Purtroppo, questi tipi di firewall hardware hanno un circuito integrato specifico per le applicazioni (ASIC) limitato al loro sistema operativo (fortiOS), e anche se si potesse installare pfSense, o meglio OPNsense, si avrebbero teoricamente delle limitazioni. In particolare, le soluzioni FortiGate hanno un lock-in e non le uso da molti anni… Se posso chiedere, quali sono le tue esigenze specifiche?

Mi sa che questa roba enterprise può essere destinata solo alla discarica

Per esempio gli access point della ubiquiti ottima qualità ma una volta scaduto il periodo di supporto non te li fanno più configurare - ti continua a funzionare con le impostazioni esistenti, però una volta che li togli dalla tua rete visto che non li puoi riconfigurare l’unico posto in cui possono andare è il bidone dei RAEE…

@iam0day nessuna esigenza in particolare: in azienda la coppia di 60A è stata rimpiazzata da tempo da una coppia di 60F, e i vecchi erano insieme a carcasse di vecchi pc, access point guasti e altra roba di cui liberarci. Più che da esigenza sono mosso da curiosità, finalità didattiche e piacere nello sperimentare.

Mi sarebbe piaciuto potermi disfare del FortiOS e tentare di configurare da zero un nuovo os;

l’idea che anche l’hardware sia però “chiuso” per via di circuiti integrati dedicati mi fa un po’ perdere la voglia di dedicarmici

deleted by creator

Come già detto, i fortigate sono abbastanza chiusi. Una cosa che farei io a questo punto, buttarli per buttarli, sarebbe provare ad aprirli per vedere se c’è una qualche interfaccia uart o simile per cercare di interfacciarsi alla macchina sulla cli *NIX sottostante e vedere da lì se si può fare qualcosa