飞塔

流量控制 - 基于模板限速 ❀ 飞塔 (Fortinet) 防火墙

【简介】在实际工作经常会遇到这种情况，公司的互联网带宽有限，但上网的人很多，还有人不自觉的下载大文件、看视频等等，造成网络很卡、很慢，一开视频会议就掉线或卡带，BOSS很生气。增加互联网带宽领导不批，开源不行，那就只有节流了，解决办法就是在防火墙上限制网速。怎么看宽带速度我们常用的宽带一般分为固定宽带和拨号宽带，网速分为下载速度和上传速度。一般安装宽带交费的时候，会告诉你宽带是20M或是100M，
meigang2012·2020-07-02 11:11

razer金环蛇双击问题实战解决

有时候dota站在泉水用鼠标点回程想飞塔下去。。。结果。。。还是回到了原地。囧rz。。。！插上原来的老罗技MX318，实在很不习惯，新鼠标又昂贵。
aniu168861·2020-07-01 17:04

APT攻击将向云计算平台聚焦

近日，飞塔中国首席技术顾问X在谈及APT攻击时表示，随着云计算的不断发展普及，APT攻击将向云计算平台聚焦：“数据和计算越来越集中化，以往针对个人的分散式攻击变得越来越没有效率，黑客一定会聚焦于云计算平台
weixin_34187822·2020-06-28 13:39

基于代理与基于流的检测模式 ❀ 飞塔 (Fortinet) 防火墙

【简介】FortiGate防火墙可以在基于代理与基于流中选择两种检查模式之一，以控制你的FortiGate或VDOM的安全配置文件检查模式。基于代理的模式提供了更多的功能，基于流的设计是为了优化性能。基于代理检测如果一个FortiGate或VDOM配置了基于代理检查，则会出现基于流和基于代理的检测的混合。流量最初遇到IPS引擎，内容检查按以下顺序进行：VoIP检查、数据泄露防护、反垃圾邮件、Web
meigang2012·2020-06-24 14:02

西安交大：我在“盛唐”读理工

▲腾飞塔下，再让我回望一眼。摄影/孙运禛Apr.13灼见（微信号：penetratingview）我们相信“没有一个春天不会如约而至”，待到万物复苏，再去赴那一场久违的樱花之约。
灼见·2020-04-13 00:00

西安交大：我在“盛唐”读理工

▲腾飞塔下，再让我回望一眼。摄影/孙运禛-风物君语-交大一游就是半个盛唐“听说你是交通大学毕业的？”“阿姨别问了，不是交警，也不当司机。”
地道风物·2020-04-08 00:00

飞塔Web应用防火墙-FortiWeb

平台：fortiweb类型：虚拟机镜像软件包：linuxbasicsoftwareFortinetsecuritySSLoffloadingwaf服务器负载均衡网页防窜改服务优惠价:按服务商许可协议云服务器费用:查看费用立即部署产品详情产品介绍使用Azure是一个快速，简化部署和管理基于web的应用程序的方法。关键是确保这些应用程序具有和本地数据中心相同的安全级别。Fortinet多层次和关联的防
ITknight·2020-03-29 19:40

菲律宾 | 我在薄荷岛遇见一万种蓝

初见❤俯瞰菲律宾海马尼拉飞塔比拉兰的飞机上，选择一个靠窗的位置。看着渐变色的海水和形状迥异的大小岛屿，仿佛是在短短的1个小时多的飞行中
小土尘SuperChan·2020-02-12 12:22

寻潍院最美服务队，传志愿公益温暖情

5月23日，由潍坊学院团委主办，青年志愿者联合会承办，绮丽上品购物商城、飞塔思信息科技有限公司、众客隆服饰广场联合协办的“回首无悔青春梦，继往开来志愿行”寻潍院最美志愿服务团队评选总决赛暨颁奖晚会在闻韶楼报告厅成功举办
潍坊学院·2019-12-28 09:59

ASA

防火墙原理ASA原理与基本配置防火墙厂商：（国内：山石，天融信，神州数码，深信服，飞塔，华为防火墙；国外：cisco—asa，Juniper，aloalto，mcafee）Cisco：PIX——》ASA
wx5d63b9bc143e0·2019-11-09 08:19

云服务业界动态简报-20170219

2.飞塔Fortinet的FortiGate下一代防火墙入驻青云应用中心，能够为用户提供有效的应用层一体化安全防护，帮助用户安全的开展业务，简化用户的网络安全架构。3.青云Qi
Captain7·2019-11-07 01:30

