檢視「 Fortinet 」標籤的所有文章

十一月 26 2018

用雙線路與Azure建立站對站VPN

分類:Cloud

前面文章有說明如何用 Fortigate 與 Azure 做站對站 VPN,但建起來的連線是單條線路,一般企業不太可能接受及擔負單條線路帶來的風險,所以我嘗試實做及測試,用雙線路與 Azure VPN Gateway 建立 VPN 連線,期望能達成高可用性的運作目標。

地端 VPN 設備同樣使用 Fortigate,線路的部份採用一條中華電信 (CHT),另一條為遠傳 (Sparq)。

本文不會對設定位置及欄位做太多說明,因為前文已提及。先簡單結論這次的佈建,其實就是在 Azure 及 Fortigate 上,再做一次 VPN 的設定建立。

Continue Reading

目前有一個回應 , 標籤:

十月 18 2018

用Fortigate與Azure建立站對站VPN連線

分類:Cloud

aska_azure_s2s_vpn_01

類似文章其實國內外都有人寫過,不過也想用自己的方式分享一下。

一般狀況下,已在使用的 Azure 環境正常應該都至少有一個虛擬網路,所以文章說明直接從建立 VPN 閘道開始。

Continue Reading

沒有任何回應 , 標籤:

六月 24 2017

找回Fortigate消失的功能介面

分類:軟體好硬

aska_fg_miss_option_01

最近在測試從老舊且 FortiOS 停留在 4.0 MR3 最後一版的 Fortigate 設備,將 Config 設定內容移轉到另一台規格較新的 Fortigate 60 系列;雖然 Fortinet 官方有出一個 FortiConverter 工具,可以協助快速轉換版本,但由於這次不單單僅是設定內容要移轉而已,連相關的 Interface / Hardware Switch 其實都有變動,所以最後還是做了不少手工。

沒想到,移轉設定到 5.x 版後,發現自己之前就有在用的 Policy Routes (策略路由),竟然在 GUI 介面上完全找不到選項可以設定,雖然這功能依舊可以從 CLI 下指令完成,不過這基本功能沒有 GUI 還是令人惱火。

還好,認真查了一下,原來是這個功能介面預設不顯示。(!?)

Continue Reading

目前有 4 個回應 , 標籤:

十月 24 2014

[不專業拆機] Fortigate 80C UTM 防火牆

分類:硬體好軟

P_20140812_174510

前陣子意外短暫處理一台已過保固的 Fortigate 80C,因為設備還能正常運作,在經過物主的同意下,所以做了簡單的拆殼瞭解。

Continue Reading

目前有 10 個回應 , 標籤:

九月 07 2010

用Kiwi Syslog Server收集Fortigate Log

分類:軟體好硬

阿亮曾說過:「凡走過必留下痕跡」,這句話也很適用於網路世界。但...沒有把證據留下,就算請李昌鈺博士或何瑞修來都沒用。所以,我們可以透過老牌子的Kiwi Syslog Server 協助,將公司網路流量都會經過防火牆設備而產生的Log,給通通存起來。

Continue Reading

目前有 12 個回應 , 標籤:

二月 21 2010

用DD-WRT快速建立PPTP VPN Server

分類:硬體好軟


之前在部落格曾經寫過關於用Fortigate 建立VPN 的一系列文章,但這是因為公司申請中華電信資安艦隊方案所獲贈的機器(當然,羊毛還是出在羊身上...),一般小型企業或家庭不太可能花錢砸設備,那如果想要自建VPN Server 該怎麼辦?

還好,網路上有DD-WRT 這公開的軔體能刷在特定的IP 分享器使用,裡面提供的功能包羅萬象,就看分享器內建的ROM 有多大,能使用的功能就有多少。
注意!刷非原廠軔體不在保固範圍內,不過我好像買來第一天就都改刷了...

所以這次就是要用DD-WRT 內建PPTP Server 來完成任務。有支援的軔體版本請參考官方連結

設定方式非常簡單,兩張圖就講完。
Continue Reading

目前有 115 個回應 , 標籤: