Fortigate

通过SSL VPN Web模式走对方宽带上网 ❀ FortiGate 防火墙

【简介】SSLVPNWeb模式下，只通过浏览器就可以访问远程内网，省去了安装客户端的烦恼，缺点的是支持的协议不多。FortiOS7.4版本还支持走对方宽带上网。让我们来验证一下这个功能。配置宽带在配置SSLVPN之前，我们需要做一些准备工作。①防火墙固件版本为7.4.2。②将宽带接入WAN1接口。选择菜单【网络】-【接口】，选择wan1接口，点击【编辑】。③为了验证效果，这里wan1接口连接是路由

飞塔老梅子·2024-01-23 09:52

指定 IP 访问防火墙 ❀ FortiGate 防火墙

【简介】原则上只要接口开了HTTPS访问，那么这个接口下的所有电脑都可以登录防火墙。这就会给管理防火墙带来隐患，虽然有帐号和密码，但密码泄露或破解也不是没有可能。为了防火墙的安全，我们可以指定哪些IP地址允许访问防火墙。信任主机允许哪些IP可以访问防火墙，通常是管理员的工作。①选择菜单【系统管理】-【管理员】，可以看到有个默认的管理员帐号admin，双击admin帐号或单击admin帐号选择【编辑

飞塔老梅子·2024-01-18 15:08

只允许国内IP通过SSL VPN访问内网 ❀ FortiGate 防火墙

【简介】SSLVPN可以让公司员工远程访问公司内网的服务器，发现有些国外IP也在尝试登录SSLVPN，领导要求，只允许国内IP可以登录SSLVPN，如何解决这个问题？SSLVPN配置条件要想成功的配置SSLVPN，首先需要有一条可以远程访问的宽带，然后是验证用的用户名和密码，以及需要访问的IP网段。①不管是ADSL宽带还是固定IP宽带，都需要有一个公网IP地址。并且该公网IP地址要能远程访问。测试

飞塔老梅子·2024-01-18 15:37

对指定IP网段访问进行分流 ❀ FortiGate 防火墙

【简介】公司有两条宽带，一条ADSL拨号用来上网，一条移动SDWAN，已经连通总部内网服务器，领导要求，只有访问公司服务器IP时走移动SDWAN，其它访问都走ADSL拨号，如果你是管理员，你知道有几种方法可以实现吗？静态路由最简单的方法是通过静态路由对数据分流，但是对宽带的默认路由需要做合理配置。①首先配置ADSL拨号宽带，需要重点注意的是【管理距离】设置，默认数置为5，这里修改为10，需要注意的

飞塔老梅子·2024-01-18 15:37

对国内和国际IP网段访问进行分流 ❀ FortiGate 防火墙

【简介】公司有两条宽带用来上网，一条电信，一条IPLS国际专线，由于IPLS仅有2M，且价格昂贵，领导要求，访问国内IP走电信，国际IP走IPLS，那么应该怎么做？国内IP地址组我们已经知道可以创建地址对象和地址组，然后利用路由进行分流。①浏览器打开网站https://ispip.clang.cn，可以看到国内所有IP地址有5452条。②选择并复制所有5452条数据。③新建Execl，将所有数据粘

飞塔老梅子·2024-01-18 15:35

对不同运营商IP网段访问进行分流 ❀ FortiGate 防火墙

【简介】公司有两条宽带用来上网，一条电信，一条联通，访问常用的某些网站速度时快时慢。领导要求，根据上网流量的目标运营商IP归属，将流量送到相应的运营商出口去，避免跨运营商上网。那么应该怎么做？地址对象&地址组解决方案是：将运营商所属IP创建地址对象和地址组，通过路由走相应的宽带口。①可以网上找到很多有关于运营商所属IP的网站，例如https://ispip.clang.cn。可以看到联通有650条

飞塔老梅子·2024-01-17 20:00

超过三分之二的 FortiGate 防火墙仍面临风险

据BishopFox的安全研究人员称，受最近发现的FortiOS漏洞影响的FortiGate防火墙中，约有69%仍未修补。该缺陷（CVE-2023-27997）可导致远程代码执行（RCE）。

