mytiny 的問題討論列表
235
不能!
一般情況下,WAN都斷線了
會給告警或警告的都是user
Fortigate HA有很多基本要求
包括"授權要一致"
因為會要使用"連線同步續存"
所以買二手來做HA應該不...
有關的詢問在這版上已經很多次了
搜尋一下會有初階的辦法處理(如限制來源)
進階的技術最好找服務的SI來解決(一般要收費)
如果是block
在FAZ的Log會顯示紀錄block
而不是無法連線
最不建議的就是買中華電信資安艦隊
既搞不清楚產品功能也說不清授權內容
跟9塊9包郵的拚多多類似
不知窮大對資安鐵三角的了解有多少
所謂稱不上基礎的資安規劃又該要做到怎樣才算"基礎"
如果公司要執行資安規劃偏偏又拿不出每年2百萬預算...
這架構一開始就不好
FTP如果是對外的就必須與內部(實體)隔離
中毒或被入侵的機會就很低
顯然樓主的公司FTP內外不分混用才造成
先調整架構吧
在下覺得樓主劃錯重點
現在看來iPhone可以在Vlan1用
PC可以連線Vlan2用
這樣切Vlan就沒啥意義
有開local in 政策嗎
route map 看看呢
沒有防火牆嗎
如果是內部其他電腦被入侵把伺服器資料外傳呢?