老實說,不是很了解~~
想請問一下各位~!
連線到某個MAIL Server 無論是Web、POP3、SMTP都會被自己的FW Deny掉。
就算設定any也會,目前從UI上看起來沒有啟動IPS,
只有單純的FW、NAT、SSL VPN功能。
有方法可以從指令下直接把IPS整個關掉嗎?
config ips global
set fail-open enable
set intelligent-mode disable
set default-app-cat-mask 18446744073474670591
end
fail-open : enable
database : regular
traffic-submit : disable
anomaly-mode : continuous
session-limit-mode : heuristic
intelligent-mode : disable
socket-size : 64 (MB)
engine-count : 0
algorithm : engine-pick
skype-client-public-ipaddr:
deep-app-insp-timeout: 86400
deep-app-insp-db-limit: 100000
1.你從外網ping的到mail server嗎?
2.mail server能連外嗎?
3.fortinet deny的錯誤訊息訊息是什麼?
你該不會把mail server的ip在fortigate上也設了吧!!
按版大的說明,Fortigate其實與mail Server是同時接在小烏龜上
說實話是非常不建議這樣的架構
因為mail Server幾乎完全沒受到Fortigate的保護
建議還是將mail Server網線插到防火牆上去做設定才對
目前你的架構等於是從內網Internal往WAN1的政策有問題
建議你設一條單獨的防火牆政策
也就是internal All to mail(真實IP)
再把它放到最前面去觀察
所有內容防護的東西,如IPS,AV等等
如果沒有在政策套用是不會有作用的
版大之前去查IPS等等,小弟看法查找方向是不對的
前述政策若設定完成後,請觀察Log是否有流量
如果一直不能通訊,有可能是電信業者的問題
順道一提,版大該不會是只低價購買產品卻沒有包含SI服務吧
不然提供產品的SI應該清楚你的架構
至少可以協助你一些處理才是