飞塔Fortinet密码重置

bcpbFG100C3G11614867Console连接用户名：maintainerbcpbFGT3HD3915805507密码：bcpb（防火墙序列号）例如：bcpbFG100C3G11615511管理员密码恢复过程：Fortigate-300#configsystemadmin(admin)#editadmin(admin)#setpassword123456(admin)#next(adm
alanjt·2019-08-15 18:39

飞塔500D宽带拨号配置

飞塔防火墙桌面级的设备可以通过Web进行PPPOE设置，飞塔500DWeb页面无法配置PPPOE，只能进入命令行模式进行配置。
micrro·2019-07-12 16:15

graylog3.0收集飞塔防火墙日志

公司有一台飞塔防火墙，是基于utm的，很多功能都过期了，之前我配置了破解的anlayer来收集分析防火墙策略日志，非常好用，但是这玩意要钱，只能试用30天，我是把系统时间调成了2017年，避免到期，但是收集的时间不准
羊草·2019-03-31 00:02

只允许使用QQ和微信 - 应用控制 ❀ 飞塔 (Fortinet) 防火墙

【简介】企业管理者经常头痛的是，员工上班浏览无关网站、下载、看视频，工作效率低，而且还占用宝贵的带宽，但是因为工作需要，又要使用QQ和微信，那有没有办法让员工只使用QQ和微信，其它都不能做呢？定义限制范围我们可以用IP地址来设定限制范围。①以本机为例，首先需要知道限制哪台电脑上网。这里先查看电脑的IP地址。②登录防火墙，选择菜单【策略&对象】-【地址】，点击子菜单【新建】-【地址】，我们新建一个地
飞塔技术-老梅子·2019-01-04 13:17

（FortiGate）飞塔防火墙DNS转发和NS记录设置步骤

1.需求用户有内网服务器和内网DNS，如下图所示内网DNS服务器IP192.168.11.123内网域名为test.com内网OA服务器IPwww.test.com192.168.11.4用户希望在FortiGate的内网接口上启用DNS转发功能，将Internet的域名解析转发到Internet的DNS服务器处理，将内网域名（test）的解析发送到内网DNS服务器处理。2.解决方案这个需求有两种
叫我小火柴·2018-02-09 10:34

（FortiGate）飞塔防火墙IPS(***防御)解决方案

1.概述传统的状态检测/包过滤防火墙是在网络层/传输层工作，根据IP地址、端口等信息对数据包进行过滤，能够对******起到部分防御作用。但是***仍然可以从合法的IP地址通过防火墙开放的端口对内网发起***，目前很多***和应用可以通过任意IP、端口进行，各种高级、复杂的***单纯的使用状态检测/包过滤防火墙无法进行阻挡，需要使用IPS（***防御系统）来配合防火墙实现对复杂***的防御。IPS
叫我小火柴·2018-02-09 09:03

（FortiGate）飞塔防火墙HA(高可用性)解决方案

1.概述HA问题是建设TCP/IP网络需要考虑的一个重要问题。当因为某个设备出现宕机时，如何保证网络依旧畅通是依赖于关键业务的公司的网络建设的核心。所有流量都要经过安全网关，设计网络让安全网关不会成为单点故障，同时还需要保证故障时业务系统得到安全防护，避免网络***给公司带来不可估计的损失。Fortinet公司作为安全资深公司，在不断地发展安全设备的功能和性能时，同样为高可靠性提供了多种解决方案，
叫我小火柴·2018-02-08 09:21

（FortiGate）飞塔防火墙BYOD网络安全解决方案

1.概述BYOD（BringYourOwnDevice）指自带设备办公，这些设备包括手机、平板、个人电脑等，通过这些智能终端，企业员工可以在任何时间，任何地点，通过任何设备完成邮件收发、资源访问和业务处理。BYOD更像是一场由员工个人使用习惯引发的企业办公模式的革新，它得益于智能终端计算能力的日益强大、触控体验的逐步完善，以及移动互联网的迅速普及。BYOD的出现，标志着个性化移动办公时代的到来。B
叫我小火柴·2018-02-07 13:32

（FortiGate）飞塔防火墙防病毒解决方案

1.概述计算机病毒一直是信息安全的主要威胁。而随着网络的不断发展，网络速度越来越快，网络应用也越来越丰富多彩，使得病毒传播的风险也越来越大，造成的破坏也越来越强。据ICSA(国际计算机安全协会)的统计，目前已经有超过90%的病毒是通过网络进行传播的。内网用户访问Internet时，无论是浏览WEB页面，还是通过FTP下载文件，或者是收发E-mail，甚至MSN聊天等，都可能将Internet上的病
叫我小火柴·2018-02-06 17:35

