FortiGate682 Remote 인증서버를 사용할때 Local admin 계정 접속 제한 Product : FortiGate v6.0 FortiGate v6.2 FortiGate v6.4 Detail : -1. RADIUS, LDAP, TACACS같은 원격 인증서버를 이용하여 인증하는 경우, FortiGate 내부에 있는 admin 계정의 사용을 제한하고, 원격 인증을 받도록 하는 설정. Solution : # config system global set admin-restrict-local {enable | disable} 2020. 12. 30. FortiGate Lan Edge 관련 Product: FortiGate-30E / FortiGate-60E Detail: 1. FortiGate-30E, 60E 등의 엔트리 레벨 장비로 Fortinet Lan Edge 구성시, 연동 가능 여부 및 제약사항, 확인사항 관련. Solution: -1. 해당 두 모델을 통한 Lan Edge 구성 가능. 각 장비별 지원가능 Switch/AP 갯수는 모델별 Datasheet 참조. FG-30E: www.fortinet.com/content/dam/fortinet/assets/data-sheets/FortiGate_FortiWiFi_30E.pdf FG-60E: www.fortinet.com/content/dam/fortinet/assets/data-sheets/FortiGate_FortiWiFi_60E.. 2020. 12. 29. FortiGate inbound Log 관련 Product: FortiGate Detail: 1. [FortiGate Firewall Policy] LAN에서 WAN으로 나가는 정책만 있는데도, 실제 로그상에 WAN에서 LAN으로 들어오는 로그가 찍힘. 그 이유에 대한 서술. Solution: -1. WAN에서 LAN으로 들어오는 로그 확인되면 실제 해당되는 서비스가 무엇인지 확인 필요. Session Helper가 지원하는 프로토콜 사용시, 인바운드 트래픽 로그 확인 될 수 있음. (SIP/ FTP 등) 상세 내용 링크 참조. Link: kb.fortinet.com/kb/documentLink.do?externalID=FD36565 Fortinet Knowledge Base - View Document kb.fortinet.com 2020. 12. 29. FortiGate HA, 펌웨어 Update Process 관련 Product: FortiGate Detail: 1. FortiGate HA의 펌웨어 업데이트를 원격으로 진행하려고 함. HA 마스터에 펌웨어 업데이트시 동작방식 설명. Solution: -1. FortiGate HA Cluster는 기본적으로 무중단 업그레이드 지원. 작동시 Slave장비부터 펌웨어 업데이트 후, Master 진행하며, 장비 개별로 진행할 필요 없음. 클러스터 묶은 상태로 진행하는 것이 권장사항. 'uninterruptible-upgrade' enable 되어있는지 확인. Link: docs.fortinet.com/document/fortigate/6.2.0/cookbook/247944/upgrading-fortigates-in-an-ha-cluster Cookbook | FortiGa.. 2020. 12. 29. Hardware Interface 병합 관련 Product: FortiGate Detail: 1. 하드웨어 인터페이스로 port1 & port2 묶어서 사용중. 해당 하드웨어 스위치에, 별도로 쓰던 port3 & port4를 합치려고 함. 기존의 port3 & port4의 대역은 사용하지 않고, 하드웨어 스위치 서브넷 대역에 포함됨. 관련 인터페이스를 통한 정책은 사전에 미리 다 넣어둘 예정. 이에 따른 주의점 및 제약사항. Solution: -1. 이전 port3 & port4에 사용하던 유저들은, 관리자가 GUI에서 정책 변경 및 인터페이스 이동하는 동안 통신이 끊어짐. 기존 port3 & port4 하단의 장비들의 라우팅 테이블 확인하여, 변경된 IP/라우팅으로 트래픽을 보내는지 꼭 테스트. 2020. 12. 29. 이전 1 ··· 133 134 135 136 137 다음
