FortiGate/Security Profile73 AntiVirus Profile에서 'Send files to FortiSandbox for inspection'을 선택 할 수 없는 경우 AntiVirus Profile에서 아래와 같이 'Send files to FortiSandbox for inspection' 버튼이 grey로 선택 할 수 없는 경우가 있다. 이런 경우 CLI에서 "execute forticloud-sandbox region" 명령어를 이용하여 region을 "global"로 설정 한다. 이렇게 설정하면 'Send files to FortiSandbox for inspection' 버튼이 활성화 되어 선택 가능하다. 2023. 12. 6. FortiGate 모델 마다 IPS 시그니처 수가 다른 경우 동일한 펌웨어에 IPS 라이선스를 가지고, 동일한 버전으로 시그니처를 최신으로 업데이트 했지만, 각 FortiGate 모델에 따라 시그니처 수가 다르게 표시되는 경우가 있다. 예를 들어 FG-601E 모델은 16,000여개의 시그니처 데이터베이스를 가지지만, FG-800D의 경우는 10,000여개의 시그니처를 가지고 있는 경우이다. 그 이유는 800D 장치에는 CP8 SPU가 601E에는 CP9 SPU가 있으며, CP9 SPU가 있는 FortiGate는 "Full Extended Database" (가장 큰 IPS 데이터베이스)를 가지기 때문이다. IPS 데이터베이스에는 세 가지 Type이 있다. Regular Database : 가장 활동적이고 유용한 IPS 시그니처를 포함하는 가장 작은 IPS 데이터.. 2023. 12. 1. Web Filter 카테고리별로 대체 메시지 다르게 표시 동일한 webfilter profile에서 각 카테고리별로 대체 메시지(replacement message)를 다르게 표시하는 방법이다. 먼저 gui-replacement-message-groups enable 한다. 각 카테고리별로 표시할 대체 메시지를 정의 한다. 한글을 사용하려면 "" 이 필요하다. WebFilter Profile을 생성할 때 원하는 카테고리에 대해 대체 메시지를 정의한다. 각 카테고리 번호는 "get webfilter categories" 명령어로 확인 가능하다. 만들어진 Profile을 방화벽 정책에 적용하고 해당 되는 카테고리의 Web 사이트로 접속하면 각 카테고리별로 다른 메세지를 출력한다. 해당 기능은 Static URL Filter에 대해서도 적용 가능하다. https:/.. 2023. 11. 1. Video Filtering에서 Youtube 채널 ID 확인하는 방법 Youtube에서 채널의 ID를 확인하는 방법이다. 이 채널 ID를 이용하여 Video Filterig 적용이 가능하다. 2023. 10. 24. v7.4.1 : AI, 암호화폐 관련 Webfilter category 추가 FortiOS v7.4.1에서 AI 와 암호화폐 관련하여, 2가지 새로운 FortiGuard 웹 필터 카테고리가 추가 되었다. Artificial intelligence technology (category 100) : 인공 지능(AI)과 관련된 솔루션, 정보 및 리소스를 제공하는 사이트 Cryptocurrency (category 101) : 디지털 가상 화폐를 전문으로 하는 사이트 2023. 9. 8. 이전 1 2 3 4 5 6 7 ··· 15 다음