誠心建議一下先問下老闆預期花多少預算十萬以上的再去找SI來協助處理 不是看不起SI但是如果只是為了要網路通而買防火牆基本上SI不用太高深的技術 如果門外漢想自己...
這台FG-91G可是所謂的專案機種呀也就是說這台設備有專屬的SI負責怎麼能搞成這個樣子呢 看設定就知道工程師觀念一蹋糊塗有本事搞SD-WAN，又用IP pool...
應該是OPNsense的DNAT沒有設好可以將PC IP做直接對應試試看能否正常運作如果可以請觀察log到底用到那些service port以便判斷RDP還需要...
樓主可以考古一下這一篇Fortigate / FortiAnalyzer 高手來吧在下有建議了不少方向 從CLI去設定quarantine，但設定了似乎不起作用...
其實樓主的敘述很不清楚如果是為了通過PA時需解密流量而需憑證PA不同當然會用出現不同的憑證電腦裡應該同時存有兩張憑證但通過PA時會顯示是第二次的憑證應該是正常呀...
但目前只有同為vlan10的會通 請說明清楚哪裡通哪裡不通如果vlan間會通，但不能上網表示core設定正常但防火牆沒有設好 另外現在多數網路運作都在防護內...
方法很簡單請SI來測一下到底是不是真的庫版會擋到信號不能用胡亂猜是沒有用的 如果庫版真的會有影響就主管房間各放一個外面的辦公室能用就好無線網路的波型是蘋果波除了...
按描述來說，網路是通暢的狀況那麼照著把policy設一設就好在FG200B上用介面(vlan)to介面(vlan)允許(allow)或阻擋(deny)就好直接粗...
由於bluegrass大大已經持續解答互動在下還是別太多意見為好其實Fortigate的功能越來越多以SD-WAN而言算較新的功能應該很多SE都不熟，資料較難爬...
mytiny的鐵人檔案