JJJ69·2024-01-17 03:55

地理地址对象在路由中的应用 ❀ FortiGate 防火墙

【简介】如何做到访问国内走Wan1，访问国际走Wan2？当企业有多条宽带，特别是有国际专线的时候，这个需求就很普遍了。通过地理地址对象可以快速的解决这些问题。策略路由当我们有多条宽带的时候，我们有两种方法分流，一个是策略路由，一个是SDWAN。①最常见的宽带是PPPoE拨号宽带，防火墙只需要在接口配置PPPoE，会自动生成默认路由。这里我们需要注意的是管理路离这个参数，当有多条宽带时，默认路由的管

飞塔老梅子·2024-01-15 07:30

修改IP地理位置数据库 ❀ FortiGate 防火墙

【简介】虽然通过FortiGuard服务可以更新IP地理位置数据库，但是实际使用环境中，总会有部分IP地址不符合我们的愿景，这种情况下，可以通过修改IP地理位置数据库来达到我们的目标。更新IP地理位置数据库更新IP地理位置数据库是FortiGuard服务的一部分，必须是在服务期内，才可以更新。①在CLI下用命令diagnoseautoupdateversions|grep-A6"IPGeograp

飞塔老梅子·2024-01-15 07:30

FortiOS 7.4固件升级新规则 ❀ FortiGate 防火墙

【简介】飞塔防火墙的固件升级一直是所有厂家中最好的。只要有注册官方帐号，有注册设备，并且只要有一台设备在服务期内，即可下载所有型号的所有版本的固件。即使其它设备服务期已过，也可以通过固件文件手动升级，避免防火墙受到漏洞攻击。但是从7.4版本开始，规则有一些改变。FortiOS7.4版本固件降级由于飞塔防火墙固件文件比较容易获取，因此很多管理员乐于升级最新版本固件。①得益于飞塔防火墙的固件升级规则，

飞塔老梅子·2024-01-15 07:59

地理地址对象在策略中的应用 ❀ FortiGate 防火墙

【简介】如何做到只允许访问国内网站？如何阻止来自美国的不同IP的攻击？这些都是防火墙管理员经常会碰到的问题。通过地理地址对象可以快速的解决这些问题。只允许访问国内网站一般我们通过流出策略来限制对外网的访问。①通常我们将上网策略的目标地址设置为all，这样可以访问宽带上的所有内容，也就是没有限制。②为了限制只允许访问国内网站，将目标地址更改为地理地址对象CHINA。上一篇文章有介绍。③可以看到，属于

飞塔老梅子·2024-01-10 13:36

IP地理位置数据库和地理地址对象 ❀ FortiGate 防火墙

【简介】在很多使用环境下，我们需要对指定国家的IP地址进行允许或禁止访问操作，例如只允许访问国内IP。以前只能手动添加IP地址对象到地址组，繁杂且效率低下，Fortinet提供了基于地理位置的IP库，就可以解决这个问题。IP地理位置数据库FortiGuardIP地理位置数据库被Fortinet设备用于基于地理的策略地址对象的配置。①浏览器输入https://www.fortiguard.com/s

飞塔老梅子·2024-01-08 17:08

❀ FortiGate 防火墙

【简介】很多企业为了网络的安全，都会购买FortiGuard服务，但是FortiGuard服务都是有期限的，由于各种原因，企业在超过服务期限后没有继续购买FortiGuard服务，那么会出现什么情况？防火墙还能继续工作吗？安全还能得到保证吗？FortiGuard服务首先我们看看什么是FortiGuard服务。①新的网络威胁每时每刻都在出现。无论是勒索软件、网络钓鱼活动,还是系统漏洞，企业都必须时刻

飞塔老梅子·2024-01-08 17:37

文件权限对macOS下用命令刷新固件的影响 ❀ FortiGate 防火墙

【简介】虽然上篇文章中成功的在macOS下刷新了固件，但是很多小伙伴在实际操作中碰到了无法成功的状况，我们来看看最常见的一种。在/private/tftpboot目录拷贝另一个版本的固件文件，具体拷贝过程不再详述。打开终端，输入命令sudolaunchctlload-F/System/Library/LaunchDaemons/tftp.plist和sudolaunchctlstartcom.ap

