116 Membres 1127 Contributions

Open Community

Discussions - Matériels et performances

Sujets de discussion sur les UTM physiques, caractéristiques etc.

Non résolue

Equivalence stormshield / Arkoon, dimensionnement

Posée par Benoît B dans Matériels et performances

Bonjour,

D'après vos expériences, quelle serait l'équivalence stormshield pour remplacer un P1206 arkoon?

Plus généralement, pour une société entre 70 et 100 personnes, quelle appliance stormshield vous semble raisonnable?

Et sur des sites jusqu'a 10 utilisateurs?

 

Merci d'avance de vos contributions

--

Benoît

Non résolue

Interface ne répond plus correctement

Posée par Nono No dans Matériels et performances

Bonjour à tous,

Dans le cadre de notre travail, nous avons effectué un lien entre un SN-300 situé au sein de notre entreprise et d'un SN-150 situé chez notre client via un tunnel IPSec.

Cependant, en se connectant depuis notre entreprise, l'interface d'administration du SN-150 ne répond plus correctement. Il nous est impossible de pouvoir accéder aux pages des onglets, par exemple la page "Filtrage et NAT".Même après avoir effectué un reboot (débrancher, rebrancher).

Quel est selon vous le problème ? Comment le résoudre ?

 

Cordialement

Résolue

achat licence SecurityBox

Posée par Laurent Barthelemy dans Matériels et performances

bonjour,

j'ai besoin de crypter des e-mails avec leurs pièces jointes et j'ai pensé à Stormshield Data Security (Security Box?). Le site d'Arkoon n'est pas très "user friendly" pour connaître le prix, acheter et télécharger... Pouvez-vous vous me renseigner :

- combien coûte la licence annuelle

- en version Entreprise combien de collaborateurs peuvent l'utiliser

- comment on fait pour acheter et télécharger?

 

merci d'avance

 

Laurent

 

Résolue

Cluster arkoon P1206

Posée par Henri Hemery dans Matériels et performances

Bonjour,

 

Nous avons ici un cluster de P1206 dont le 2e boitier n'a jamais été intégré, et cela depuis des années.

Mes clients décident maintenant de ne finalement pas intégrer ce 2e boitier, et je veux sortir de cette conf bancale.

Est il possible de "casser" un cluster et de revenir à un standalone sans avoir à refaire toute la configuration?

 

Merc i pour votre réponse.

Résolue

SN200 Interface 1+ 2x2 ports ?

Posée par Alain Bosco dans Matériels et performances

Bonjour à tous.

J'ai cherché mais je n'ai pas trouvé à quoi correspond la configuration 1+ 2x2 ports des interfaces du SN200.
J'ai un SN500 avec 8 interfaces donc là je comprends. Par contre je me demande si on peut avoir 3 accès Internet connectés sur un SN200 ou s'il faut avoir au minimum un SN300 ?

Merci d'avance.

Résolue

certificat CEM

Posée par Lepapounet dans Matériels et performances

Bonjour,

les SN150 et SN250 possedent ils un certificat CEM pour les integrer dans des installations industrielles (machines outils,..)

est t'il envisager, un jour, d'inclure du POE dans les 4 ports (switch) du SN150

 

Cordialement

Pascal MARION

 

Résolue

Arkoon P-1206

Posée par Dylan Turnier dans Matériels et performances

Bonjour,

On viens de me donné un Arkoon p-1206.

Quand je me connecter au port console, sur n'importe quel touche que j'appuis, l'Appliances  me retourne comme message:

" SysRq : HELP : loglevel0-8 reBoot tErm Full kill saL show-backtrace-all-active-cpus(L) showMem Nice PowerOff show unRaw Sync showTasks Unmount ShowLocks "

Ce qui fais qu'en console je ne peux rien faire ..

Avez vous une idées d'ou cela peut venir ? 

Dylan

Résolue

Probleme de RAID suite à mise à jour 2.3.3 en 2.4.1.11

Posée par Jeremy G. dans Matériels et performances

Bonjour,

J'ai une bizarrerie sur un SN3000 tout neuf :

Initialement en 2.3.3, tous les voyants sont au vert, pas d'alarme particulière.

J'upgrade en 2.4.1 et là alarme en masse concernant le RAID : Alerte RAID : RAID-1 : Optimal (No BOTTOM disk), Alerte RAID : RAID-1 : Optimal (No TOP disk).

