読者です 読者をやめる 読者になる 読者になる

bluenote1507's diary

にわか熱湯枠園児ニア勢によるお勉強(のメモ書き)

FortiOS5.6

なんと、5.6が発表されました。

前々から情報は見てましたが、

アプリケーションレベルのFWポリシーを書けるようになりました。

これは、モードを切り替えることにより、

従来通りかアプリケーションレベルも含めるかに変更できるようです。

(確か、PolicyBaseかProfileBaseかという言い方をしていたかと)

 

そのほかにも色々と機能が追加されているみたいです。

 

今のところ、ProfileBaseですと、 fastpathが効かないようです。

まぁ今までと違いNPへのデータの乗せ方がちがうんでしょうね。

PaloはOSを作る際に、L7制御を基本として組み込まれているので、

ハード/ソフトで仕様上の無理はないんでしょうけど、

FGはもともとL7でFWPolicyを書くことは考えられてないので、

現状は仕方ないんでしょうね。

今後スループットも上がってくるというところで。

あとは、スペックシートにProfilebaseの際のスループットが記載されれば