topic Paramètres kernel : vos reco ? in Français https://community.checkpoint.com/t5/Fran%C3%A7ais/Param%C3%A8tres-kernel-vos-reco/m-p/8886#M38 <HTML><HEAD></HEAD><BODY><P>La plupart d'entre vous le savent, il existe une myriade de paramètres kernel qui permettent de venir modifier le comportement par défaut de certaines fonctionnalités.</P><P>Je vous propose ici une petite discussion pour partager les paramètres qui vous semblent les plus utiles.</P><P>Je commence avec deux variables dont la valeur par défaut induit un comportement qui peut vous faire perdre beaucoup de temps de debug si vous ne les connaissez pas :</P><UL><LI><SPAN style="font-size: 11.0pt;">fwha_forw_packet_to_not_active</SPAN><SPAN style="font-size: 11.0pt;">Par defaut, elle est à zero. Du coup, le membre actif ne route pas les paquets à destination du membre passif.</SPAN></LI><LI><SPAN style="font-size: 11.0pt;">fw_allow_simultaneous_ping</SPAN><SPAN style="font-size: 11.0pt;">Par défaut à zero. Dès lors, on ne peut pinguer que la VIP du cluster et non l'IP du membre actif.</SPAN></LI></UL><P></P><P><SPAN style="font-size: 11.0pt;">Bref, on met tout ça à 1 dans $FWDIR/boot/modules/fwkern.conf (cf. SK26202)</SPAN></P><P></P><P><SPAN style="font-size: 11.0pt;">Benoit</SPAN></P></BODY></HTML> Wed, 24 Oct 2018 09:11:47 GMT Benoit_Verove 2018-10-24T09:11:47Z Paramètres kernel : vos reco ? https://community.checkpoint.com/t5/Fran%C3%A7ais/Param%C3%A8tres-kernel-vos-reco/m-p/8886#M38 <HTML><HEAD></HEAD><BODY><P>La plupart d'entre vous le savent, il existe une myriade de paramètres kernel qui permettent de venir modifier le comportement par défaut de certaines fonctionnalités.</P><P>Je vous propose ici une petite discussion pour partager les paramètres qui vous semblent les plus utiles.</P><P>Je commence avec deux variables dont la valeur par défaut induit un comportement qui peut vous faire perdre beaucoup de temps de debug si vous ne les connaissez pas :</P><UL><LI><SPAN style="font-size: 11.0pt;">fwha_forw_packet_to_not_active</SPAN><SPAN style="font-size: 11.0pt;">Par defaut, elle est à zero. Du coup, le membre actif ne route pas les paquets à destination du membre passif.</SPAN></LI><LI><SPAN style="font-size: 11.0pt;">fw_allow_simultaneous_ping</SPAN><SPAN style="font-size: 11.0pt;">Par défaut à zero. Dès lors, on ne peut pinguer que la VIP du cluster et non l'IP du membre actif.</SPAN></LI></UL><P></P><P><SPAN style="font-size: 11.0pt;">Bref, on met tout ça à 1 dans $FWDIR/boot/modules/fwkern.conf (cf. SK26202)</SPAN></P><P></P><P><SPAN style="font-size: 11.0pt;">Benoit</SPAN></P></BODY></HTML> Wed, 24 Oct 2018 09:11:47 GMT https://community.checkpoint.com/t5/Fran%C3%A7ais/Param%C3%A8tres-kernel-vos-reco/m-p/8886#M38 Benoit_Verove 2018-10-24T09:11:47Z