（FortiGate）飞塔防火墙IPMAC绑定设置步骤

1.飞塔防火墙IPMAC绑定是通过底层进行配置的，我们先进行IPMAC绑定的常规设置configfirewallipmacbindingsettingsetbindthroughfwenableIPMAC
叫我小火柴·2018-02-05 15:38

（FortiGate）飞塔防火墙配置AD***

在这个案例中，我们将深入了解FortiOS5.4版本中引入的一个新的×××功能：AD×××AD×××（自动发现×××）是基于IETFRFC草案的IPsec技术，具体可以参考以下链接https://tools.ietf.org/html/draft-sathyanarayan-ipsecme-ad***-03简单来说，AD×××允许传统的Hub和Spoke×××彼此之间建立动态的按需的直连隧道以避免
叫我小火柴·2018-02-05 14:57

（FortiGate）飞塔防火墙使用LDAP和FSSO代理进行单点登录

案例中使用FSSO和WindowsDCLDAP服务器的认证进行用户身份的校验来控制网络访问的权限。1.在FortiGate防火墙上配置WindowsDCLDAP服务器找到User&Device>LDAPServers配置具体的LDAP内容2.在WindowsDC服务器上安装FSSO的代理软件按照软件安装的向导一步步操作安装输入WindowsAD管理员administrator的密码选择Advanc
叫我小火柴·2018-02-02 17:18

（FortiGate）飞塔防火墙产品参数

注：点击设备相应的名称可以跳转到对应的DataSheet，查看具体参数。FortiGate30D-POE，FortiWiFi30D-POEFortiGate30E，FortiWiFi30EFortiGate50E，FortiWiFi50E/-2R，FortiGate/FortiWiFi51E，FortiGate52EFortiGate60D，FortiGate60D-POE，FortiWiFi60
叫我小火柴·2018-02-01 15:05

（FortiGate）飞塔防火墙查看设备基本信息命令

1.查看设备硬件信息：gethardwarestatus2.查看系统信息getsystemstatusVersion：版本Virus-DB：52.00693(2017-10-3123:15)：病毒DB版本及更新时间ExtendedDB：52.00693(2017-10-3123:15)：病毒扩展DB版本及更新时间IPS-DB：2.00278(2017-12-0603:15)：IPSDB版本及更新时
叫我小火柴·2018-02-01 09:03

（FortiGate）飞塔防火墙过滤指定会话并清理

FG600D3918701304#diagnosesyssessionfilter（设置过滤条件）vdIndexofvirtualdomain.-1matchesall.sintfSourceinterface.dintfDestinationinterface.srcSourceIPaddress.nsrcNAT'dsourceipaddressdstDestinationIPaddress.p
叫我小火柴·2018-02-01 09:30

（FortiGate）飞塔防火墙通过CLI底层刷入OS

1.准备好串口线，下图为串口线的图片2.电脑准备好TFTP的小软件。我们这里用的是3CDaemon。打开软件设置好上传/下载的文件夹，然后将我们需要导入防火墙的OS文件放到该文件夹目录下3.打开Secure-CRT软件，设置好相应的连接参数，具体如下4.准备好以上事项后，我们开始通过SecureCRT进行底层刷入OS的动作，首先将电脑和防火墙用串口线(Console线)连接起来，然后将防火墙设备断
叫我小火柴·2018-01-31 17:02

（FortiGate）飞塔防火墙查看CPU内存使用情况

查看CPU内存使用情况（以下两个命令实现的效果一致）getsystemperformancetopdiagnosesystop也可以在后面加上刷新时间及显示行数的参数：diagnosesystop2020第一个20表示的是每20秒刷新一次进程占用排行第二个20表示的是显示进程的总行数RunTime：设备运行总时长0U,0N,6S,94I;1838T,1348F,128KFU是用户应用占用CPU百分
叫我小火柴·2018-01-31 17:32

（FortiGate）飞塔防火墙配置端口映射（VIP）

外部IP地址的选项填写说明：如果外网地址是固定IP的话，将要映射的具体外部IP地址填写上去；如果外网地址是拨号自动获取的话，则在外部IP地址的选项上填写0.0.0.0，以下场景模拟的是拨号线路的情况。1.定义好具体的映射VIP条目，下面罗列了三种情形。根据实际的情况，选择全端口映射，单一端口端口映射或多个连续端口映射。情景1：全端口映射①如果外网链路为拨号动态IP，则外部IP地址填写0.0.0.0
叫我小火柴·2018-01-31 17:18

