fortigate 本身可以偵測wan 連線狀態嗎

fortigate alarm wan

allen1975 2024-03-26 15:44:32 ‧ 6847 瀏覽

分享至

請問fortigate 可以設定當wan 斷線時
發送通知給管理者嗎?

看更多先前的討論...收起先前的討論...

mytiny iT邦超人 1 級 ‧ 2024-03-27 08:23:16 檢舉

不能！
一般情況下，WAN都斷線了
會給告警或警告的都是user

allen1975 iT邦新手 1 級 ‧ 2024-03-27 08:42:40 檢舉

謝謝, 事後只能從log 看就是

supermaxfight iT邦研究生 5 級 ‧ 2024-03-27 15:27:48 檢舉

如果Mail Server是在區網裡面

rb1102 iT邦研究生 3 級 ‧ 2024-03-29 14:59:47 檢舉

從ISP設定去偵測電路也可以

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

3 個回答

mathewkl

iT邦高手 1 級 ‧ 2024-03-26 19:04:55

最佳解答

https://community.fortinet.com/t5/FortiGate/Technical-Tip-E-mail-alert-when-WAN-interface-went-down/ta-p/212751

可以
請參考官方技術文章

回應 2
分享
檢舉

by2048 iT邦高手 1 級 ‧ 2024-03-27 08:36:48 檢舉

有多路WAN環境就可以按官方技術文章設定e-mail通知

allen1975 iT邦新手 1 級 ‧ 2024-03-27 08:43:21 檢舉

了解我研究看看 , 謝謝

登入發表回應

bluegrass

iT邦高手 1 級 ‧ 2024-03-27 09:07:26

有兩根或以上ISP組成SDWAN是可以的

回應 4
分享
檢舉

看更多先前的回應...收起先前的回應...

allen1975 iT邦新手 1 級 ‧ 2024-03-27 09:17:35 檢舉

我是有兩條WAN 在使用. 不過是沒有組成SDWAN

bluegrass iT邦高手 1 級 ‧ 2024-03-27 12:06:54 檢舉

那你是有兩條一樣METRIC, AD, PRIORITY 的default ROUTE?

allen1975 iT邦新手 1 級 ‧ 2024-03-28 16:26:04 檢舉

對喔

bluegrass iT邦高手 1 級 ‧ 2024-04-02 10:33:02 檢舉

那樣的話, 你還是有機會的

雖然不太建議, 你可以用LINK-MONITOR來監控上網來控制DEFAULT ROUTE的生死

FORTIGATE預設的SMTP是跟DEFAULT ROUTE發的

理論上如果有對應的DEFAULT ROUTE, SMTP EMAIL還是可以發的

見到比較常見的問題是

ISP A 已經死了, 旦DEFAULT ROUTE還是跑A
因為沒有SDWAN的PERFORMANCE SLA來做FAILOVER
上不了網就當然發不了ALERT

登入發表回應

sd3388

iT邦好手 1 級 ‧ 2024-03-27 12:53:46

看了mytiny大大的回覆
才驚覺有實作及交戰經驗有多重要
確實，如果WAN都斷了
是要如何發告警通知呢
這就是有沒有真正經驗之談吧

真實運作Fortigate有很多細節
不是只會查手冊或G資料就好
很多產品的設計理念在於功能實作
最終才能發揮作用供企業之所需
現在很多SI工程師真的都很缺乏這方面
所以慎選SI真的很重要
不然買個產品便宜卻賺了個寂寞

回應
分享
檢舉

登入發表回應

我要發表回答

立即登入回答

參賽組數

1064 組

團體組數

40 組

累計文章數

22199 篇

完賽人數

602 人

15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js

IT邦幫忙