본문 바로가기

FortiGate652

사용자 지정 Log 생성 테스트 (Customize log test) FortiGate에서 로그의 내용을 사용자가 임으로 생성하여 테스트 할 수 있다. 은 해당 로그 생성 횟수 이며, 생략 가능하다. 예를 들어 아래의 명령어의 경우 해당 로그를 3번 생성 시킨다. 쌍따옴표 앞의 역슬래쉬(∖)는 쌍따옴표(" ") 묶음 내부에 쌍따옴표(" ")가 중복해서 들어갈때 구분하는 구분자이다. 결과는 다음과 같이 표시된다. 아래 예를 admin login Log를 임의로 생성한 예이다. diagnose log test-text "0100032001" "information" "user=\"LogTest\" ui=\"https 192.168.1.110\" method=\"https\" srcip=192.168.1.110 dstip=8.8.8.8 action=\"login\" status.. 2022. 8. 26.
v7.2.1 : Ban IP에 대해 장비가 리부팅 되더라도 유지하는 방법 FortiOS v7.2.1에서 격리된 Ban IP에 대해 장비가 리부팅 되더라도, 격리가 계속 유지되록 하는 옵션이 추가되었다. disabled (default) : 리부팅되면 격리된 Ban IP는 모두 사라진다. ( 이전 펌웨어 버전과 동일) all : 모든 Ban IP의 리스트를 리부팅 되더라도 계속 유지하게 된다. permanent-only : 격리 기간 설정없이, 'permanent' 옵션으로 격리된 Ban IP에 대해서는 리부팅 되더라도 유지된다. 1. 아래와 같이 'permanent-only'로 설정한 경우 FortiView > Quarantine Monitor 에서 기간이 설정된 Ban IP와 'permanent' 옵션으로 격리된 Ban IP(192.168.1.55)가 있다. FortiGat.. 2022. 8. 25.
v7.2.1 : Automation stitch - 지정한 일시에 한번만 트리거(trigger) 되는 기능 추가 특정 이벤트가 발생(Trigger)하면 지정된 주소로 메일을 보내거나, slack이나 Microsoft Teams으로 알림을 보내는 등의 action을 하는 Automation stitches 기능이 있다. 기존설정에서는 트리거가 발생할때마다 action이 실행 되었다면, FortiOS v7.2.1에서 지정한 날짜와 시간에 딱 한번만 실행 할수록 설정 가능하다. v7.2.0 이전 버전에서는 지정한 시간에 주기적(매 시간, 매일, 매주, 매월)으로 실행 설정이 가능하다. v7.2.1에서 한번만 실행하는 once 옵션이 추가되었다. 특정 시간에 1회성으로 config backup, 리부팅 또는 shutdown 등에 사용 할 수 있다. 특정 시간에 장비를 한번 리부팅 하는 설정 예이다. 1. Security .. 2022. 8. 24.
ISDB에서 Facebook 검색 안되는 이유 : Meta로 변경 ISDB에서 아래와같이 "Facebook"을 검색해도 찾을수 없다고 표시된다. Facebook의 회사명이 "Meta"로 변경되면서 ISDB에서도 'Meta' 라는 이름으로 바뀌었다. 따라서 Facebook에 대한 ISDB는 "Meta"로 설정해야 한다. 2022. 8. 22.
Static URL Filter : Exempt 기능의 예외처리 종류 설정 FortiGate Web Filter의 사용자 지정 필터인 Static URL Filter에서, 아래와 같이 예외처리 설정을 할 수있다. 이런 경우 Web Filter만 예외 처리 되는것이 아니라, 기본적으로 AntiVirus, DLP 등도 예외 처리 된다. 아래의 CLI 명령어를 통해 예외처리 종류를 설정 할 수 있다. 2022. 8. 17.

티스토리툴바