要看對方的行為. 有些設備會回兩次 arp reply, 就可能會看到這樣的結果. 你可以另外開一個命令視窗, 用 tcpdump 抓封包, 再用原命令視窗下...
目前windows server 2016已經關閉防火牆 icmp timestamp要擋掉外來的 icmp type 13 的 request 封包, 防...
要防火牆管得到內網, 就要能把傳輸封包經過它(inline的方式), 或讓它能看到(透過 mirror packet的方式). 大眾平民化的架構設計, 還是用L...
下列幾個檢查步驟, (附圖是我的測試環境供參考, 相關IP或介面請依你的環境值設定) 設定請把 Automatically open firewall and...
因為你測的是 HTTPS, SSL/SSH Inspection 要改成 Deep Inspection.Fortigate 才能做中間人解開 TLS. Not...
他的管理介面預設是比較簡易的. 要另外開啟, 就可以建立多組 profile. 到 System > Feature Visibility. 把 Mu...
翻牆不一定會有用, 要看你要用的網路服務對不同地區來源的處理是否有不同.你是要從台灣翻進大陸, 還是要從大陸翻回台灣 ? 通常要從哪區落地, 就需要連有提供那區...
整合AD帳號驗證, 只用LDAP和有FSSO差別在:LDAP驗證無法在用戶電腦登入網域後, 讓Fortigate知道哪個client IP代表某個AD user...
下為如何設定Fortigate的內建DNS server功能做對外DNS server的設定方式:(我舉例的環境是Fortigate 50E(FortiOS 6...
依你的敘述只是要將DHCP server的角色,從ASUS router搬到Cisco L3 switch.但是整個網路還是在 192.168.0.0/24,...
zyman2008的鐵人檔案