這是個資安很糟糕的網路架構除非是用5G專網然後把資安賴給提供的ISP業者(還記得要簽好資安相關條款)不然通訊完全不經防火牆無法限制來源與目的就等著出事吧 連se...
這樣很難幫上忙，大家又不知道你用啥防火牆 不過現在防火牆大多都有應用程式控制的功能或者有網際網路資料庫服務可以指定 如果可以用URL來指目的地'的話prod.u...
在防火牆政策做 如果只是想放行msa.hinet.net且服務是pop3只要將msa.hinet.net做成一個FQDN的address物件然後防火牆政策做往上...
真的很好奇是哪家SI設計出這個架構的希望能讓大家聞香一下 我路由觀念比較差只想到流量路由需要有來也有回你好像只設去的沒設回的 會不會覺得我說的也很迷茫(觀落陰)...
問問題要精準不然就跟問ChatGPT一樣會得到很多唬爛的答案 1.想當Proxy功能控管上網權限答：有兩種方法為Explicit Proxy與網頁存取管理，跟p...
首先，把FG-61F裡的web cache及DNS cache清一下然後，敲一下命令 diag sys session clear 通常，Fortigate擋U...
技術比較老舊的會用透通模式(Transparent Mode)缺點比較嚴重，防火牆要打掉重設不然要切VDOM，而且會有諸多限制 可以採用Virtual Wire...
這個應該是那個網站的憑證過期吧FGT只是盡到提醒你的功能不喜歡就另設一條政策把這個網站放過資安檢核如果真的是非用不可想設Allow invalid SSL ce...
sd3388的鐵人檔案