Voici le resultat d'un nraid -s en 2.3.3 :

[ada1]
Status=Optimal
Address=BOTTOM
AtaPort=ahcich1
Type=RAID-DISK

[ada2]
Status=Optimal
Address=TOP
AtaPort=ahcich2
Type=RAID-DISK

[RAID_ARRAY_0]
Type=RAID-1
Status=Optimal
Children=ada1,ada2

[ada0]
Address=INTERNAL
AtaPort=ahcich0
Type=DISK
Status=Optimal

La même commande en 2.4.1 :

[MISSING_1]
Status=Missing
Address=BOTTOM
AtaPort=ahcich1
Type=RAID-DISK

[MISSING_2]
Status=Missing
Address=TOP
AtaPort=ahcich2
Type=RAID-DISK

[RAID_ARRAY_0]
Type=RAID-1
Status=Optimal
Children=ada1,ada2,MISSING_1,MISSING_2

[ada0]
Address=Unknown
AtaPort=
Type=DISK
Status=Optimal

un gmirror status renvoi ceci :

Name    Status  Components
mirror/gm0  COMPLETE  ada1...

Voir la suite
Résolue

Appliance Fast360 BUG

Posée par Sandrine Maroundou dans Matériels et performances

Bonjour,

Depuis près de 2 semaines mon arkoon P-1808 présente un problème dans sons fonctionnement c'est à dire :

-arret complet de service ( internet, messagerie, ......)

-Plus de possibilité d'accès au boitier via Arkoon manager

-Plus de possibilité d'accès via SSH

-il plusieurs redemarrage afin que les services se rétablissent.

et ceci quotidiennement.

Au niveau des logs j'ai un message qui se repete:

" akserver [1846]: Fifo full : log refused"

Merci de votre assistance.

 

Cordialement.

 

Résolue

[P-80XL & P-250XL] Performances VPN IPSec

Posée par Laurent Tersal dans Matériels et performances

Bonjour,

Dans le cadre de tests de performances réalisés sur des boitiers Arkoon P-250XL, nous n'avons pas réussi à atteindre la valeur spécifiée dans les datasheet de l'équipement. 

Au maximum, nous avons réussi à obtenir 630Mb/s en UDP en unidirectionnel, en lieu et place des 1000Mb/s. 

Je n'ai malheureusement pas trouvé de réponse sur le site support d'arkoon les conditions à réunir pour obtenir ce débit.

D'autre part, toujours sur les datasheets, il est mentionné que le débit peut atteindre 6Gb/s en utilisant le chiffrement GCM en V6. Comment l'activer ? je n'ai également pas réussi à obtenir d'informations à ce sujet sur le support Arkoon.

Merci pour votre aide.

Vous trouverez ci-joint un petit récapitulatif des résultat et d'un schéma de maquette :

Maquette

2 x Arkoon P-250XL (version 6.0/9) composés chacun de :

  • 1 x carte FO (multimode)
  • 1 x carte FO (monomode)
  • 1 x carte CUIVRE 8xGE
  • 1 x carte CUIVRE 4xGE

4 x PC Portable

  • Interface GE
  • Distribution Debian
  • ...
Voir la suite
Résolue

2 problèmes de téléchargement liés à FAST

Posée par N.gaugain dans Matériels et performances

Bonjour,

Nous sommes équipés d'un P1206 avec la dernière version du système en 6.09.

Nous sommes passés d'un SDSL de 10Mo à une SDSL de 100Mo.

Depuis lors du téléchargement de la mise à jour JAVA, j'ai ce message d'erreur sur l'ensemble des postes de notre réseau :

---------------------------
Erreur - Programme d'installation de Java
---------------------------
Downloaded File C:\Users\t.mallet\AppData\LocalLow\Oracle\Java\jre1.8.0_91\jre1.8.0_91full.msi is corrupt.
---------------------------
OK   
---------------------------

J'ai donc créé un règle qui permet de sortir par HTTP sans FAST au lieu de HTTP FAST. Et là je n'ai plus de problème.

Idèm pour le téléchargement d'un firmware ici : http://download.lenovo.com/nas/lifeline/px4-300r-4.1.204.33661.tgz

 

Savez-vous d'ou peut venir ce soucis ?

Résolue

Sysmon Alarm SOFT-RAID

Posée par Jpperget dans Matériels et performances

Bonjour,

J'ai cette alarme qui remonte sur Cluster Arkoon P80XL (AK2 seulement) version 6.0/2, je ne sais pas trop comment y remédier

Seulement sur AK2 dans le manager :

-----------------------------
Sysmon Alarm :
 Name : raid3
 Type : SOFT-RAID
 State : RED
 Date : Mon Feb 01 12:43:47 CET 2016
 Description : /dev/md3: RAID device is degraded

 

root@ak2:/root> df -h
Filesystem            Size  Used Avail Use% Mounted on
rootfs                 54M   54M     0 100% /
/dev/sdc1             119M  109M  9.5M  93% /mnt/cf
tmpfs                 1.5G     0  1.5G   0% /vtmp
/dev/loop0             54M   54M     0 100% /
tmpfs                 6.9G  154M  6.4G   3% /tmp
none                  1.0M  464K  560K  46% /dev
none                  1.5G     0  1.5G   0% /dev/shm
tmpfs                 1.5G     0  1.5G   0%...

Voir la suite
Résolue

Swap à 99% sur PS-X4

Posée par Lgrain25 dans Matériels et performances

Bonjour,

je rencontre chez  l'un de  mes clients un problème de performance mémoire. Le boitier est en 6.06 sans cluster. Tous les 2 jours, on voit le swap monter à 99% et la mémoire à 70%. Le proxy http est activé avec analyse antiviral. Pour le faire revenir à un état normal, je redémarre le service akserver et après l' http proxy. Sans cela les utilisateurs rencontrent de grosses lenteurs sur internet, voir plus de surf.

J'ai remarqué que à chaque fois , quand je fais l'inventaire des processus , je vois un process "nobody" et en bout de ligne akserver [Sophos] qui prend plus de 50 % de ram. Est l'antivirus qui est en cause, ou est ce autre chose ?

Est ce que le boitier est trop short en terme de puissance, ou y a t'il quelquechose d'autres à  faire ?

Merci et bonne journée

Résolue

Perte de connexion série aléatoire sur les Arkoon A51

Posée par Slim Ben Mahmoud dans Matériels et performances

Bonjour,

Dans ma société, nous possédons 5 arkoons A51 qui nous servent à des fins de formation ponctuelles (une par année en moyenne) à des fonctionnaires de l'aviation civile. Sur ces 5 arkoons, nous avons des comportements très aléatoires avec deux d'entre eux, qu'on arrive plus à joindre correctement même en passant par une laison série. 

Le dit comportement est le suivant : 

1) à partir d'un HyperTerminal correctement configuré (vitesse, parité, bit de stop, contôle de flux), le terminal affiche "connecté" mais rien n'est affiché (pas de prompt). Le seul moyen d'accéder à l'équipement et de le redémarrer.

2) une fois démarré, après la création d'une configuration initiale de base (une interface eth pour l'administrer en SSH ou via Arkoon Manager), la connexion n'est pas possible et on perd la main sur la liaison série.

3) la perte de la laison série est très aléatoire et n'est pas conditionnée par un comportement ou un autre.

4) pour information,...

Voir la suite
Résolue

Mise à jour d'un A20 depuis une version 3.0.28

Posée par Michel Navarro dans Matériels et performances

Bonjour, à des fins pédagogiques je voudrais upgrader un boitier A20 (v3.0.28) vers la 5.0.28, la dernière à supporter le A20.

Puis-je le faire ? Le site client est très documenté concernant les mises à jours mais pas pour partir d'aussi bas.

Si oui, en combien d'étapes, quelles versions intermédiaires ?

PS : je ne cherche pas à récupérer une config existante, je remets tout à zéro.

Merci pour vos avis.

Résolue

CPU en Surcharge Netasq U450

Posée par Guillaume V dans Matériels et performances

Bonjour,

    Depuis plusieurs semaines, mes 2 U450 monter en HA sont ultra lent. A première vue, cette lenteur serait causé par l'utilisation du CPU à 90% en permanence. Je possède d'autre Netasq dont la charge CPU et plutot très faible.

    Redémarrage des FW ne change rien, au démarrage charge CPU au taquet.

    Sur ces Netasq en HA j'ai plusieurs (beaucoup) de Tunnels montés. Cela serait - il la cause de la surcharge CPU ? Le fait que bcp de tunnel soit présent, et l'IPS activé, cela demanderait - il trop de ressource pour mon FW ?

    Si cela ne vient pas de mes tunnel, existe t - il une commande pour checker le système, pour voir ce qui me fout le brin dans mon Netasq.

 

Merci

Résolue

Supervision mémoire FAST 360 P-1206

Posée par Jb dans Matériels et performances

Bonjour,

Nous supervisons nos diverses appliances arkoons, en particulier l'espace mémoire utilisé ainsi que l'espace de swap.

Ma question est la suivante : quel est la taille de l'espace de swap alloué sur les appliances ? Y a-t-il un seuil à ne pas dépasser ou à partir duquel une intervention est nécessaire ?

Les appliance en question sont des P-1206.

Cordialement,

Messages d'alerte