飞塔老梅子·2024-01-08 17:06

Fortigate 飞塔防火墙命令行常用操作 CLI

文章目录1.基本配置1.设备console口设置2.设置接口IP3.设置网关4.设置DNS5.设置NTP6.设置时区和主机名7.配置备份2.HA相关1.查看HA状态3.基本元素1.新建IP库2.新建IP组3.新建虚拟IP库（端口映射）4.新建虚拟IPgroup，并关联虚拟IP4.策略相关1.新建策略2.删除策略3.使策略失效4.调整策略顺序5.查看与诊断1.查看DNS查询表2.查看扩展信息3.查看

范枝洲·2024-01-08 09:27

FortiGate安全 & 安全架构 ❀ Fortinet 网络安全专家 NSE 4

在本课中，你将了解Fortinet安全架构。通过展示在部署Fortinet安全架构、使用和扩展安全架构功能以及了解其拓扑结构方面的能力，你将能够在你的网络中有效地使用Fortinet安全架构。通过展示理解Fortinet安全架构关键概念的能力，你将更好地理解安全架构的价值、组成它的服务器以及如何部署它。什么是Fortinet安全架构?这是一个Fortinet企业解决方案，实现了网络安全的整体方法，

飞塔老梅子·2024-01-07 22:27

飞塔FortiGate-1000C设备引进助力易天构建网络安全新防线

为了应对不断升级的网络威胁，给客户提供最为优质的产品，易天引进了最新兼容性测试设备飞塔FortiGate-1000C，为光模块产品交付提供了更强劲的性能保障。

易天ETU·2024-01-06 10:35

【管理篇 / 恢复】❀ 07. macOS下用命令刷新固件 ❀ FortiGate 防火墙

【简介】随着苹果电脑的普及，很多管理员都会通过苹果电脑对飞塔防火墙进行管理。当防火墙需要命令状态下刷新固件时，在macOS下用命令刷新固件，将会是一个小小的挑战。首先是硬件的连接，USB配置线的USB一头，接入MAC的USB口。USB配置线的RJ45头接入防火墙的CONSOLE接口。MAC的网络接口接入网线，另一头接入防火墙的WAN1接口。为什么是WAN1接口？后面我们会讲到。防火墙先不通电。配置

飞塔老梅子·2024-01-04 16:43

教程篇(7.2) 07. 诊断和故障排除 ❀ FortiManager ❀ Fortinet 网络安全专家 NSE5

通过展示理解各种FortiManager部署场景、keepalive消息以及如何更换托管FortiGate设备的能力，你将能够在各种场景中部署FortiGate设备并管理FortiGate设备。

飞塔老梅子·2024-01-04 16:42

【管理篇 / 登录】❀ 06. macOS下使用USB配置线登录 ❀ FortiGate 防火墙

【简介】飞塔防火墙上都会配有CONSOLE接口，包装里都会配置一根USB配置线，通过这个接口和这根线，我们可以用命令的方式登录飞塔防火墙。随着苹果电脑的普及，我们来学习如何在macOS中使用USB配置线登录飞塔防火墙。早期飞塔防火墙包装盒内自带USB配置线为COM头，随着笔记本的大量使用，已经很难再找到含COM口的电脑，后期少数飞塔防火墙包装盒内会提供含红色Logo的USB配置线。USB配置线的U

飞塔老梅子·2024-01-04 16:10

配置FortiGate端口镜像给其他设备审计

此文章说明了，如何使用Fortigate交换接口得SPAN功能配置端口镜像。SPAN内置在switchmode中。

IT WorryFree·2023-12-25 06:02

macos苹果电脑开启tftp server上传fortigate60e固件成功

cat/System/Library/LaunchDaemons/tftp.plistDisabledLabelcom.apple.tftpdProgramArguments/usr/libexec/tftpd-i/private/tftpbootinetdCompatibilityWaitInitGroupsSocketsListenersSockServiceNametftpSockTyped

