FortiGate/ETC...124 'diag debug' 명령어의 디버그 시간 설정 'diag debug' 명령어는 기본적으로 30분간 디버그를 하도록 설정 되어 있다. 이 디버거의 시간 설정은 "diag debug duration" 명령어로 가능하며, 1분 ~ 99999분 까지 설정 가능하다. 만약 "0"으로 설정 할 경우 무한대로 설정된다. 2024. 2. 19. Notepad++ 을 이용하여 config 파일 비교 방법 "Notepad++"을 이용하여 2개의 파일이 서로 다른점을 비교할 수 있다. 이는 2개의 config file에서 서로 다른점을 찾는다거나, CLI output을 저장한 파일에서 서로 다른점을 찾는데 유용하다. Notepad++ 파일을 비교하기 위해서는 "Compare"라는 플러그인이 필요하다. 1. Notepad++을 실행하고 "플러그인 > 플러그인 관리" 메뉴를 클릭한다. 2. "Compare"라는 플러그인을 설치한다. (이미 설치되어 있는 경우 생략) (Notepadd++ 재실행) 2개의 파일을 비교하는 방법은 다음과 같다. 1. Notepadd++을 실행하여 비교할 파일을 open 한다. 2. 첫번째 파일을 선택하고 "Set as First to ompare" 선택 3, 두번째 파일을 선택하고 .. 2024. 2. 7. 다수의 이벤트에 대해 Automation Stitch 설정한 경우 Automation stitch의 Trigger 설정에서 아래와 같이 다수의 이벤트를 설정 할 수 있다. 이런 경우 여러개의 이벤트중 1개만 이벤트만 발생하여 Automation stitch는 동작한다. AND 조건이 아니라 OR 조건 으로 동작한다. 2024. 1. 30. Windows PC에서 VLAN ID 설정 FortiGate에 아래와 같이 VLAN을 설정 하면, VLAN 태깅된 트래픽만 해당 VLAN을 통해 통신할 수 있다. 이런 경우 VLAN 통신을 하기 위해서는 VLAN ID 100이 태깅된 트래픽만 VLAN 인터페이스로 통신 가능하다. 하단 스위치에서는 VLAN 100으로 설정했다지만 통신이 불가능하다면, Windows PC의 네트워크 카드에 VLAN을 설정하여 통신 테스트가 가능하다. (WIndows PC에 VLAN을 설정 하여 통신이 가능하다면, 스위치에서 설정을 확인해 볼 필요가 있다.) 1. 연결할 네트워크 카드의 "속성" 창을 연다. (OS가 영문이라 메뉴가 영문명으로 표시) 2. "구성" 버튼을 클릭하고, "고급" 탭에서 "VLAN ID" 항목에 해당되는 VLAN ID 값을 설정한다. 3. .. 2024. 1. 3. FortiGate에서 Fast ping 실행하는 방법 FortiGate에서 ping을 실행하면 일반적으로 1초에 한번씩 ping을 보내게 된다. ping-option에서 "'adaptive-ping"을 설정하여 빠르게 ping을 보낼수 있다. Wireshark 에서 확인해 보면 100개의 ping이 1초안에 주고 받았음을 알 수 있다. 속도는 FortiGate의 상태에세 따라 달라지지만 1초에 최소 몇 십개 이상의 ping을 빠르게 보내게 된다. 2023. 10. 18. 이전 1 ··· 5 6 7 8 9 10 11 ··· 25 다음