ISDB 사이즈 설정 : v7.0.4, v7.2.1 이상

FortiOS v7.0.4, v7.2.1 이상 부터 Internet Service DataBase의 사이즈(full, standard, mini)를 아래의 명령어로 설정 할 수 있다.

• mini : Small sized Internet Service database with very limited IP addresses
• standard :  Medium sized Internet Service database with most IP addresses
• full :Full sized Internet Service database with all IP addresses (this ISDB is more likely to contain malicious IPs)

FortiGate-30 및 50 serise는 mini 만 설정 가능하다.

mini database에는 아래의 리스트를 포함한다.

       1245454_Fortinet-FortiGuard.Secure.DNS
       65646_Google-Gmail
       327793_Microsoft-Microsoft.Update
       327837_Microsoft-Dynamics
       327886_Microsoft-Intune
       1245324_Fortinet-FortiGuard
       1245325_Fortinet-FortiMail.Cloud
       1245326_Fortinet-FortiCloud
       1245432_Fortinet-FortiVoice.Cloud
       1966183_Cisco-Webex
       6422646_Zoom.us-Zoom.Meeting
       327880_Microsoft-Office365.Published
       12845290_Blockchain-Crypto.Mining.Pool
       2818243_Tor-Exit.Node
       2818238_Tor-Relay.Node
       3014850_Proxy-Proxy.Server
       12779753_VPN-Anonymizing.VPN.Server
       3080383_Botnet-C&C.Server

 

참고: FortiOS v6.2 및 v6.4에서는 설치할 ISDB 데이터베이스를 선택할 수 없다. 데이터베이스는 하드웨어 플랫폼 유형에 따라 선택되며 변경할 수 없다.

 

현재 FortiGate에서 사용중인 ISDB를 확인 하는 방법 다음과 같다.