IT WorryFree·2023-12-18 16:15

FortiGate基础架构 & 高可用性(HA) ❀ Fortinet 网络安全专家 NSE 4

在本课中，你将了解FortiGate高可用性(HA)的基础知识以及如何配置它。FortiGateHA提供了提高可靠性和性能的解决方案。本节课，你将学习上图显示的主题。

飞塔老梅子·2023-11-30 12:11

[个人笔记] vCenter6.7使用自建SSL证书

SSL证书SSL-运维篇系列文章回顾vCenter6.7使用自建SSL证书vCenter6.7上传文件到ShellvCenter6.7Shell替换SSL证书全流程测试&验证参考链接系列文章回顾第二章FortiGate

歪果仨·2023-11-29 10:20

FortiGate安全 & 应用控制 ❀ Fortinet 网络安全专家 NSE 4

通过展示应用控制基础知识，你将能够理解应用控制在FortiGate上是如何工作的。

飞塔老梅子·2023-11-22 11:34

Fortinet 修复 Fortigate SSL-VPN 设备中严重的 RCE 漏洞

编译：代码卫士Fortinet发布新的Fortigate固件更新，修复了一个位于SSLVPN设备中未披露的严重的预认证远程代码执行漏洞。

奇安信代码卫士·2023-11-08 19:38

飞塔CVE-2022-40684复现

文章目录影响版本：环境搭建：FortiGate虚拟化环境下载FortiGate-VM：登录后台：配置IP：配置网关：（获取试用授权）配置DNS：（获取试用授权）开启RestAPI：（方便后期查看攻击日志

G3et·2023-11-08 19:38

CVE-2018-13382 环境搭建+漏洞复现

CVE-2018-13382环境搭建+漏洞复现一.环境搭建因为该漏洞和CVE-2018-13379所需要的环境是相同的，均处于Fortigate路由器的SSLVPN登录界面，所以环境搭建步骤就不再赘述了

yxngu·2023-11-08 19:07

CVE-2018-13379 环境搭建+漏洞复现

一.环境搭建1.该漏洞影响的Fortigate版本为:（FortiOS5.6.3to5.6.7andFortiOS6.0.0to6.0.4

yxngu·2023-11-08 19:36

Fortigate SSL VPN路径遍历漏洞（CVE-2018-13379）

FortigateSSLVPN路径遍历漏洞（CVE-2018-13379）免责声明漏洞描述漏洞影响漏洞危害网络测绘Fofa:body="FortiTokenclockdriftdetected"漏洞复现1.访问链接查看是否存在漏洞2.查看用户名密码3.登录后台免责声明仅用于技术交流,目的是向相关安全人员展示漏洞利用方式,以便更好地提高网络安全意识和技术水平。任何人不得利用该文章进行非法攻击和侵犯他

小胡yhu·2023-11-08 19:33

手把手教你在天翼云部署一台FortiGate云主机

今天我们就用FortiGate来测试一下（捡了一台FortiGate-VM64，怎么用起来呢？），看看天翼云是怎么操作的。

Danileaf_Guo·2023-11-04 21:36

FortiGate作为Window DNS的备用DNS服务器 ❀ FortiGate 防火墙

我们可以将FortiGate防火墙作为备用DNS服务器来实现这个功能。分公司与总公司用FortiGate防火墙建立IPsecVPN，分公司电脑需要使用总公司的DNS

飞塔老梅子·2023-10-31 22:17

安全架构 & FortiGate安全 ❀ Fortinet网络安全专家 NSE4

在本节课中，你将了解Fortinet安全架构。通过展示部署Fortinet安全架构的能力，使用和扩展安全架构功能，并了解其拓扑结构，你将能够在你的网络里有效地使用Fortinet安全架构。通过展示理解Fortinet安全架构关键概念的能力，你将更好了解安全架构的价值、组成它的服务器以及如何部署它。什么是Fortinet安全架构?这是一个Fortinet企业解决方案，实现了一个全面的网络安全方法，通

