版大可參考"souda大"給的資料 通常在用RADIUS做認證時 要能明白認證通訊設備與資料庫的不同 此案例中，認證通訊設備是juniper...
小弟看了半個多小時的圖，但是... 建議靜態路由設定再仔細檢查一下 特別是台北internal的GW，避免用0.0.0.0 因為看得出VPN並不只台北上海這一對...
根據多次回答phoenix99版大的經驗 防護網站應該不能只用防火牆 應該是多功能防火牆 + 網頁防火牆同時處理才有效 針對https應該將SSL憑證放到網頁防...
建議版大採用SSL VPN作為連線的方式 有時遇到通訊服務埠被封鎖時 方便更換通訊服務埠，大多可避免阻擋 有關L2TP相關VPN通訊埠的資料可參考以下 Whic...
版大的OS版本應提供更清楚點 OS4.0有MR2及MR3，通常以4.2.X或4.3.X表示 目前4.3.18以前的版本均有公告含有安全漏洞，不建議使用 但如仍需...
大陸其實很早就有在擋VPN了，且還不只IPsec 大家應該都聽過大陸用"長城防火牆"吧 是利用自主研發及外商解鎖加密封包的設備 以前只是不承...
版大其實不用特別去寫程式 有些防火牆設備就可以做到想用的功能 如果是在內部網路需要使用者同時IP、帳密、設備識別 使用Fortigate本身就有BYOD設備辨識...
記得版大曾經啟用了ECMP， 小弟也曾說過目前VIP mapping與port對port直連的優先權都高於ECMP 可能版大沒意會其中的說明 目前按所提需求建議...
Fortigate的設備首先要有內建Disk的機種 通常FG-100D以上的機種就會有 而連線內容的紀錄一直都有(OS4.x,OS5.0,5.2,5.4) 請開...
版大想利用政策路由來指定方向 通常Fortigate都是做由內往外的方向 如果想要指定由外往內的路由方向恐怕要用另一個產品FortiWAN比較合適因此就問題描述...
mytiny的鐵人檔案