（FortiGate）飞塔防火墙IPsec ***抓包诊断命令

①sniffer抓包确认UDP500/4500双方通信是否正常diagnosesnifferpacketany"host119.201.75.34and(port500orport4500)"4（这里IP119.201.75.34指的是对方公网IP。UDP500或UDP4500这两个端口是IPsec***协商协议IKE会使用的端口，一定要互通要通畅，否则***无法正常建立，确认互通正常在进行下一步
叫我小火柴·2018-01-31 16:23

（FortiGate）飞塔防火墙配置SSL***用户登录_5.4版本

1.添加用户，之后点击确认输入用户名密码联系信息保持默认即可额外信息保持默认即可2.添加用户组，并将我们之前定义好的test001用户加入到该组的成员，之后点击确认3.定义SSL***用户需要访问的内网服务器网段(这里假设我们的内网地址段为192.168.1.0/24)，之后点击确认4.定义SSL***用户获取的地址（系统默认已经包含了这个地址命名和定义，可以根据实际网络情况自行定义其他的命名和地
叫我小火柴·2018-01-31 09:11

（FortiGate）飞塔防火墙快速初始化管理员密码

1.准备好串口线和Secure-CRT软件，下图为串口线的图片：USB接口转RJ45(水晶头)2.打开Secure-CRT软件，设置好相应的连接参数，具体如下console的端口可以通过右键我的电脑图标，选择管理选项，在设备管理器查看我们对应的COM口是多少，这里我的电脑是COM3端口：COM3波特率：9600数据位：8奇偶校验：None停止位：1流控：都不勾选3.将防火墙进行加电，通过Secur
叫我小火柴·2018-01-30 15:02

【Fortinet】飞塔（FortiGate）防火墙命令行下配置OSPF

ForGate和Cisco建立OSPF连接关系，动态学习路由。相关的IP信息如拓扑图所示。FortiGateinternal7接口与CiscoRouterG0/0接口相连，Fortigateip:134.167.19.5,Ciscoip:134.167.19.254配置思路：1.设置OSPFrouter-id2.新建area：3.宣告网段，并应用area：4.加入需要运行OSPF的接口和一些必要参
TTTommyyy·2017-12-28 18:18

飞塔防火墙笔记02

命令配置飞塔PPPoE:configsysteminterfaceeditsetmodepppoesetusernamesetpasswordsetidle-timeoutsetdistancesetipunnumberedsetdisc-retry-timeoutsetpadt-retry-timeoutsetlcp-echo-intervalsetdns-server-override
dengyunhui·2017-12-19 21:21

（FortiGate）飞塔防火墙HA主备模式配置步骤

HA主备A-P模式配置方法1.HA网络拓扑结构注意：进行HA的配置，硬件和软件版本需满足如下要求：①防火墙硬件型号相同;②同型号硬件需要为相同的硬件版本，内存容量，CPU型号，硬盘容量等相同;③相同的软件版本版本;④设备的所有接口不能工作在DHCP，PPPOE模式下。没有使用的接口的IP地址模式也需要选择为"自定义"；2.HA配置步骤步骤1、配置设备1的HA步骤2、配置设备2的HA步骤3、组建HA
叫我小火柴·2017-10-18 11:32

【Fortinet】飞塔（FortiGate）防火墙命令行下配置RIP

FortiGateCLI配置RIP和Cisco/H3C/华为都不太一样，希望此文对大家有帮助！实验使用的FortiGate使用的是80E和60E，对接设备为Cisco4331。注：本文只写出ForGate端的配置命令。拓扑图目的：ForGate和Cisco建立RIP连接关系，动态学习路由。相关的IP信息如拓扑图所示。配置思路：1.宣告网段2.将接口加入RIP进程下3.将静态路由重分发进RIP命令行
TTTommyyy·2017-08-26 17:45

内网接口的合并 ❀ 飞塔 (Fortinet) 防火墙

      【简介】中高端飞塔防火墙，默认每个内网接口都是独立的，但有时我们需要某些接口合并运行，例如指定多个接口为同一网段，这样就需要对接口进行合并操作。 
meigang2012·2016-11-11 11:00

远程登录 ❀ 飞塔 (Fortinet) 防火墙

Web远程访问(固定IP)       飞塔防火墙连接外网的接口都会配有IP地址，远程登录就是通过外网IP地址远程访问防火墙。       ①通过外网IP地址可以远程登录防火墙。       
meigang2012·2016-11-08 17:00

服务激活 ❀ 飞塔 (Fortinet) 防火墙

        【简介】当飞塔防火墙购买了UTM软件或者续保服务后，会得到一个PDF文档，里面有合同号，这个合同号需要在官网注册信息里激活后服务才能生效。 
meigang2012·2016-11-08 11:00

