看不出這樣做的用意在哪?如果是在相同區域192.168.1.1與.1.100不需要換IP通訊特意穿過防火牆是為了什麼(這不是hair-pin架構)做資安檢核嗎?...
看一下手機上wifi使用的是隨機mac還是設備macFGT上的設備辨識政策一定要正確的mac才有用防火牆政策IP與Mac不可共用----01/11-------...
如果STACK做成功接下來的應該是樓主忽略的路由設定盡量不要用政策路由其實cisco路由器接在防火牆上比較好多一些資安防護然後做成SD-WAN
本機介面ping的通，不代表穿過FGT的路由有通這題應該是路由觀念
首先，如果這台50B是公司防火牆建議趕快換一台有保固及服務的NGFW它不合資安規範，也不具效益 其次，如果這台是自己私人使用建議買台二手的50E來學習也不過花幾...
之前話機有接到數據機之下所以應該有用到一個實體IP 現在放到防火牆之後直接將該IP做成VIP對應所有service port可直接對應 資安防護限制來源IP及開...
建議不要什麼問題都怪網路這個很明顯主因是主機的效能網路正常不會別台通而這台就不通 ERP主機常常因為資料量的增加或是系統的負載過高當然就會效能不彰 這間公司沒有...
按照網路架構圖顯示既不用建IPsec Tunnel也不用設什麼路由 只需要在FW1設以下policy(示意)Port2 to Port1 ICMP allowP...
看到許多大大推薦中華資安艦隊在下提一些不推的看法大家各有所好，不必爭議 首先，FortiGate防火牆是個資安設備而不是網路設備所以FGT最重要的功能是要發揮防...
這情況就如同Fortigate是一台電腦主機一樣當憑證放到主機卻完全不准上網這憑證的作用當然會有狀況
mytiny的鐵人檔案