一個公司的網路基礎建設是很重要的如果架構不清楚會很不容易分析狀況在下也只是猜測分析 猜測當初網路不穩時(應該是指無線網路吧?)因為用的是synlogy路由器(基...
樓主如果只是想做到每個網段之間的控制其實很簡單，只要網段的gatway都設在Fortigate介面上即可但如果是想控制到每個IP之間照目前既有架構想要不增添預算...
有關FortiOS 7.2版相較於之前版本在SSL VPN的設定上確實更有一些細節的規範路由的指定也是其中一部分 建議如 Anny大大 所述不但Source I...
看到有人提問，果然最近蠻多這現象手邊已經處理過好幾個這樣的CASE其實真正有損害的很少只是一直有這樣的Log很鬧心關掉https或採用外部Block List都...
因為樓主說了是在練習所以有一些歡念不清楚也難免在下先說一下看到的狀況希望樓主別介意 首先有關MGMT介面的類型顯示為"硬體交換器"這很明顯就...
建議樓主提問可以更明確一點每家防火牆設備都有不同的報價清單事實上都會很明確的表達報價表列的內容 如果SI提供的報價不清楚在下認為雙方都有責任釐清內容不是MIS就...
如果樓主所謂的"做好切割的動作"是指做VLAN切分網段這觀念是錯誤的 因為VLAN並不是用來做資安防護的流量務必要經過防火牆才能有作用且流經...
樓主的這個CASE引起了在下的興趣原本已經不常來此版公開回覆(主要只收私訊) 先說說這個CASE如果用Fortigate(以下簡稱FGT)能作什麼吧如果樓主及各...
mytiny的鐵人檔案