FortiGate/SSLVPN71 SSLVPN) Split Tunnel 에서 FQDN Address 사용 FQDN 방식의 Address는 SSLVPN Portal 설정에서 Split routing address로 사용할 수 없다. 이런 경우 Split routing Address 를 동적으로 설정하는 방법처럼, Split routing Address 설정을 비워놓고 방화벽 정책에서 설정하는 방법을 사용 할 수 있다. 사용자가 SSLVPN 로그인하여 라우팅 테이블을 확인해 보면 아래처럼 FQDN address에 대해 Split Routing 되어 있다. 주의) FQDN으로 설정한 Address에 대해 ForitGate가 DNS query하여 IP Address를 획득해야 한다. 2021. 3. 8. SSLVPN) Split tunnel의 라우팅 동적으로 설정하는 방법 SSLVPN의 Split Tunnel의 Routing Address는 VPN > SSL-VPN Portals > "사용 portal name" 에서 설정한다. 아래처럼 Portal 설정에서 Routing Address를 설정하지 않을 경우, 방화벽 정책에서 설정한 목적지 Address가 자동으로 Split routing 된다. 위 그림 처럼 Routing Address 항목을 설정하지 않고, 아래 정책 처럼 목적지 Address를 설정한 경우, 설정한 목적지 Address가 Split Routing 된다. SSLVPN 접속해서 클라이언트에서 라우팅테이블을 확인해보면 아래와 같이 8.8.8.8/32에 대해서만 SSLVPN 통신을 하도록 되어 있다. 만약 방화벽 정책에서 목적지 Address를 추가/변경할 .. 2021. 3. 8. SSLVPN : Full 터널링에서 특정 IP 대역 예외 처리 SSLVPN 접속시 모든 트래픽을 SSLVPN 터널을 통해 보내도록 설정 가능하다. 이 경우 특정 IP 대역만 SSLVPN 터널을 통하지 않고, 클라이언트의 물리적인 인터페이스를 통해 통신하도록 하는 방법이다. Full 터널이지만, split tunnel의 설정을 enable 하여 특정 대역만 예외처리(negate)하는 방식이다. 설정 방법은 CLI 에서 가능하다. "split-tunneling-routing-address" 에서 설정한 IP 대역은 SSLVPN 터널 통신을 하지 않는다. 아래는 "split-tunneling-routing-address"에 "192.168.39.0/24"를 설정 했을때, SSLVPN에 접속한 클라이언트의 라우팅 테이블이다. 모든 트래픽은 SSLVPN 터널로 라우팅 되지만.. 2021. 2. 10. local 사용자 password policy 적용 SSL-VPN의 local 사용자에 대해 password 사용기간을 설정하여, 해당 기간이 지나거나 가까워 져서 사용자가 로그인할 경우 직접 password를 변경하게 할 수 있다. 먼저 CLI 명령어로 password policy를 설정한다. password 사용기간은 180일이며 만료 15일전 부터 로그인하면 변경 할 수 있다. 만들어진 password policy를 적용할 사용자 계정에 추가한다. 만료일이 지나거나, 경고하는 만료 15일전부터 로그인하면 아래처럼 변경하도록 창이 나타난다. 해당기능은 무료버전인 FortiClient VPN 에서도 적용가능하며 웹모드에서도 적용 가능하다. 사용자가 password를 변경하게 되면 아래와 같은 로그가 표시된다. 2021. 2. 9. FortiGate SSL-VPN 사용시, OS Check 기능 사용방법 Product : FortiGate FortiClient Detail : FortiGate를 통한 SSL-VPN 사용시, Client User의 OS를 체크하는 방법 1. 기능 설정 방법 2. 주의사항 Solution : FortiGate를 통한 SSL-VPN 기능을 사용시, FortiClient를 통하여 접속하는 각 유저들의 OS를 확인하고 특정 OS 버전(혹은 업데이트) 이하의 유저에 대한 접속을 제한할 수 있음. FortiOS 5.6.0~6.2.0 미만 version 에서는 OS Check는 CLI에서만 적용 가능. FortiOS 6.2.0~6.2.2 제한적으로 GUI에서도 적용 가능 FortiOS 6.2.3 이후 GUI상에서도 정상적으로 적용 가능 -1. 기능 설정 방법 SSL-VPN 설정 중, .. 2021. 2. 9. 이전 1 ··· 9 10 11 12 13 14 15 다음
