51CTO博客>热门标签>fortigate ssl

fortigate ssl

全部文章近期文章热门文章标签简介

【fortigate ssl】内容共 240 条

转载 Fortigate配置SSL ××× 4.2

详解查看咐件！

职场

休闲

Fortigate 配置 SSL VPN

阅读 408 评论 0 点赞 0

yhw85 3907 天前
原创 FortiGate SSL ×××隧道模式配置

FortiGate SSL ×××分为Web模式和隧道模式两种，Web模式具有一定局限性，且隧道模式同样可以使用Web方式访问，所以这里只介绍隧道模式的配置实验设备：FortiGate 50B 实验环境：远程设备（10.0.1.0/24）通过SSL...

地址

target

局限性

blank

阅读 6332 评论 0 点赞 1

泪痕之木 3297 天前
原创利用Active Directory签发fortigate的SSL×××证书进行认证

FortiGate对于SSL×××客户端可以让客户端提供×××书，如果不能提供授权的证书，则不能接入，从而大大提高安全性，即便是用户名和密码被泄露，没有证书也无法登陆。设定很简单，就是在虚拟专用网->SSL->设...

fortigate

SSLVPN

域证书

阅读 2057 评论 0 点赞 0

shen_xu 3510 天前
转载 FortiGate

首先从客户的角度上说，UTM是趋势，起码是用户所希望的趋势，即使客户是安全方面已经领先其他领域很多的移动、电信，管理安全的人也是不堪其苦，一个安全管理员要管理N多的安全设备，工作量大，效率低，即使已经建立...

职场

FortiGate

休闲

阅读 5485 评论 1 点赞 0

7layer 5281 天前
转载 fortigate指南

fortigate使用指南

职场

休闲

fortigate指南

阅读 567 评论 0 点赞 0

guxiaoming 5374 天前
原创 fortigate的RADIUS域用户的组认证为SSL×××用户（上）荐

fortigate在3.0版本的时候，如果使用远程radius认证，只能是一个组，不能对域的不同组进行分别认证，从而配置不同的权限。这样非常不方便，不能细腻控制访问权限。从4版开始，这一情况得到改善。本例中使用的版本是...

RADIUS

用户组

域认证

SSLVPN

阅读 2802 评论 6 点赞 2

shen_xu 3526 天前
原创 fortigate的RADIUS域用户的组认证为SSL×××用户（下）

既然要用域认证，那么域认证的接受RADIUS的东西必须安装，2003里面叫IAS，2008里面换了名字，叫网络策略服务器，本例使用了2008R2标准版。安装网络策略服务器就不说了，网上教程多如牛毛。打开网络策略服务器（NPS...

RADIUS

策略

SSLVPN

网络策略服务器（NPS）

阅读 3531 评论 2 点赞 1

shen_xu 3526 天前
原创 Fortigate HA setting

http://cookbook.fortinet.com/high-availability-two-fortigates/https://blog.webernetz.net/2016/03/03/fortigate-ha-cluster/原则是：首先设置两个独立的单元，也就是先不插HA的线缆，然后设置HA的参数在主的防...

Fortigate

HA

setting

阅读 770 评论 0 点赞 0

zhangfang526 1963 天前
原创 Fortigate 知识细节

FG HA运行绝对时间通过diag debug app hatalk -1 (diag debug app hatalk 0 停止调试)输出信息的jiffies值查看,如下的jiffies值/100秒. ha_timer.c:748, vcluster_id=1, jiffies=120352009:8327395:360000 &nbs...

路由

以太网

知识

数据包

app

阅读 1307 评论 0 点赞 0

7layer 3713 天前
原创 Fortigate 命令输出

FGT60B3908616179 (address) # show config firewall address edit "all" next edit "192.168.1.1" ...

fortinet

阅读 510 评论 0 点赞 0

7layer 3644 天前
原创 Fortigate 60 入门

Fortigate 60 入门基础 Fortigate的功能强大，使用简单。本文以Fortigate60基础，介绍Fortigate简单使用方法，对我们菜鸟来说非常适用。 Fortigate设备起动好以后，有个默认ip：192.168.1.99。把电脑设置成同一网段...

职场

Fortigate

入门

休闲

阅读 2087 评论 0 点赞 0

trampdemon 5170 天前
原创 FortiGate 冗余接口

config system interface edit "redu78" set vdom "root" set allowacces...

职场

FortiGate

休闲

冗余

阅读 1144 评论 0 点赞 0

7layer 3719 天前
原创 FortiGate HA 实验

实验一：最简单的HA 切换首先配置 HA ，相同的HA 组名，相同的HA 密码，同为 A-P 模式，相同的HA接口。不同的防火墙设备名称，不同的优先级（FW1 250，FW2 200）。最好先不要配置侦听口。 HA线一...

职场

实验

fortigate

休闲

ha

阅读 4297 评论 2 点赞 2

7layer 3998 天前
原创（FortiGate）飞塔防火墙配置SSL***用户登录_5.4版本

1. 添加用户，之后点击确认输入用户名密码联系信息保持默认即可额外信息保持默认即可2. 添加用户组，并将我们之前定义好的test001用户加入到该组的成员，之后点击确认3. 定义SSL***用户需要访问的内网服务器网段(这...

飞塔

防火墙

SSL

阅读 10000+ 评论 3 点赞 2

叫我小火柴 1574 天前
原创 Fortigate 80C 实现 SSL××× 访问IPSec site to site 的×××的对端LAN

1，准备：两端的设备IPSec site to site ××× 正常 SSL×××访问本地的LAN 正常 2，添加静态路由 a, 路由-->静态路由，添加对端的SSL×××的地址段.设备指 ipsec×××的虚拟接口。 3，创...

接口

的

action

SSLVPN

p

阅读 740 评论 0 点赞 0

woodyhfl 3454 天前
原创 Fortigate VIP 试验 (2)

VIP Pool1 policy 1 测试 UP # diag sniffer packet any "icmp" 4 interfaces=[any] filters=[icmp] 0.160253 internal i...

职场

fortigate

休闲

VIP

阅读 1224 评论 1 点赞 1

7layer 3719 天前
原创 FortiGate 阻断迅雷，QQ

说明：本文档针对所有FortiGate设备阻断迅雷，QQ配置进行说明。FortiOS4.0通过应用控制可以识别一千多种应用程序，并可以对其阻断。应用控制通过IPS特征值识别应用程序。通过应用控制管理员可以限制大部分非...

职场

QQ

FortiGate

休闲

阻断迅雷

阅读 538 评论 0 点赞 0

yhw85 3907 天前
原创 Fortigate VIP 试验（1）

新启用一个VIP 网段 192.168.9.0/24 专门来进行地址转换。 ping 192.168.9.1 就是 ping 2.2.2.2 。在防火墙上，不会产生 192.168....

职场

fortigate

休闲

VIP

fortinet

阅读 2146 评论 1 点赞 1

7layer 3719 天前
转载 FortiGate链路聚合

详解查看咐件！

职场

FortiGate

聚合

休闲

链路

阅读 1319 评论 0 点赞 0

yhw85 3850 天前
原创 FortiGate的SNMP设置

config system snmp community # get id : 1 events ...

Fortigate

snmp

阅读 5073 评论 0 点赞 0

7layer 3676 天前