FortiGate638 FortiGate-100F/101F 펌웨어 다운그레이드 에러 FortiGate 100F/101F Generation2 장비의 펌웨어를 다운그레이드할 경우 아래와 같이 에러 메시지가 표시된다. 'Image downgrade failed. Downgrading to the given image is not supported. Please burn the image from BIOS' FGT-100F/101F-Gen2 downgrades to version before 6.4.3 or 6.2.5 may result in the loss of some configuration, and unpredictable system performance. Downgrading to the given image is not supported. Please burn the image .. 2021. 12. 9. SSL Certificate Inspection 에서 SNI 체크 방식 설명 SSL Certificate Inspection 에서는 SSL handshake에 있는 SNI(Server Name Indication)를 확인하거나, SNI가 없으면 인증서의 CN 또는 SAN 필드를 확인한다. https://ebt-forti.tistory.com/284 경우가 따라 SNI에서 확인된 서버의 이름(FQDN)과 CN 서버 이름이 다른 경우가 있다. 위 예처럼 youtube.com 의 경우 CN 필드 값은 "*.google.com" 이다. 이 같은 경우 SNI를 지원하지 않는 브라우저에서는 FortiGate가 SSL Certificate inspection을 사용하는 경우, youtube.com이 아니라 google.com으로 인식 할 수 있다. 이와 같이 SNI와 CN이 다른 경우 For.. 2021. 12. 7. SSLVPN : 한 사용자가 여러개의 active 연결로 인하여, IP 부족 발생 한 사용자가 여러개의 active 연결로 인하여, SSLVPN으로 할당하는 IP 부족하게되고 사용자가 로그인할 수 없는 경우 펌웨어 업그레이드가 필요하다. SSLVPN 사용자가 로그아웃이나, timeout 되면 연결된 SSLVPN tunnel 정보를 삭제해야 하는데 이를 계속 유지하는 bug이다. 해당 bug(696009)는 FortiOS v6.2.8, v6.4.6 에서 fix 되었다. https://docs.fortinet.com/document/fortigate/6.2.8/fortios-release-notes/289806/resolved-issues https://docs.fortinet.com/document/fortigate/6.4.6/fortios-release-notes/289806/reso.. 2021. 12. 6. Radius 서버 설정시 Secret key 최대 길이는? FortiGate에서 Radius 서버 연동 설정시 입력하는 Secret key의 최대 길이는 128 이다. "print tablesize" 명령어로 최대 길이를 확인할수 없다. 확인 방법은 CLI에서 key를 길게 입력하면 아래와 같이 최대 길이 메시지가 표시된다. 2021. 12. 2. FortiGate의 시간을 수동(manual)으로 설정하면, NTP 서버 동작 안됨 아랫의 설정처럼 FortiGate의 시간을 수동으로 설정하고, 특정 인터페이스(internal 4)에 NTP server를 활성화 하더라도 NTP query에 대해 응답하지 않는다. FortiGate의 NTP 데몬은 NTP sync가 활성화 된 경우에만 시작된다. 수동으로 설정하면 NTP 데몬이 시작되지 않아서 NTP 클라이언트에 응답하지 않는다. NTP 서버를 사용하려면 FortiGate의 시간을 다른 NTP 서버(FortiGuard 또는 사용자 지정 서버)와 동기화 해야 한다. 2021. 11. 30. 이전 1 ··· 82 83 84 85 86 87 88 ··· 128 다음
