분류 전체보기865 asym routing 과 auxiliary session 설정에 따른 라우팅 경로 클라이언트와 서버 통신에서 asymmetric 라우팅이 발생할 경우, asym routing 과 auxiliary session 설정에 따른 라우팅 결정되는지에 대한 설명이다. 위 구성처럼 Default 라우팅 설정과 특정 Subnet에 대한 라우팅 설정으로 asymmetric 라우팅이 발생하는 예이다. 1. FortiGate의 Default 설정인 "asymroute disable", "auxiliary-session disable" 된 경우이다. 클라이언트에 서버로의 통신은 특정 Subnet에 대한 라우팅에 따라 port3를 통해 나가고, 서버에서의 응답도 요청이 들어온 port3를 통해 나간다. 2. "asymroute disable", "auxiliary-session enable" 된 경우이다... 2024. 2. 16. FortiManager ADOM당 관리할 수 있는 디바이스 수 제한 FortiManager에서 ADOM당 관리할 수 있는 디바이스 수에 대한 제한은 없다. 단지 FortiManager가 관리할 수 있는 총 디바이스/VDOM 수는 모델에 따라 제한이 있다.(데이터시트 참조) FortiManager가 관리하는 디바이스 수를 측정하는 방법은 다음 링크 참조. https://ebt-forti.tistory.com/534 Adom별로 지원하는 Object 수에 대한 제한은 최신 Max 테이블을 참조해야 한다. 현재 최신 Max 테이블 링크 참조. https://docs.fortinet.com/document/fortimanager/7.4.2/maximum-values/189688/adom-limits-for-managed-fortigates ADOM limits for manag.. 2024. 2. 7. Notepad++ 을 이용하여 config 파일 비교 방법 "Notepad++"을 이용하여 2개의 파일이 서로 다른점을 비교할 수 있다. 이는 2개의 config file에서 서로 다른점을 찾는다거나, CLI output을 저장한 파일에서 서로 다른점을 찾는데 유용하다. Notepad++ 파일을 비교하기 위해서는 "Compare"라는 플러그인이 필요하다. 1. Notepad++을 실행하고 "플러그인 > 플러그인 관리" 메뉴를 클릭한다. 2. "Compare"라는 플러그인을 설치한다. (이미 설치되어 있는 경우 생략) (Notepadd++ 재실행) 2개의 파일을 비교하는 방법은 다음과 같다. 1. Notepadd++을 실행하여 비교할 파일을 open 한다. 2. 첫번째 파일을 선택하고 "Set as First to ompare" 선택 3, 두번째 파일을 선택하고 .. 2024. 2. 7. Log View에서 다운로드 할 경우 최대 로그 수 조정 FortiAnalyzer의 Log View에서 다운로드하며 기본적으로 최대 100,000개의 로그만 다운 받게 된다. CLI 설정을 조정하여 다운 받는 로그 수를 늘리거나 줄일수 있다. default 값은 100,000이며, 100 ~ 5,000,000 까지 설정 가능 하다. 2024. 2. 2. FortiAnalyzer의 시스템 시간을 변경할 경우 Log View에서는 시간은? Log View의 GUI에 표시되는 날짜와 시간은 Raw Log의 'itime' 필드를 표시한다. 이 시간은 FortiAnalyzer에서 Log를 수신한 시간이다. 참고로 itime은 FortiAnalyzer가 수신한 시간이며, dtime은 FortiGate에서 Log가 발생한 시간이다. 현재 FortiAnalyzer의 timezone이 +9:00 인 상태의 로그는 다음과 같다. FortiAnalyzer의 timezone을 +7:00 으로 변경한 경우 변경한 시간으로 다시 조정된다. 2024. 2. 1. 이전 1 ··· 22 23 24 25 26 27 28 ··· 173 다음