본문 바로가기

전체 글962

NSE 자격증 브로셔 NSE 자격증 브로셔이다. ■ 표시된 과목은 자격을 따는데 필수이며,  □ 표시는 선택이다. FCSS Network Security 자격증의 예이다."Enterprise Firewall"은 필수 과목이고, 나머지의 3개의 과목중 하나를 선택해서 pass하면 FCSS Network Security 자격증을 획득할 수 있다.단 2개의 시험을 2년 이내에 pass 해야하며, 자격증은 획득한 순간부터 2년간 유효하다. 참고로 FCF, FCA는 무료이며 FCP, FCSS의 경우 시험 비용이 발생한다.2개의 과목을 pass해야 하는 경우는 각 과목당 $200 이며, 하나만 pass하는 경우(ex : FCSS Public Cloud Security)는 한 과목에 $400이다.즉, 하나의 자격증을 획득하기 위해서는 $.. 2025. 3. 7.
VLAN의 MAC Address FortiGate에서 생성한 VLAN 인터페이스의 MAC Address는 설정된 상위 물리적 인터페이스의 MAC address를 상속 받게 된다.하나의 물리적 인터페이스에 여러개의 VLAN 인터페이스를 생성하게되면 다수의 VLAN 인터페이스가 동일한 MAC Address[를 갖게 된다.FortiGate에서 VLAN 인터페이스의 MAC 주소는 수동으로 변경하는 방법은 없다.VLAN 인터페이스는 자동으로 부모 물리적 인터페이스의 MAC 주소를 할당하고 FortiGate는 이를 수정하는 옵션을 제공하지 않는다. Layer2에서 동일한 MAC 주소로 인하여 문제가 발생할 경우에는 다른 물리적 인터페이스 사용하거나,  Independent VLAN 방식을 사용해야 한다. 2025. 3. 7.
Support portal(FortiCloud) 계정이 50글자가 넘어가면 FortiGate 라이선스 등록 안됨 FortiCloud의 계정 이메일의 글자수가 50글자가 넘어가면 FortiGate 장비 및 라이선스 등록에 오류가 발생한다.FortiCloud 포털에 계정 생성시 50자를 넘는 이메일도 계정 등록이 가능하지만, 장비 및 라이선스 등록에는 문제를 일으킬 수있다. 50자 이하의 계정(이메일)을 사용해야 한다. 2025. 3. 7.
Debug의 iPrope check에서 'is not active' 에러 메세지 아래와 같이 debug에서 iPrope check 메세지가 'is not active' 에러와 함께 다른  policy에 매칭 되거나 차단 되는 경우가 있다. (dia debug flow show iprope enable) 이런 경우는 Schedule 설정에 따라 해당 정책이 동작하지 않을때 발생한다.위 예는 policy 1번에 매칭은 되었지만, Schedule 설정으로 현재 시간에 active되지 않아, 다음 정책 매칭으로 넘어가는 경우이다. 2025. 3. 6.
Debug에서 SD-WAN Rule ID 확인 방법 'diagnose debug flow'에서 SD-WAN Rule ID 확인하려면 먼저 결과에서  policy routing에서 매칭된 ID를 확인한다. 'diag firewall proute list' 명령어로 해당 id를 검색한다. (grep 옵션 활용)'vwl_service' 항목이 SD-WAN rule ID 이다. 2025. 3. 6.
FortiClient EMS 연결시 "CMDB EMS entry is disabled" 에러 FortiGate와 FortiClient EMS(or FortiClient EMS Cloud) 연결시 'CMDB EMS entry is disabled' 에러 메시지와 함께 연결이 안되는 경우가 있다. 'override' 옵션이 enable 되어 있는지 확인하고 되어 있다면 disable 하면 해결된다.config endpoint-control settings set override disableend 2025. 2. 28.
FortiOS v7.4.2 : Address 객체를 CSV 또는 JSON 파일로 추출하는 방법 FortiOS v7.4.2 이상부터 Firewall address 객체를 CSV 또는 JSON 파일로 추출할 수 있다.GUI Address 메뉴에서 톱니바퀴(⚙️) 아이콘을 클릭하여 추출 가능하다. 2025. 2. 26.