建議使用符合 IEC62443 的設備你可以蒐一下 Fortinet有提供完整符合 level 1-3的方案 我們自己是用Fortinet資安鐵三角費用比較親民...
你只看到結果，但不知道原因換core很可能可以解決問題但也很可能不會，因為不知道是什麼造成的 麻煩架構圖畫一畫網段標一標防火牆有對視訊做些流量控制嗎?很多細節都...
這個架構要各個VM與黃色LAN不同網段哦要不然會LOOP 其實你的架構圖不易理解因為沒有標示意IP況且在下認為沒必要分很多路徑直接在VM設備前放一台CP1600...
DNS有分內網DNS及外網DNS因此在外部時收DNS都能解析到mail server 但是在B公司因為不是收到A公司的DHCP因此DNS是用B公司的設定，不會有...
可以多個來源介面對一個目的介面嗎?當然可以的，但我誠心不建議這樣做除非你Fortigate不想太深入，不然日後都會後悔 以你所舉例而言客戶A分別在LAN,無線,...
根據您的描述有幾個建議方向 讓他自己VPN回B公司登入，再走原AB公司聯通方式使用網路，這樣他也不用改B公司設定，VPN也會讓他比較感到安全 將A公司CA憑證...
說實話你如果要用才開放，其實已經很安全了只是操作上很麻煩 如果有硬體式NGFW，PIZZ大大的建議很不錯決不要將ftp server暴露在外網尤其開放ssh會很...
我有幾個建議，你參考看看 FortiOS 4.0版太新，建議格式化後改用7.2.5建 ForiAP也要匹配FortiOS，你現況要6.4.9 印象中FAP接F...
sd3388的鐵人檔案