飞塔老梅子·2023-10-28 06:45

FortiGate安全 & 反病毒 ❀ Fortinet 网络安全专家 NSE 4

在本课中，你将学习如何使用FortiGate来保护你的网络免受病毒侵害。本节课你将学习上图显示的主题。通过演示反病毒基础知识，你将能够理解并在FortiGate上应用反病毒。

飞塔老梅子·2023-10-28 06:44

反病毒 & FortiGate安全 ❀ Fortinet网络安全专家 NSE4

在本节课中，你将学习如何使用FortiGate来保护你的网络免受病毒的侵害。这节课，你将学习上图显示的主题。通过演示反病毒基础知识的能力，你将能够在理解和应用在FortiGate上的反病毒。

飞塔老梅子·2023-10-28 06:13

Fortinet 发布全新下一代防火墙FortiGate 1000F

全球网络安全领导者Fortinet®（Nasdaq：FTNT），近日宣布推出全新下一代防火墙（NGFW）FortiGate1000F，支持更高处理性能和更低功耗。

Fortinet_CHINA·2023-10-28 06:37

Fortinet数据中心防火墙及服务ROI超300%！Forrester TEI研究发布

近日，专注网络与安全融合的全球网络安全领导者Fortinet®（NASDAQ：FTNT）联合全球知名分析机构Forrester发布总体经济影响独立分析报告，详细阐述了在企业数据中心部署FortiGate

Fortinet_CHINA·2023-10-28 06:37

FortiGate NGFW面向数据中心全面集成FortiGuard AI 安全服务

企业IT技术正在以惊人的速度发展，转型最大的领域之一是下一代防火墙（NGFW）市场。如今，混合云、多云、边缘等多种基础设施形态共存，已经成为大部分企业的常态，不断扩张的攻击面需要不同形态防火墙的安全防护。性能更高、功耗更低，与FortiGuardAI驱动的安全服务全面集成，支持混合式部署的全新FortiGateNGFW已经全面步入AI时代！混合式部署防火墙迎接未来挑战当今的网络威胁在数量和复杂程度

Fortinet_CHINA·2023-10-28 06:32

与思科交换机三层链路聚合连接 ❀ FortiGate 防火墙

【简介】在很多实际应用环境中，因为接口的速率问题，数据访问量大的时候会出现瓶颈。像飞塔防火墙大部分是千兆接口，有没有在不增加投入（换万网兆纤口）的情况下，解决这个问题呢？网络拓扑在很多企业的网络拓扑中，通常会的把服务器接入核心三层交换机之后，这样的一个好处是可以保证内网访问速度够快，但是基于安全角度的考虑，建议服务器直接接入防火墙，因为防火墙可以将内网与服务器分开，限制指定的内网用户访问服务器，并

飞塔老梅子·2023-09-26 23:50

FortiGate防火墙HA下联堆叠交换机

1.拓扑图2.防火墙配置3.交换机配置interfaceGigabitEthernet1/0/47switchportaccessvlan30switchportmodeaccesschannel-protocollacpchannel-group31modeactiveinterfaceGigabitEthernet2/0/47switchportaccessvlan30switchportmo

weixin_34247299·2023-09-10 03:13

Fortinet设备审计

作为网络安全领域的领导者，Fortinet提供了多种网络安全解决方案，包括下一代防火墙，即FortiGate。

运维有小邓@·2023-09-09 04:59

IT运维：使用数据分析平台监控飞塔防火墙

概述本文可以认为是基于《FortiGate防火墙日志审计运维》文章做的进一步延伸。主要介绍在飞塔防火墙日志进入到鸿鹄后，如何进行字段抽取，以及图表的展示。

炎凰数据·2023-09-09 04:26

防火墙验证 ❀ FortiGate 基础 ❀ Fortinet 网络安全专家 NSE 4

在这节课中将向你展示如何在FortiGate的防火墙策略上使用身份验证。在完成这一课程之后，你应该了解防火墙认证的机制，并具备配置防火墙身份验证所需的实际技能。

飞塔老梅子·2023-09-06 02:24

防火墙认证 ❀ FortiGate 安全 ❀ Fortinet 网络安全专家 NSE 4

在本课中，你将学习如何在FortiGate的防火墙策略上使用身份验证。