定制LFS镜像及安装过程一、定制LFS镜像 定制LFS镜像的思想是在已构建完成的系统上，将整个文件系统目录打成tar包，然后制作liveCD，接着把文件系统的tar包放入liveCD中，利用liveCD启动在内存的临时系统，然后把文件系统的tar包解压到目标分区中，如果把boot提取出单独分区也解压到相应的分区中，然后重新写入MBR使系统能够从硬盘启动，安装就
首先从客户的角度上说，UTM是趋势，起码是用户所希望的趋势，即使客户是安全方面已经领先其他领域很多的移动、电信，管理安全的人也是不堪其苦，一个安全管理员要管理N多的安全设备，工作量大，效率低，即使已经建立了SOC，也要10几个人7×24小时轮班，当然UTM不会让这些工作消失，但是工作量会大大降低。 没有专业的网络安全网管，有些企业根本没有自己的邮件服务器之类的一些设备，如果采购专业的防火墙、网关防
转载
精选
2007-12-07 13:59:56
6168阅读
1评论
DDNs（Dynamic Domain Name Systems，动态域名系统）是一种将域名与动态IP地址关联的技术，主要用于解决动态IP地址频繁变化的问题。以下是DDNs的主要用途和应用场景：一、用途和应用场景1. 远程访问家庭网络：很多家庭互联网连接使用的是动态IP地址，通过DDNs，用户可以通过一个固定的域名访问家庭网络设备，如NAS（网络附加存储）、家庭服务器、摄像头等。企业网络：中小企业
Fortigate 60 入门基础
Fortigate的功能强大，使用简单。本文以Fortigate60基础，介绍Fortigate简单使用方法，对我们菜鸟来说非常适用。
Fortigate设备起动好以后，有个默认ip：192.168.1.99。把电脑设置成同一网段，在浏览器上输入上面的地址就可以访问Fortigate了。用户名：admin
密码为空。
第一次访问的时候是E文的，我们可以设
原创
2008-03-27 16:37:18
2860阅读
本文相关的命令：fdisk 分区 例如：fdisk /dev/sdbmkfs 格式化 注.需添加格式化后的文件系统格式 例如：mksf.vsf /dev/sdb1mount 挂载 例如：mount /dev/sdb1 /root/hahafstab 标注挂载信息的一个文件，在/etc目录下，只能进行写入操作 例如：vim /etc/fstab当我们添加好一块硬盘后，在/dev目录中可以看到多出了一
实验一： 最简单的HA 切换
首先配置 HA ，相同的HA 组名，相同的HA 密码， 同为 A-P 模式，相同的HA接口。
不同的防火墙设备名称，不同的优先级（FW1 250，FW2 200）。最好先不要配置侦听口。
HA线一插，过一会，登陆HA优先级高的设备。OK。成为主设备。然后在点侦听口。
这里侦听 port11 和 port 12 两个口。
默
原创
2011-06-12 11:15:40
5265阅读
点赞
2评论
FG HA运行绝对时间通过diag debug app hatalk -1 (diag debug app hatalk 0 停止调试)输出信息的jiffies值查看,如下的jiffies值/100秒.
ha_timer.c:748, vcluster_id=1, jiffies=120352009:8327395:360000 &nbs
原创
2012-03-23 22:14:06
1623阅读
FGT60B3908616179 (address) # show
config firewall address
edit "all"
next
edit "192.168.1.1"
 
原创
2012-05-31 11:50:27
675阅读
config system interface
edit "redu78"
set vdom "root"
set allowa
原创
2012-03-17 19:03:27
1446阅读
http://cookbook.fortinet.com/high-availability-two-fortigates/https://blog.webernetz.net/2016/03/03/fortigate-ha-cluster/原则是：首先设置两个独立的单元，也就是先不插HA的线缆，然后设置HA的参数在主的防火墙上，设置优先级为200然后设置主的internal的配置，把sw0放置i
原创
2017-01-06 18:23:44
851阅读
本课将介绍如何配置NAT，并使用NAT对经过FortiGate的流量进行源NAT和目的NAT的转换。 本课你将学习上图显示的主题。 通过展示理解NAT和PAT如何工作的能力，以及可用的NAT配置模式，你将有一个很好的开始来规划在你的网络中实现NAT。 NAT是一个使单个设备(如防火墙或路由器)在internet(公共网络
新启用一个VIP 网段 192.168.9.0/24 专门来进行地址转换。
ping 192.168.9.1 就是 ping 2.2.2.2 。 在防火墙上，不会产生 192.168.9.1的路由，也不会有 192.1
原创
2012-03-17 13:23:06
2519阅读
点赞
1评论
VIP
Pool1
policy 1
测试
UP # diag sniffer packet any "icmp" 4
interfaces=[any]
filters=[icmp]
0.1
原创
2012-03-17 17:04:51
1480阅读
点赞
1评论
conf_file_ver=2873081117195307246 每一次备份都会生成一个这样的序号，不影响使用。
这个本地证书，每次都发生变化。请问这个是正常的吧？ 为什么每次这个证书都会不同？ 是根据设备的什么参数，还是随机的。为什么别的证书不是这样的。
这个是正常的。是程序代码故意处理的，只对证书的私钥部分作了处理。
&nbs
原创
2012-05-26 13:49:18
3076阅读
说明：
本文档针对所有FortiGate设备阻断迅雷，QQ配置进行说明。FortiOS4.0通过应用控制可以识别一千多种应用程序，并可以对其阻断。应用控制通过IPS特征值识别应用程序。通过应用控制管理员可以限制大部分非法流量，提高带宽利用率。
环境介绍：
本文使用FortiGate400A做演示。本文支持的系统版本为FortiOS v4.0。
步骤一：配置应用控制
在
原创
2011-09-11 21:47:10
707阅读
Local user 7 （local 7）定义发给syslog的日志级别
Notcie 显示信息级别为5 ，通告级。
Data 信息产生的日期
Time 信息产生的时间
Devname 产生信息的设备名称。可以自定义。
Device_id 产生信息的设备的ID。也就是设备的序列号。不可以进行自定义。
Log_id 日志的ID编号。总共10位，前2位是日志类型，下2位代表日
原创
2012-04-29 10:49:07
2328阅读
