ISDB는 잘 알려진 Internet Service의 IP와 port에 대한 목록으로, 이전 펌웨어에서는 데이터베이스의 사이즈를 mini, standard, full 로 설정하였다.
v7.2.4 에서는 on-demand를 추가하여 플래시 메모리에 저장되는 ISDB의 사이즈를 더 줄일 수 있다.
on-demand의 경우, 방화벽 정책에서 ISDB를 사용하지 않으면 ISDB는 삭제된다. 만약 방화벽 정책에서 ISDB를 특정 Internet Service를 사용하는 경우, 해당 Internet Service만 다운 받아서 저장하게 된다.
저장된 내용은 rebooting 하더라도 계속 유지된다.
'FortiGate > Firewall' 카테고리의 다른 글
| Wildcard FQDN의 DNS resolve 방식 (0) | 2023.03.10 |
|---|---|
| v7.2.4 : policy 설정 화면에서 flow/proxy inspection 설정 없음 (0) | 2023.02.28 |
| v7.2.1 : Ban IP에 대해 장비가 리부팅 되더라도 유지하는 방법 (0) | 2022.08.25 |
| ISDB에서 Facebook 검색 안되는 이유 : Meta로 변경 (0) | 2022.08.22 |
| CLI 명령어를 통해 매칭되는 방화벽 정책 검색 방법 (0) | 2022.07.29 |
댓글