将日志保存到服务器上 ❀ 飞塔 (Fortinet) 防火墙

        【简介】中高端的飞塔防火墙通常本身都会自带硬盘，用来保存日志等信息，而低端防火墙的日志默认保存在内存，重启日志就会丢失。
meigang2012·2016-10-10 17:00

修改接口 IP 地址 ❀ 飞塔 (Fortinet) 防火墙

        【简介】当登录防火墙后，我们首先要做的就是修改防火墙内网的IP地址，使其与内网保持一致。方便其它电脑通过交换机或直连可以访问防火墙。 Web模式修改接口IP地址       登录防火墙后，在接口子菜单下，可以看到防火墙的接口状态。以FortiGate60D为例，1-7为内网口，名称为internal，接口模式为硬件交换，也就是说1-7的接口的IP地址都是192.168.1.99。有
meigang2012·2016-09-10 11:00

配置线连接登录 ❀ 飞塔 (Fortinet) 防火墙

        【简介】飞塔防火墙都提供了CONSOLE配置接口，通过专用的配置线连接，我们可以用超级终端等软件登录到防火墙，用命令模式进行配置。 
meigang2012·2016-09-06 15:00

MAC 地址绑定 (基于 DHCP) ❀ 飞塔 (Fortinet) 防火墙

Web方式设置DHCP        飞塔防火墙的每个接口都可以设置独立的DHCP服务，但是即使是OS版本相同，桌面型防火墙与机架式防火墙的DHCP设
meigang2012·2016-08-11 17:00

MAC 地址绑定 (基于接口) ❀ 飞塔 (Fortinet) 防火墙

        【简介】将MAC地址与IP地址进行绑定，可以防止IP地址欺骗的网络攻击，IP欺骗攻击试图从不同的电脑使用一个可信计算机的IP地址连接并通过防火墙，IP地址可以很方便的改动，但MAC地址是在工厂生产时就添加到以太网卡里，很难改变，受信任的主机同时注册IP和MAC地址，就可以避免欺诈连接。 设置MAC绑定接口        要想MAC绑定起作用，首先需要在指定的接口下打开绑定功能。  
meigang2012·2016-08-10 13:00

Cisco-win10安装ezv_p_n客户端过程介绍与常见问题汇总

继而引来很多企业抛弃思科产品选择国产深信服、飞塔、山石等防火墙、***网关。其实在今年四月这个问题已经得到了解决，在反复的测试、使用三个月后。
Allen在路上·2016-07-23 16:22

FortiClient 在 Windows Server 2008 R2 安装报错 ❀ 飞塔 (Fortinet) 防火墙

        【简介】在WindowsServer2008R2的环境下，通过官网下载的FortiClientOnlineInstaller程序下载安装最新版的FortiClient，安装到有关于服务的内容时，会出现错误提示，然后回滚，安装失败，这种情况有时同样会出现在Windows7、Windows8和Windows10中。 安装错误提示        WindowsServer2008R2安装
meigang2012·2016-06-17 09:00

HA 双机热备 ❀ 飞塔 (Fortinet) 防火墙

        【简介】双机热备特指基于高可用系统中的两台设备的热备（或高可用），设备可以包括交换机、防火墙、服务器等，因两机高可用在国内使用较多，故得名双机热备。双机高可用按工作中的切换方式分为：主-备方式（Active-Standby方式）和双主机方式（Active-Active方式），主-备方式即指的是一台设备处于某种业务的激活状态（即Active状态），另一台设备处于该业务的备用状态（即S
meigang2012·2016-06-12 10:00

内网接口的拆分 ❀ 飞塔 (Fortinet) 防火墙

      【简介】飞塔低端防火墙大部分内网接口都是硬件交换模式，共用一个IP地址，如果需要在防火墙接口上配置多个IP地址网段，那要怎么办？ 
meigang2012·2016-06-06 15:00

防火墙系统故障检测－(3)通过更新固件修复系统故障

防火墙也就是一台小型电脑，让我们看看飞塔90D防火墙的硬件配置：可以看到内存是2G，和电脑不同的是这里有一个8G的微型快擦写存储卡，防火墙的系统就是保存在这里，当设备启动时，系统就会从存储卡读到内存中，
meigang2012·2016-05-02 14:00

防火墙系统故障检测－(2)通过系统信息及常用命令判断故障

通过终端仿真软件SecureCRT访问防火墙这里以飞塔防火墙90D作为示例，，，USB头接电脑上，笔记本电脑上安装了USB转RS232串口线的驱动。
meigang2012·2016-05-02 13:00
上一页 1 2 3 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他