Wir haben bis auf wenige Außnahmen fast alle unsere kleinen Systeme auf OPN migriert, dies ohne nennenswerte Probleme.
Das bei fast 40 Standorten incl. 2 RZs
Wo jeweils sogar 2 CARP Systeme mit 40G ports laufen.
Im Gegenteil, viele zum schluss sehr störende Bugs der Blauen Pest sind von selbst verschwunden.
Besonders die IPSec Schmerzen haben sich fast vollständig aufgelöst.
Auch das IKEv2 funktioniert fast immer bis auf die bekannten kleinigkeiten was unter den herstellern immer mal wieder auftaucht.
Auch die ständigen OpenVPN Client Probleme sind durch die Umstellung auf OPN restlos verschwunden.
Die herstellereigenen Builds sind einfach meist viel zu weit hinter den ofiziellen Builds. Gerade Sophos ist da so ein kandidat.
Man kann das Produkt sehr empfehlen, wenn man bereit ist, sich mit dem BSD OS etwas zu beschäftigen. Im enterprise Segment auf Hardware, ist etwas Tuning nötig. Und gleich vorweg, finger weg von intel 7xx karten.
Mellanox 40G oder Intel x520 x540 10G machen glücklich.
Und acht geben bei LACP das hat so seine BSD Geschichte 10 zu 11 zu 12
Alle FreeNAS admins kennen den Schmerz.
Nimmt man ein bischen Geld in die Hand, erhällt man zudem einen Super Support.
Wir hatten sogar einige funktionen einbauen lassen, welche nun der Allgemeinheit zur Verfügung stehen, Preise hierfür waren mehr als nur fair.
Alles was aktuell in unseren Plattformen verweilt, an Komerziellen Produkten ist zum teil sehr anstrengend.
Die Produktqualität hat in den letzten 4 Jahren so massiv abgenommen, dass zum Teil wirklich Schaden bei kunden entsteht.
Bugs werden vom support viel zu spät erkannt, weil oftmals der Weg zum richtigen level 3 viel zu langwierig ist.
Vorallem ein Begriff hat sich in unserem Team Eingebrannt. ( XG) danach folgt (ASA)
Im einsatz haben wir fast alles, begonnen von CheckPoint über WatchGuard bis zu PaloAlto.
Klaar hat man dort Features, die eine OpenSense nicht hat.
Benötigt man diese nicht, ist Sie jedoch eine Super alternative.