![\"Astaro](\"https:\/\/www.avanet.com\/assets\/astaro-security-gateway-v6.jpg\")
<\/a><\/figure>\n<\/figure>\n\nN\u00e9anmoins, pour l’\u00e9poque, c’\u00e9tait un excellent pare-feu !<\/p>\n\n
Ma premi\u00e8re t\u00e2che et un bug<\/h2>\n\n
Je me souviens encore tr\u00e8s bien de ma premi\u00e8re rencontre avec le pare-feu Astaro. Si je m’en souviens si bien, c’est aussi parce que tout ne s’est pas pass\u00e9 comme pr\u00e9vu. J’ai d\u00fb mettre \u00e0 jour le pare-feu de la version 6 \u00e0 la version 7. Apr\u00e8s la migration, la connexion IPsec ne pouvait plus \u00eatre \u00e9tablie. Malheureusement, il y avait un bug, comme je l’ai d\u00e9couvert plus tard. La cl\u00e9 pr\u00e9-partag\u00e9e (PSK) commen\u00e7ait par le chiffre 0, ce que le pare-feu n’aimait apparemment pas. Lorsque j’ai remplac\u00e9 le 0 par une lettre, la connexion VPN a pu \u00eatre r\u00e9tablie. \ud83d\ude05<\/p>\n\n
Daily Business<\/h2>\n\n
D\u00e9but 2015, les produits Sophos sont devenus notre activit\u00e9 quotidienne. J’ai moi-m\u00eame d\u00fb regarder bri\u00e8vement dans notre timeline<\/a> pour m’en souvenir. Jusqu’alors, le pare-feu n’avait toujours \u00e9t\u00e9 qu’une option sur nos offres, dans lesquelles nous proposions principalement des services de bureau \u00e0 distance. Pour les pare-feu Sophos, il n’y avait \u00e0 l’\u00e9poque \u00e9galement que le syst\u00e8me d’exploitation UTM, qui \u00e9tait rapide, tr\u00e8s intuitif et fonctionnel. Autant de raisons pour lesquelles de nombreux administrateurs continuent d’aimer ce syst\u00e8me aujourd’hui.<\/p>\n\n En f\u00e9vrier 2016, la premi\u00e8re version (v15) de l’OS Sophos Firewall a \u00e9t\u00e9 lanc\u00e9e et Sophos a fait beaucoup de publicit\u00e9 pour NexGen Firewall. Au milieu de l’ann\u00e9e, nous avons eu notre premier gros client qui voulait avoir le nouvel OS avec le nouveau mat\u00e9riel. Il s’agissait d’une communaut\u00e9 d’environ 150 utilisateurs. C’\u00e9tait l’horreur ! \ud83e\udddf<\/p>\n\n Mes m\u00e9canismes de d\u00e9fense psychiques ont pu refouler les souvenirs de cette situation pour me prot\u00e9ger. \ud83e\udd2e Le syst\u00e8me \u00e9tait si mauvais que nous ne voulions plus rien avoir \u00e0 faire avec SFOS jusqu’\u00e0 fin 2016. Je ne sais pas \u00e0 quoi pensait Sophos en lan\u00e7ant une version aussi peu aboutie. La V15 \u00e9tait au mieux une version pr\u00e9-alpha tr\u00e8s pr\u00e9coce.<\/p>\n\n La commune est d’ailleurs rest\u00e9e notre client et utilise encore aujourd’hui le pare-feu XG.<\/p><\/blockquote>\n\n Mais ce qu’il faut vraiment reconna\u00eetre \u00e0 Sophos, c’est qu’\u00e0 l’\u00e9poque, ils ont maintenu l’id\u00e9e et la vision du nouveau syst\u00e8me d’exploitation de pare-feu, malgr\u00e9 les critiques. Ils ont m\u00eame admis sur sc\u00e8ne, un peu plus tard, lors d’une conf\u00e9rence de partenaires \u00e0 Lisbonne, que la v15 \u00e9tait vraiment mauvaise ! \ud83d\udc4f<\/p>\n\n Apr\u00e8s avoir d\u00e9conseill\u00e9 SFOS \u00e0 tout le monde pendant plus d’un an et recommand\u00e9 UTM, nous avons fait une nouvelle tentative avec la publication de la v16 en octobre 2016. L’\u00e9volution a \u00e9t\u00e9 jug\u00e9e positive. Nous nous sommes rapidement lanc\u00e9s dans des projets plus modestes<\/strong>, et \u00e0 chaque nouvelle mise \u00e0 jour, les choses s’am\u00e9lioraient. La confiance dans le syst\u00e8me n’a cess\u00e9 de cro\u00eetre et, avant m\u00eame la sortie de SFOS v17, le pare-feu XG est devenu la norme pour les nouveaux projets.<\/p>\n\n Depuis la mi-2017, nous n’avons pas r\u00e9alis\u00e9 un seul projet avec UTM jusqu’\u00e0 aujourd’hui et nous ne le ferons plus. Ces trois derni\u00e8res ann\u00e9es, nous avons \u00e9t\u00e9 occup\u00e9s \u00e0 migrer des pare-feux utilisant l’OS UTM vers SFOS. Nous en sommes aujourd’hui au point d’utiliser SFOS chez plus de 95 % des clients que nous suivons activement.<\/p>\n\n De temps en temps, je me connecte encore sur un UTM pour aider certains clients. Mais le syst\u00e8me m’est devenu \u00e9tranger et les possibilit\u00e9s offertes par le SFOS me manquent.<\/p>\n\n Si l’on regarde l’\u00e9volution des versions des deux syst\u00e8mes d’exploitation au cours des derniers mois, on constate sans discussion que le SFOS ne cesse d’\u00e9voluer, alors que l’UTM s’est arr\u00eat\u00e9. Cela n’est gu\u00e8re surprenant, car m\u00eame Sophos ne souffle plus que dans une seule trompette en mati\u00e8re de marketing. L’UTM est en fait mort et le SFOS est pr\u00e9sent\u00e9 comme un pare-feu de nouvelle g\u00e9n\u00e9ration. Dans plusieurs billets de blog et podcasts, nous avons d\u00e9j\u00e0 sp\u00e9cul\u00e9 sur la date \u00e0 laquelle Sophos mettrait fin au support de l’UTM. Pour l’\u00e9diteur de s\u00e9curit\u00e9 lui-m\u00eame, il semble qu’il y ait encore suffisamment de raisons de maintenir l’UTM en vie. En revanche, si nous consid\u00e9rons le paysage de nos clients, le moment est venu pour nous, personnellement et \u00e9conomiquement, de dire adieu et de ne plus proposer de support UTM au plus tard fin 2021.<\/p>\n\n Nous voulons nous concentrer sur un seul syst\u00e8me d’exploitation de pare-feu et de pr\u00e9f\u00e9rence sur celui qui a un avenir. Pour ceux qui ont encore besoin d’un support UTM, vous pouvez vous adresser directement \u00e0 Sophos avec le \u00ab\u00a0Premium Support\u00a0\u00bb ou nous pouvons ouvrir les tickets pour vous. Mais il n’y a plus d’assistance directe bas\u00e9e sur notre expertise.<\/p>\n\nV15 est venu directement de l’enfer<\/h2>\n\n
Tout nouveau avec SFOS<\/h2>\n\n
Migrations d’UTM vers SFOS<\/h2>\n\n
Notre d\u00e9cision<\/h2>\n\n
FAQ<\/h2>\n\n