본문 바로가기

분류 전체보기867

2023년 8월 기준 : FortiManager/FortiAnalyzer 권장 펌웨어 버전 2023년 8월 기준으로 일반적인 안정성을 위한 FortiManager 및 FortiAnalyzer 펌웨어에 대한 일반적인 권장 사항이다. 최신 기능을 사용해야 하는 경우에는 기능에 알맞는 최신 펌웨어를 사용해야 한다. Product Details Recommended Release End of Engineering Support Passed (Y/N) FortiManager-200D 6.2.11 Y FortiManager-200F 7.0.8 N FortiManager-200G 7.0.8 N FortiManager-300E 6.4.12 Y FortiManager-300F 7.0.8 N FortiManager-400E 7.0.8 N FortiManager-400G 7.0.8 N FortiManager-10.. 2023. 8. 24.
2023년 8월 기준 : FortiGate 권장 펌웨어 버전 2023년 8월 기준으로 일반적인 FortiOS 권장 버전이며, 만약 최신 펌웨어의 기능을 사용하려면 최신 버전의 펌웨어를 사용해야 한다. (11월 일부 수정) Product Family Product Details Recommended Release End of Engineering Support Passed (Y/N) Low End FortiGate-30E 6.2.15 Y FortiWiFi-30E 6.2.15 Y FortiGate-40F 7.0.12 N FortiWiFi-40F 7.0.12 N FortiGate-40F-3G4G 7.0.12 N FortiWiFi-40F-3G4G 7.0.12 N FortiGate-50E 6.2.15 Y FortiWiFi-50E 6.2.15 Y FortiGate-51E 6.. 2023. 8. 24.
'File System Check Recommended!' 에러 디스크가 있는 FortiGate가 정상적으로 shutdown 또는 리부팅이 되지 않을경우, GUI나 CLI 접속시 'File System Check Recommended' 에러 메세지를 표시한다. FortiGate CLI에서 'fnsysctl ls -l /etc/reboot_safe.chk' 명령어로 파일이 출력되는 경우, "Reboot and check file system" 을 권장한다. 또는 아래의 API 명령어를 이용하여, 'need_fs_check' 필드가 'true' 일 경우, "Reboot and check file system" 을 권장한다. 'https:///api/v2/monitor/web-ui/state/?access_token=' 2023. 8. 22.
WebFilter : 특정 카테고리에 대한 로그 disable 방법 WebFilter에서 FortiGuard Category를 이용하여 Filtering 하는 경우, 특정 카테고리에 대해 로그 발생을 하지 않도록 설정하는 방법이다. 특정 카테고리를 차단하는데, 너무 많은 로그를 발생할 경우 유용한 방법이다. 먼저 "get webfilter categories" CLI 명령어로 원하는 카테고리의 ID를 확인해야한다. 만약 'Alcohol' 카테고리에 대한 로그를 disable 한다면 다음과 같이 설정한다. 이렇게 설정하면 'Alcohol' 카테고리에 대해서는 로그는 생성하지 않는다. 2023. 8. 18.
FortiAnalyzer Storage Size (추정) 산정 방법 FortiAnalyzer에서 로그는 두 가지 형식(Archive log, Analytic log)으로 저장 된다. Archive log : 로그 보관이 목적으로 압축된 로그. 분석 안됨 Analystic log : SQL 데이터베이스에 인덱싱되고, FortiView/Report 등 분석에 사용 가능한 온라인 로그 다음 표는 FortiOS v6.4.3. 이후부터 로그 형식별 평균 로그 사이즈이다. * default로 7일이 지난 Analystic 로그는 압축된다. 이로 인해 검색, 읽기 및 표시 속도가 느려지지만 스토리지 효율성은 훨씬 높아 진다. 다음 명령어를 이용하여 기간을 조정 할 수 있다. 로그 저장 공간은 LPS에 따른 Archive log, Analytic log 저장 공간과, 고객사 정책에 따.. 2023. 8. 16.