본문 바로가기

분류 전체보기867

테스트 및 데모에서 강제로 HA Failover 하는 방법 테스트, 트러블슈팅 및 데모기간 중에 수동으로 HA Failover 하는 방법이다. 실제로 동작중인 장비에는 사용하지 않도록 해야한다. HA Primary 장비에서 아래 명령어를 이용하여 failover를 강제 실행 할 수 있다. # execute ha failover set 장비는 다른 HA failover 조건에 상관없이 failover 상태를 유지한다. failover 상태를 해제하기 위해서는 아래의 명령어로만 해제할 수 있다. # execute ha failover unset cluster_id는 일반적인 상태에서는 1이며, 만약 virtual cluster mode일 경우 1또는 2가 될 수 있다. 강제로 HA failover 발생 예 HA Failover 상태 확인 강제로 HA failover.. 2021. 1. 26.
FortiGate 신규 장비등록 및 라이센스 넣는 방법 Product : FortiGate Detail : Fortinet 제품의 장비 등록 및 라이센스 활성화 1. FortiGate 장비 등록 및 라이센스 등록 과정 2. 주의사항 Solution : Fortinet 제품군의 라이센스 활성화를 위해서는, Fortinet Support Site에 로그인하여 계정에 장비를 등록하여야 함. (계정이 없을시 신규 생성 필요) 이러한 등록된 장비들은 계정에 귀속되어 있고, 장비의 상태 및 라이센스 만기일 등의 정보를 확인 가능함. 클릭하여 더 상세한 정보도 확인 가능. -1. FortiGate 장비 등록 및 라이센스 등록 과정 위와 같이 장비/라이센스의 등록을 위해서는, 'Register Product' 매뉴를 눌러 진행 자신이 입력한 장비의 시리얼 번호가 유효하다면.. 2021. 1. 25.
무료 FortiClient 버전 FortiClient 6.2부터 무료 버전과 유료버전으로 나뉘며, 무료버전은 단순한 IPsec, SSLVPN 용도이다. 무료버전이 지원하는 기능 기본 IPSec 및 SSLVPN (pre-shared 키 방식, 인증서기반 인증 방식 지원) Split Tunnel 지원 FortiToken을 이용한 2-factor 인증 지원 지원하지 않는 기능 AV 및 기타 기능 IKE2 VPN auto-connect / always up Host-check 기능 TAC 기술지원 : 라이선스가 있는 FortiGate에 대한 문제 조사는 가능하지만, FortiClient의 문제로 밝혀지면 업그레이드 권고. 무료버전은 지원하지 않음 2021. 1. 25.
Window에서 FortiClientVPN용 설치 파일 얻는 방법 FortiClientVPN을 오프라인에서도 설치할수 있는 프로그램 얻는 방법이다. 첫번째 방법은, Support Site의 펌웨어 다운로드 받는 곳에서 다운로드 받을수 있다. 두번째 방법은, FortiClientVPN이 한번 설치된 PC에서, 설치 파일을 얻는 방법이다. "C:\Users\\AppData\Local\Temp" 디렉토리에보면, "FortiClientVPN.exe"설치 파일이 있다. FortiClient 버전에 따라 이름이 약간 다를수 있으며, "AppData"는 Windows 설정에서 '숨김 파일/폴더 보기' 가 enable 되어야 한다. 2021. 1. 25.
SSLVPN 클라이언트의 로컬 IP와 접속할 내부 대역이 겹치는 경우 아래 그림 처럼 클라이언트의 물리적인 인터페이스 IP 대역과, SSLVPN 을 통해 접속해야 할 내부 네트워크 대역이 겹치는 경우 해결하는 방법이다. 간단하게 VIP를 이용하여 해결한다. 1. 먼저 VIP 대역을 Policy & Objects -> Addresses에서 생성한다. 2. VIP 대역으로 Split 라우팅을 설정한다. 3. VIP 대역에서 내부 대역으로 매핑되도록 VIP 를 설정한다. Policy & Object -> Virtual IPs 4. 생성한 VIP를 이용하여 방화벽 정책을 설정한다. Policy & Object -> Firewall Policy 2021. 1. 25.

티스토리툴바