先納管一台148F串接當然能成功因為樓主先用網路線接FG-81F然後用148F的10G光口與1024E接相關網路口速率都能對的上但這是個很不好很不好的方式 感覺...
最近才剛遇到客戶戶反映監視主機被入侵而且還被通報去攻擊其他地方前面還放了Fortigate防火牆 分析原因有以下幾項 監視主機沒有獨立的網段，被橫向入侵的可能...
因為我們所有的網路設備都是同仁自己安裝的其實沒有廠商可以協助處理 這是蠻嚴重的決策錯誤當初是誰自認可以搞定的現在不該出來負責嗎? Unifi不熟但cisco...
在下看法與各位先進都不同有人想到local-in-policy也是蠻厲害的 實務上，既然有建立SD-WAN根本不會需要interface開PING的服務請好好檢...
防火牆被嘗試try密碼暴力破解登入是很常見的現象由source可發現通常是外部惡意行為雖然很不容易杜絕這種惡意行為但只要Fortigate常保持更新最新版加上樓...
如果分支機構全部不能由本地上網就把default route 0.0.0.0指到IPsecVPN的介面就好 但如果是有些要本地上網有些要去總公司又一些要經由總公...
恭喜樓主進入深水區FGT會想要分析Log然後找方案解決大概就開始進入真正使用NGFW了 筆電與PC會有微軟應用的通訊猜想是因為用過同一個帳號登入且曾經有互通過且...
雖然樓主已經給過最佳解在下還是多嘴補充一下 首先根據樓主的資訊與RAY大的交談在下很肯定是惡意攻擊，請不要輕忽如果有集團的IT，務必要處理此一狀況如果有空查LO...
首先樓主應該檢查一下LOG看看這網頁開啟時通過防火牆的政策是哪一條觀察一下關於SSL的處理是什麼配置 其實這是一個資安風險所以不建議有人說換瀏覽器或改設定若眼不...
設定無效是怎樣的無效?是通行了LINE但卻防不住上網嗎?還是將設定截圖弄來大家研究? 其實用通訊服務埠來做管理的方式在現今網路防護的現實中已經不適用明明就是有U...
mytiny的鐵人檔案