| 00:00 - 00:03 | Snažíme se nasadit 3rd party firewall |
| 00:04 - 00:05 | jakože security NVA do Azure |
| 00:05 - 00:07 | začali jsme Germany West |
| 00:08 - 00:12 | Jenže routing mezi regiony nefunguje tak jak má |
| 00:12 - 00:15 | pakety z North Europe nedorazí do Berlína |
| 00:17 - 00:19 | Neměl by to řešit vWAN? |
| 00:19 - 00:21 | A v něm Routing Intent? |
| 00:24 - 00:26 | Pane |
| 00:27 - 00:28 | Jak bych |
| 00:31 - 00:33 | Routing Intent není v našem případě podporovaný |
| 00:34 - 00:36 | a nastává tak asymetrický routing |
| 00:53 - 00:58 | Zůstane tady jen Tomáš, Petr a Dan |
| 01:13 - 01:15 | Jak je to kurva možné? |
| 01:15 - 01:17 | Vždyt tvrdili že to je supported |
| 01:18 - 01:23 | Zasraný Microsoft a Fortinet dohromady |
| 01:25 - 01:28 | už to mělo být dávno hotové a měli jsme šetřit |
| 01:29 - 01:31 | takových peněz platíme za traffic |
| 01:31 - 01:34 | Ať jde k čertu celý MS |
| 01:34 - 01:37 | Dělají všechno proto aby nešlo provozovat 3rd party řešení |
| 01:37 - 01:40 | potřebují prodávat ten jejich vlastní firewall |
| 01:40 - 01:42 | Ale pane, podpora 3rd party je veliká |
| 01:42 - 01:46 | Veliká? A co jim tam funguje? |
| 01:46 - 01:48 | Fortinet, Cisco, Palo Alto, Checkpoint |
| 01:48 - 01:52 | Checkpoint? no to snad ne |
| 01:53 - 01:54 | To snad raději Mikrotik! |
| 01:56 - 01:57 | Sice to není žádné enterprise řešení ale funguje |
| 01:57 - 02:00 | několik jsem jich sám nasazoval do datacenter |
| 02:00 - 02:03 | a nebyl tam nikdy problém s kompatibilitou |
| 02:04 - 02:08 | Navíc to nestojí milion |
| 02:08 - 02:13 | jako všechny ostatní řešení |
| 02:14 - 02:16 | ale hlavně žádné subscripce! |
| 02:17 - 02:21 | A když se to rozsype tak je aspon na co se vymluvit! |
| 02:27 - 02:29 | Možná jsme si měli nechat původní firewall |
| 02:30 - 02:34 | ušetřili bychom si spoustu starostí |
| 02:34 - 02:36 | a ten čas s migrací! |
| 02:41 - 02:42 | No a ten dodavatel |
| 02:43 - 02:47 | z toho by se jeden zbláznil jak oni k tomu přistupují |
| 02:48 - 02:53 | Prý mají správný validovaný design |
| 02:54 - 02:56 | Tak určite. Mají hovno! |
| 02:56 - 02:59 | Nikdo z nich to předtím neviděl |
| 03:00 - 03:02 | Nasazují to u nás poprvé |
| 03:04 - 03:07 | Neboj, oni to nakonec nějak nasadí |
| 03:14 - 03:16 | Nakonec zlatý Azure Firewall |
| 03:19 - 03:23 | vždyť ono to docela i funguje |
| 03:25 - 03:26 | i za ty peníze |
| 03:31 - 03:33 | Zrušíme migrační projekt |
| 03:40 - 03:46 | Vysereme se na celou unifikaci firewall technologií |
| 03:46 - 03:49 | a budeme dál používat Mikrotiky a ACL na nich |
| 03:53 - 03:56 | Bez advanced security... |
