본문 바로가기

분류 전체보기867

2024년 4월 기준 : FortiManager/FortiAnalyzer 권장 펌웨어 버전 2024년 4월 기준으로 일반적인 안정성을 위한  FortiManager 및 FortiAnalyzer 펌웨어에 대한  일반적인 권장 사항이다.최신 기능을 사용해야 하는 경우에는 기능에 알맞는 최신 펌웨어를 사용해야 한다.Product DetailsRecommended ReleaseEnd of Engineering Support Passed (Y/N)FortiManager-200D6.2.12YFortiManager-200F7.2.5NFortiManager-200G7.2.5NFortiManager-300E6.4.14YFortiManager-300F7.2.5NFortiManager-400E7.2.5NFortiManager-400G7.2.5NFortiManager-410G7.2.5NFortiManager-100.. 2023. 12. 14.
2024년 4월 기준 : FortiGate 권장 펌웨어 버전 2024년 4월 기준으로 일반적인 FortiOS 권장 버전이며, 만약 최신 펌웨어의 기능을 사용하려면 최신 버전의 펌웨어를 사용해야 한다.Product FamilyProduct DetailsRecommended ReleaseEnd of Engineering Support Passed (Y/N)Low EndFortiGateRugged-35D6.2.16YFortiGate-30E6.2.16YFortiWiFi-30E6.2.16YFortiGate-40F  7.2.7NFortiWiFi-40F7.2.7NFortiGate-40F-3G4G7.2.7NFortiWiFi-40F-3G4G7.2.7NFortiGate-50E6.2.16YFortiWiFi-50E6.2.16YFortiGate-51E6.2.16YFortiWiFi-51E.. 2023. 12. 14.
FortiAuthenticator license 계산 방법 1. User 계산 방법    - FortiAuthenticator는 생성된 모든 사용자 계정을 'User'로 간주    - local user, remote user, guest user 모두 포함    - 일부 use case에서 사용자 계정을 생성하지 않을 경우 User 라이선스를 소비하지 않음    - 각 사용자와 관련된 장치/MAC 주소/활성 연결 수는 영향을 미치지 않음 2. Guest User는 User 라이선스에 포함됨   - Guest 사용자 계정은 일반적으로 기간이 제한   - 기간이 만료된 Guest 계정 제거를 활성화(Authentication -> User Account Policies -> General)   - 기간이 만료되면 Guest 사용자 계정이 삭제되고 라이센스 수가 다.. 2023. 12. 13.
FortiAuthenticator Maximum value 확인 FortiAuthenticator의 Maximum value는 각 펌웨어 버전의 릴리즈 노트를 확인하면 알수 있다. 예를 들어 FortiAuthenticator VM의 경우 VM Base 라이선스로 시작해야 하며 사용자는 100, 1,000, 10,000 및 100,000명의 사용자 라이선스를 추가하여 누적 가능하다. 인터페이스 수, 라우팅 수, remote server 수 등도 적용된 사용자 라이선스 수에 따라 달라진다. 예를 들어 1,000명의 사용자 라이선스가 적용되었다면, Remote LDAP Server 수는 최대 40(사용자수/25)개를 설정할 수 있으며, User Group의 경우 최대 100(사용자수/10)개 설정이 가능하다. 주의) 최대값은 설정 가능한 최대값이며 성능을 보장하지 않는다... 2023. 12. 13.
AntiVirus Profile에서 'Send files to FortiSandbox for inspection'을 선택 할 수 없는 경우 AntiVirus Profile에서 아래와 같이 'Send files to FortiSandbox for inspection' 버튼이 grey로 선택 할 수 없는 경우가 있다. 이런 경우 CLI에서 "execute forticloud-sandbox region" 명령어를 이용하여 region을 "global"로 설정 한다. 이렇게 설정하면 'Send files to FortiSandbox for inspection' 버튼이 활성화 되어 선택 가능하다. 2023. 12. 6.