

Bonjour,

Sur SN300, je suis passé en 3.0.2 :

- Le filtrage, NAT, IPSEC (intersite), SSLVPN fonctionnent bien.
- Une fois, je ne voyais plus mes règles de filtrage (c'est flippant ) mais un reboot et c'est passé.
- Environ une fois par mois, le boitier plante ... Plus aucun accès. Pareil, reboot et c'est bon

maj faite, comme Matthieudu05, quelques reboots nécessaires pour avoir une interface stable (mais plus lente).
 
A être sur ce sujet, je vois des custom patterns, quelqu'un sait de quoi il s'agit ?

Bonjour,
 
Il ne faut pas laisser comme ça!
Le firewall est il équipé d'une carte SD?
Si oui, applique cette solution et transmet le fichier au support au prochain plantage.  
 
Se connecter en SSH:
 
- cd /log
- touch debug_kernel
- chmod 777 debug_kernel
- cp /etc/syslog.conf /etc/syslog.conf.orig
 
Editer le fichier /etc/syslog.conf pour obtenir:
kern.* /log/debug_kernel
 
- setconf /Firewall/ConfigFiles/system Service Syslog 1
- enservice

Merci pour les détails Tolb  
 
J'ai essayé de configurer les logs sur ce boitier, mais je trouve que c'est l'usine pour pas grand chose ...
 
J'ai essayé syslog, mais n'ayant pas de serveur syslog,tout arrive sur mon poste, c'est pas terrible.
 
Pour la carte SD, quand j'en met une dedans, elle n'est pas reconnue du tout ... je ne sais pas si une licence est necessaire, mais pas moyen de voir de carte SD, que ce soir en FAT ou en NTFS( ce qui m'étonnerait ..)
 
Merci

La 3.1 vient de sortir.
 
Pour la carte SD, effectivement c'est soumis à licence.

impossible d'accéder à la release note