본문 바로가기

FortiGate/System121

FortiGate-100F/101F 펌웨어 다운그레이드 에러 FortiGate 100F/101F Generation2 장비의 펌웨어를 다운그레이드할 경우 아래와 같이 에러 메시지가 표시된다. 'Image downgrade failed. Downgrading to the given image is not supported. Please burn the image from BIOS' FGT-100F/101F-Gen2 downgrades to version before 6.4.3 or 6.2.5 may result in the loss of some configuration, and unpredictable system performance. Downgrading to the given image is not supported. Please burn the image .. 2021. 12. 9.
FortiGate의 시간을 수동(manual)으로 설정하면, NTP 서버 동작 안됨 아랫의 설정처럼 FortiGate의 시간을 수동으로 설정하고, 특정 인터페이스(internal 4)에 NTP server를 활성화 하더라도 NTP query에 대해 응답하지 않는다. FortiGate의 NTP 데몬은 NTP sync가 활성화 된 경우에만 시작된다. 수동으로 설정하면 NTP 데몬이 시작되지 않아서 NTP 클라이언트에 응답하지 않는다. NTP 서버를 사용하려면 FortiGate의 시간을 다른 NTP 서버(FortiGuard 또는 사용자 지정 서버)와 동기화 해야 한다. 2021. 11. 30.
FortiGate : Workspace mode FortiGate에서 Workspace 모드를 이용하여, 관리자가 특정 object를 수정중에 다른 관리자가 동일한 object를 수정하지 못하도록 설정 가능하다. 아래의 명령어로 수행한다. 1. Work space 모드 시작 # execute config-transaction start 2. 변경된 설정 commit # execute config-transaction commit 3. 변경된 설정 취소 # execute config-transaction abort 만약 한 관리자가 workspace 모드로 config 설정 중에, 다른 관리자가 해당 Object에 접근하면 아래와 같은 메세지가 표시된다. Workspace mode 사용중에 idle time(5분)이 지난 경우 아래의 메시지처럼 경고가 .. 2021. 11. 29.
Proxy ARP 설정 방법 ARP는 IP address를 이용하여 MAC address를 찾는 프로토콜로, 동일한 subnet(broadcast domain)에 브로드캐스트하여 찾는다. 그러나 필요에 의해 subnet mask를 실제 subnet과 다르게 설정하거나, Default Gateway 설정이 다르게 설정되거나 없을수 있다. 이럴경우 아래의 토폴로지에서 PC2가 PC1과 통신이 불가능하다. 이럴경우 PC1의 ARP에 대한 응답을 FortiGate의 internal 4 인터페이스가 대신하도록 Proxy ARP를설정하여 통신이 가능하다. 위와 같이 설정하면 PC2에서 172.16.10.4에 대해 ARP request 응답을 FortiGate internal 4 인터페이스 대신하게 된다. PC2에서 ARP 확인해 보면, "17.. 2021. 11. 12.
펌웨어 Upgrade path가 다른 경우 펌웨어를 업그레이드 하려면 Upgrade Path를 지켜야 한다. 이런 Upgrade Path는 Support Page(https://support.fortinet.com/Download/FirmwareImages.aspx)와 Docs(https://docs.fortinet.com/upgrade-tool) 에서 확인 가능하다. 가끔 이 2가지 Upgrade Path가 서로 다를 경우가 있다. 아래 처럼 FGT-100E에 대해 5.6.11 → 6.2.9로 업그레이드 경로가 서로 다르게 확인된다. 결론 부터 말하면 2가지 경로 모두 유효하다. 일반적으로 Upgrade Path를 따르는 이유는 업그레이드 과정에서 확인된 문제를 피하기 위해서이며, 한 버전에서 다른 버전으로 최소한의 업그레이드 단계를 제공하는 .. 2021. 10. 20.

티스토리툴바