iT邦幫忙

0

fortigate 本身可以偵測wan 連線狀態嗎

  • 分享至 

  • xImage

請問fortigate 可以設定當wan 斷線時
發送通知給管理者嗎?

看更多先前的討論...收起先前的討論...
mytiny iT邦超人 1 級 ‧ 2024-03-27 08:23:16 檢舉
不能!
一般情況下,WAN都斷線了
會給告警或警告的都是user
allen1975 iT邦新手 2 級 ‧ 2024-03-27 08:42:40 檢舉
謝謝, 事後只能從log 看就是
如果Mail Server是在區網裡面
rb1102 iT邦研究生 5 級 ‧ 2024-03-29 14:59:47 檢舉
從ISP設定去偵測電路也可以
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中
0
mathewkl
iT邦高手 1 級 ‧ 2024-03-26 19:04:55
最佳解答
by2048 iT邦高手 1 級 ‧ 2024-03-27 08:36:48 檢舉

有多路WAN環境就可以按官方技術文章設定e-mail通知

allen1975 iT邦新手 2 級 ‧ 2024-03-27 08:43:21 檢舉

了解 我研究看看 , 謝謝

0
bluegrass
iT邦高手 1 級 ‧ 2024-03-27 09:07:26

有兩根或以上ISP組成SDWAN是可以的

看更多先前的回應...收起先前的回應...
allen1975 iT邦新手 2 級 ‧ 2024-03-27 09:17:35 檢舉

我是有兩條WAN 在使用. 不過是沒有組成SDWAN

bluegrass iT邦高手 1 級 ‧ 2024-03-27 12:06:54 檢舉

那你是有兩條一樣METRIC, AD, PRIORITY 的default ROUTE?

allen1975 iT邦新手 2 級 ‧ 2024-03-28 16:26:04 檢舉

對喔

bluegrass iT邦高手 1 級 ‧ 2024-04-02 10:33:02 檢舉

那樣的話, 你還是有機會的

雖然不太建議, 你可以用LINK-MONITOR來監控上網來控制DEFAULT ROUTE的生死

FORTIGATE預設的SMTP是跟DEFAULT ROUTE發的

理論上如果有對應的DEFAULT ROUTE, SMTP EMAIL還是可以發的

見到比較常見的問題是

ISP A 已經死了, 旦DEFAULT ROUTE還是跑A
因為沒有SDWAN的PERFORMANCE SLA來做FAILOVER
上不了網就當然發不了ALERT

0
sd3388
iT邦好手 1 級 ‧ 2024-03-27 12:53:46

看了mytiny大大的回覆
才驚覺有實作及交戰經驗有多重要
確實,如果WAN都斷了
是要如何發告警通知呢
這就是有沒有真正經驗之談吧

真實運作Fortigate有很多細節
不是只會查手冊或G資料就好
很多產品的設計理念在於功能實作
最終才能發揮作用供企業之所需
現在很多SI工程師真的都很缺乏這方面
所以慎選SI真的很重要
不然買個產品便宜卻賺了個寂寞

我要發表回答

立即登入回答