본문 바로가기

FortiGate652

FortiGate의 DNS 서버 선택 방법 FortiGate에는 일반적으로 Priamy, Secondary 2개의 DNS서버가 설정되어있다. 이렇게 설정된 DNS 서버중에 어떤 서버를 사용하는지는 아래 CLI 명령어로 결정된다. least-rtt : default 값으로 2개의 서버중 RTT(Round Trip TIme)가 짧은 서버를 선택하여 query 한다. failover : RTT와 상관없이 Primary 서버를 사용하다가, primary 서버가 연결이 안되거나 문제가 발생하면 secondary 서버를 사용한다. 2024. 1. 24.
FMG-Access(FortiManager 연결)에 대해 trust host 설정 방법 FortiGate가 FortiManager와 연동하여 정책을 내려 받을 경우, FortiManager와 연결되는 인터페이스에 FMG-Access(TCP 541)를 설정해야 한다. FMG-Access의 경우 admin 계정에 대한 trusthost 설정에 적용을 받지 않는다. 또, dedicated management interface로 설정된 인터페이스의 trust-ip 설정에도 영향을 받지 않는다. FMG-Access(TCP 541)에 특정 host로 제한하려면 local-in-policy를 적용해야 한다. 2024. 1. 22.
방화벽 정책을 상세하게 확인하는 diagnose 명령 "diagnose firewall iprope list " 명령어를 이용하여, 현재 FortiGate에서 동작중인 방화벽 정책을 그룹별로 상세하게 확인할 수 있다. 예를 들어... # diagnose firewall iprope list 100002 ← static SNAT policies. # diagnose firewall iprope list 100000 ← VIP firewall policies. # diagnose firewall iprope list 100004 ← 일반적인 firewall forward policy 그룹 ID의 종류는 다음과 같다. 00000003 [ AUTH_DEFAULT ] All Authentication policies 00000005 [ CAPTIVE_PORTAL ].. 2024. 1. 22.
VDOM과 VDOM Link 이름이 같을 경우 펌웨어 업그레이드 주의 VDOM과 동일한 이름의 VDOM Link를 사용하면서 아래의 버전으로 업그레이드 할 경우, 부팅시 문제(kernel panic)가 발생 할 수 있다. FortiOS 6.4.9 이후 버전 FortiOS 7.0.6 이후 버전 FortiOS 7.2.0 이후 버전 이런 경우 VDOM Link 이름을 수정하여 업그레이드 해야 한다. 해당 FortiGate config를 백업 config file에서 VDOM Link 이름을 11자 이하로 수정. VDOM Link가 사용된 정책등 관련된 config 모두 수정. 수정된 Config을 해당 FortiGate에서 다시 restore 펌웨어 업그레이드 주의) VDOM Link 이름을 수정할 때는 VDOM Link 이름의 길이가 11자 까지만 사용할 수 있다는 점도 주의.. 2024. 1. 18.
FortiWiFi : SSID가 즉시 브로드캐스트를 하지 않는 경우 FortiWiFi의 5GHz 를 사용하는 SSID를 설정하였는데 무선 클라이언트에서 바로 그 SSID가 보이지 않고 일정 시간이 지나면 보이는 경우가 있다. 이는 DFS(Dynamic Frequency Selection) 채널을 사용하기 때문에 발생한다. DFS채널은 각 국가별로 군용 레이더, 위성통신, 기상 레이더 등 예약되어 있는 5GHz Wi-Fi 주파수 를 말한다. DFS 채널의 경우 사용 가능여부를 확인하는 시간이 필요하다. ● CH36-CH48 - DFS가 아닌 채널이므로 SSID를 '즉시' 브로드캐스트 시작 ● CH52-64, CH100-116, CH132-144 - 첫 번째 채널이 사용 가능한 경우 1분 후에 브로드캐스트. - 각 채널의 사용 가능 여부를 확인하는 시간 1분. ● CH120.. 2024. 1. 17.

티스토리툴바