基本

【CCNA】子網路切割

【CCNA】指令

【Cisco】 管理指令筆記

【CCNA】Cisco Router 開機順序

鵝 發表在 痞客邦 留言(0) 人氣()

SMI&EMI差別

SMI是標準多層軟件鏡像Standard Multilayer Software Image的縮寫

只支持靜態路由和RIP

EMI是增強多層軟件鏡像Enhanced Standard Multilayer Software Image 的縮寫,功能比較全面一些

支持EIGRP,OSPF等

鵝 發表在 痞客邦 留言(0) 人氣()

建HA時發現兩台Fortigate型號相同,但硬體版本不同,導致不能做HA。
指的不是軟體OS版本,是底層的硬體版本

*兩台設備可能是在不同時期出廠並有做修訂版本
ex. FortiGate 5001B rev1, FortiGate 5001B rev2

鵝 發表在 痞客邦 留言(0) 人氣()

參考連結

https://blog.keniver.com/2018/06/fortigate-sip-alg-disable-steps/
https://help.fortinet.com/fos50hlp/54/Content/FortiOS/fortigate-voip-guide-52/ALG-disable.htm
http://help.fortinet.com/fos60hlp/60/Content/FortiOS/fortigate-voip-guide/ALG.htm

鵝 發表在 痞客邦 留言(0) 人氣()

GUI
FortiGate >右上角username選單 > Configuration  > Revisions
1.此位置顯示所有修訂備份。
2.通過選擇“details”選項查看更改,並根據需要還原為備份設置。
3.系統將在恢復到備份設置時,會重新啟系統。

鵝 發表在 痞客邦 留言(0) 人氣()

Web GUI介面列表沒有出現UTM相關log選項
FortiOSv5.6後,沒威脅事件發生,就不會有log紀錄及列表

可透過以下指令產生測試威脅LOG
#diagnose log test

鵝 發表在 痞客邦 留言(0) 人氣()

Hair-pinning01.png


架構圖:

需求:

內網client 192.168.1.1 連VIP 100.100.100.1透過fortigate轉回server 192.168.2.1

鵝 發表在 痞客邦 留言(0) 人氣()

PA TFTP升版

1.Import the PAN-OS to the device:
> tftp import software file PANOS_xxxx-x.x.x from <IP of tftp server> <enter>

2.Install the new PAN-OS:

鵝 發表在 痞客邦 留言(0) 人氣()

config vdom
    edit MGMT     //創建新VDOM給管理用
end

鵝 發表在 痞客邦 留言(0) 人氣()

默認情況下,Disk上存log日誌的最長期限為7天。

config log disk setting
set status enable
set maximum-log-age 30
end

鵝 發表在 痞客邦 留言(0) 人氣()

可用於內存記錄的最大內存量(以bytes為單位)

# config global 
(global) # config log memory global-setting
(global-setting) # get

鵝 發表在 痞客邦 留言(0) 人氣()

預設級別為warning並不會查看到其他級別的log資訊

可以通過將日誌記錄級別切換回信息來啟用內存日誌。

這可以通過CLI完成:

(root) # get log memory filter
severity            : warning 

鵝 發表在 痞客邦 留言(0) 人氣()

Blog Stats
⚠️

成人內容提醒

本部落格內容僅限年滿十八歲者瀏覽。
若您未滿十八歲,請立即離開。

已滿十八歲者,亦請勿將內容提供給未成年人士。