我自己的fortigate是只有開啟certificate檢查，開SSL深度檢查要搞CA之外，我還遇到Line連線異常的問題(應是還有哪裡沒設定好)
小烏龜的dhcp沒關嗎?
我是設定一律只能使用內部DNS進行查詢，轉寄站再設定外部DNS 因為如果你公司有內部官網或者服務，client設定外部DNS會無法解析。 如果有AD，DC會...
或者買能插sim卡的Router也行
這可能要跟業務詢價了，UTM的話是要每年訂閱的，依照機型價格也會不一樣
Forti有FSSO可以結合AD在fortigate裡面去分群
dhcp可以設在L3 or forti or 架dhcp server 防火牆如果要看東西向的流量或者用UTM檢查流量的話，vlan必須由forti來切，看...
這要看你防火牆對外的那條policy有沒有開ping呀 服務是ALL嗎
可以ping到ip但ping不通?? 你的意思應該是說DNS有解析出ip吧?
DC有沒有設轉寄站?
rb1102的鐵人檔案