분류 전체보기867 Disk 사용률 계산법 FortiGate에 디스크 사용률 위젯에서 보여주는 사용률을 계산하는 방법이다. 아래의 예는 240GB 의 SSD가 2개 있는 FortiGate의 예이다. 위의 디스크 사용률 52%가 계산되는 방식은 다음과 같다. 'diag hardware deviceinfo disk' 명령어로 disk의 상세정보를 확인해보면, SSD2는 3개의 파티션으로 분리되어 있고 그중의 1개만 마운트(mounted: Y) 되어 있다. 위젯에서 사용률은 마운트 된 disk를 기준으로 계산된다. 위 예에서 전체 디스크의 크기는 220.1GB + 62.7GB = 282.8GB 이고, 사용하지 않는 free한 디스크의 크기는 75.2GB + 62.4GB = 137.6GB 이다. 사용중인 디스크의 크기는 282.8GB - 137.6 GB.. 2023. 9. 18. SSLVPN 정상 로그인은 되었으나, 내부 서버로 접근이 안되는 경우 Windows 11 사용자가 SSLPVN Tunnel 모드로 정상 로그인은 되었지만, 설정된 내부 서버로 접근이 안되는 경우가 있다. 터널 모드의 경우 로그인하게되면 FortiGate로 부터 DHCP로 IP를 할당 받게 되는데, 정상적으로 IP를 할당 받지 못해서 발생하는지 확인해야 한다. SSLVPN의 가상 이더넷 어댑터가, FortiGate에서 설정된 IP 대역이 아닌 169.254.x.x IP가 할당 되었다면 내부 서버와 통신을 할 수 없다. WIndows 11에서 원격 서버 관리 도구(KB2693643)를 설치했을 경우 위와 같은 현상이 발생한다. 아래의 명령어로 해당 업데이트를 삭제하고 다시 접속 하면 해결 할 수 있다. wusa /uninstall /kb:2693643 2023. 9. 12. IKE Real-Time Debug 명령어 IPsec VPN을 디버그 할때 아래의 명령어를 사용하며, 이때 을 이용하여 원하는 항목만 디버그 가능하다. 일반적으로 "-1"을 권장하며, 이는 모든 항목을 디버그 결과로 출력한다. Bitmask 설 명 1 Mager errors 2 Configuration changes 4 Connections attempts 8 Phase 1 and 2 negotiation messages 16 NAT-T messages 32 Dead Peer Detection messages 64 Encryption and decryption keys 128 Encrypted traffic payload -1 all outputs enables 2023. 9. 11. v7.4.1 : Local user를 위한 password policy 기능 확장 기존의 expire-days, warn-days, expired-password-renewal 3가지 항목만 지원하던 password policy가 FortiOS v7.4.1에서 아래의 8가지 항목이 추가 되었다. (CLI 설정) 설정한 후 password policy가 적용된 사용자의 패스워드를 변경하면 아래와 같이 표시된다. 조건을 만족하면 초록색 확인 아이콘이 표시되며, 회색 아이콘의 경우 만족하지 못한 최소 숫자를 보여준다. Password policy 적용 방법 https://ebt-forti.tistory.com/119 2023. 9. 8. v7.4.1 : AI, 암호화폐 관련 Webfilter category 추가 FortiOS v7.4.1에서 AI 와 암호화폐 관련하여, 2가지 새로운 FortiGuard 웹 필터 카테고리가 추가 되었다. Artificial intelligence technology (category 100) : 인공 지능(AI)과 관련된 솔루션, 정보 및 리소스를 제공하는 사이트 Cryptocurrency (category 101) : 디지털 가상 화폐를 전문으로 하는 사이트 2023. 9. 8. 이전 1 ··· 35 36 37 38 39 40 41 ··· 174 다음
