首先从客户的角度上说，UTM是趋势，起码是用户所希望的趋势，即使客户是安全方面已经领先其他领域很多的移动、电信，管理安全的人也是不堪其苦，一个安全管理员要管理N多的安全设备，工作量大，效率低，即使已经建立了SOC，也要10几个人7×24小时轮班，当然UTM不会让这些工作消失，但是工作量会大大降低。 没有专业的网络安全网管，有些企业根本没有自己的邮件服务器之类的一些设备，如果采购专业的防火墙、网关防
转载
精选
2007-12-07 13:59:56
6248阅读
1评论
DDNs（Dynamic Domain Name Systems，动态域名系统）是一种将域名与动态IP地址关联的技术，主要用于解决动态IP地址频繁变化的问题。以下是DDNs的主要用途和应用场景：一、用途和应用场景1. 远程访问家庭网络：很多家庭互联网连接使用的是动态IP地址，通过DDNs，用户可以通过一个固定的域名访问家庭网络设备，如NAS（网络附加存储）、家庭服务器、摄像头等。企业网络：中小企业
原创
精选
2024-06-15 16:13:28
934阅读
在本节课中你将了解IPsec VPN的架构组件以及如何配置它们。 本节课，你将学习上图显示的主题。 通过展示IPsec基础知识的能力，你将能够理解IPsec的概念和好处。 IPsec是什么？什么时候使用？ IPsec是一组与供应商无关的标准协议，用于连接两个物理上不同的LAN。尽管被互联网隔开，但这些局域网
实验一： 最简单的HA 切换
首先配置 HA ，相同的HA 组名，相同的HA 密码， 同为 A-P 模式，相同的HA接口。
不同的防火墙设备名称，不同的优先级（FW1 250，FW2 200）。最好先不要配置侦听口。
HA线一插，过一会，登陆HA优先级高的设备。OK。成为主设备。然后在点侦听口。
这里侦听 port11 和 port 12 两个口。
默
原创
2011-06-12 11:15:40
5411阅读
点赞
2评论
FG HA运行绝对时间通过diag debug app hatalk -1 (diag debug app hatalk 0 停止调试)输出信息的jiffies值查看,如下的jiffies值/100秒.
ha_timer.c:748, vcluster_id=1, jiffies=120352009:8327395:360000 &nbs
原创
2012-03-23 22:14:06
1668阅读
FGT60B3908616179 (address) # show
config firewall address
edit "all"
next
edit "192.168.1.1"
 
原创
2012-05-31 11:50:27
706阅读
在Azure China用自定义镜像创建Azure VM Scale Set在此感谢世纪互联的工程师Johnny Lee和Lan，你们给了我很大的帮助。因为Azure China的官网没有给出完整的步骤，所以我在这里把完整的步骤总结一下，希望对大家有所帮助。 Azure Global有一篇介绍如何用自定义镜像创建Azure VM Scale Set的文章。因为里面用到的"type": "
AWS Guardduty服务在AWS中国区已发布，本文档介绍AWS中国区Guardduty服务为Fortigate 提供威胁源集成功能。
AWS GuardDuty是一项托管的威胁检测服务，用于监视与AWS资源相关的恶意或未经授权的行为/活动。 GuardDuty提供了称为“findings”的日志，Fortinet提供 “ aws-lambda-guardduty”的Lambda脚本，该脚本将
原创
2022-08-03 14:42:28
153阅读
Fortigate 60 入门基础
Fortigate的功能强大，使用简单。本文以Fortigate60基础，介绍Fortigate简单使用方法，对我们菜鸟来说非常适用。
Fortigate设备起动好以后，有个默认ip：192.168.1.99。把电脑设置成同一网段，在浏览器上输入上面的地址就可以访问Fortigate了。用户名：admin
密码为空。
第一次访问的时候是E文的，我们可以设
原创
2008-03-27 16:37:18
3170阅读
本文相关的命令：fdisk 分区 例如：fdisk /dev/sdbmkfs 格式化 注.需添加格式化后的文件系统格式 例如：mksf.vsf /dev/sdb1mount 挂载 例如：mount /dev/sdb1 /root/hahafstab 标注挂载信息的一个文件，在/etc目录下，只能进行写入操作 例如：vim /etc/fstab当我们添加好一块硬盘后，在/dev目录中可以看到多出了一
转载
2024-07-15 13:08:21
138阅读
config system interface
edit "redu78"
set vdom "root"
set allowa
原创
2012-03-17 19:03:27
1521阅读
http://cookbook.fortinet.com/high-availability-two-fortigates/https://blog.webernetz.net/2016/03/03/fortigate-ha-cluster/原则是：首先设置两个独立的单元，也就是先不插HA的线缆，然后设置HA的参数在主的防火墙上，设置优先级为200然后设置主的internal的配置，把sw0放置i
原创
2017-01-06 18:23:44
872阅读
本课将介绍如何配置NAT，并使用NAT对经过FortiGate的流量进行源NAT和目的NAT的转换。 本课你将学习上图显示的主题。 通过展示理解NAT和PAT如何工作的能力，以及可用的NAT配置模式，你将有一个很好的开始来规划在你的网络中实现NAT。 NAT是一个使单个设备(如防火墙或路由器)在internet(公共网络
转载
2024-05-13 18:40:41
136阅读
说明：
本文档针对所有FortiGate设备阻断迅雷，QQ配置进行说明。FortiOS4.0通过应用控制可以识别一千多种应用程序，并可以对其阻断。应用控制通过IPS特征值识别应用程序。通过应用控制管理员可以限制大部分非法流量，提高带宽利用率。
环境介绍：
本文使用FortiGate400A做演示。本文支持的系统版本为FortiOS v4.0。
步骤一：配置应用控制
在
原创
2011-09-11 21:47:10
785阅读
Local user 7 （local 7）定义发给syslog的日志级别
Notcie 显示信息级别为5 ，通告级。
Data 信息产生的日期
Time 信息产生的时间
Devname 产生信息的设备名称。可以自定义。
Device_id 产生信息的设备的ID。也就是设备的序列号。不可以进行自定义。
Log_id 日志的ID编号。总共10位，前2位是日志类型，下2位代表日
原创
2012-04-29 10:49:07
2596阅读
新启用一个VIP 网段 192.168.9.0/24 专门来进行地址转换。
ping 192.168.9.1 就是 ping 2.2.2.2 。 在防火墙上，不会产生 192.168.9.1的路由，也不会有 192.1
原创
2012-03-17 13:23:06
2589阅读
点赞
1评论
