전체 글865 Hardware Interface 병합 관련 Product: FortiGate Detail: 1. 하드웨어 인터페이스로 port1 & port2 묶어서 사용중. 해당 하드웨어 스위치에, 별도로 쓰던 port3 & port4를 합치려고 함. 기존의 port3 & port4의 대역은 사용하지 않고, 하드웨어 스위치 서브넷 대역에 포함됨. 관련 인터페이스를 통한 정책은 사전에 미리 다 넣어둘 예정. 이에 따른 주의점 및 제약사항. Solution: -1. 이전 port3 & port4에 사용하던 유저들은, 관리자가 GUI에서 정책 변경 및 인터페이스 이동하는 동안 통신이 끊어짐. 기존 port3 & port4 하단의 장비들의 라우팅 테이블 확인하여, 변경된 IP/라우팅으로 트래픽을 보내는지 꼭 테스트. 2020. 12. 29. 라이센스 차이에 따른 FortiGate HA 구성시 제약사항 Product: FortiGate-600D / FortiGate-600E Detail: 1. FortiGate 장비별 HA 구성시, 각 장비의 라이센스 수준이 달라도 HA 적용 가능? (ex. 600E장비의 master는 'UTM' / 600E장비의 slave는 'Care'만) Solution: -1. 라이센스의 수준이 달라도 HA clustering 자체는 지원됨. 단, 맺어진 cluster의 라이센스 적용은 라이센스 수준이 낮은 쪽에 맞춰 적용됨. 권장사항은 동일한 모델, 펌웨어 및 동일한 라이센스 수준을 맞추어 적용하는 것. Link : FortiGate HA Setting 2020. 12. 29. FortiGate Packet Sniffer 결과를 Pcap파일로 만드는 방법 Product: FortiGate-1500D Detail: 1. FortiGate CLI 커맨드 [Diagnose sniffer packet ~] 후, 스니핑 뜬 내용을 Pcap 파일로 만드는 방법. Solution: -1. FortiGate CLI에서 [ Diagnose sniffer packet sniffer ] 위의 명령어 사용시, Verbose의 값을 '3' or '6' 으로 설정하고, 그 결과 값을 텍스트 파일로 저장. 펄 스크립트를 이용해 Pcap파일로 변환. 관련 자료 링크 공유. Link: kb.fortinet.com/kb/documentLink.do?externalID=11186 Fortinet Knowledge Base - View Document kb.fortinet.com Attach: 2020. 12. 29. 환영합니다! 보호되어 있는 글 입니다. 2020. 12. 29. 이전 1 ··· 121 122 123 124 다음
