bluegrass 的回答回應列表
481
pc兩端點加密如是用SSL理論上可以在PA上做 SSL INSPECTION 再Filter
內部資料存取都可以的
只要在POLICY上修改相對應DESTINATION ZONE和ADDRESS...
192.168.0.1127.0.0.1168.95.1.1168.95.1.18.8.8.8
華為完全不像Cisco, 比較像HP
system view = config tdisplay =...
enconfig tint G1/0/4no shutexitip route 0.0.0.0 0....
除非你內網有很多SUBNET而且要有ROUTING否則內網的卡不需要設GATEWAY
2.能夠不要的話最好,不能夠由小烏龜撥號,PPPOE那台改用HUB代替嗎
所以你的小烏龜是有撥號...
FortiGate 2
config vpn ipsec phase1-interfaceedit...
如果是20個外點回到同一個地方請找 SI / 購買LAYER 2 MPLS / Arista己超出你...