Category Archives: Security

FortiGate 60 設定自動更新 virus、IPS signature

步驟一、先到 Fortinet 網站註冊您的 FortiGate,會需要一些個人資訊及 FortiGate 背面的產品序號

步驟二、由 於 Fortinet 會將 signature push 到您的 FortiGate,所以我們必須要設定一個 firewall policy 允許 Fortinet 的伺服器連線到 FortiGate

2.1 建立一個定義連線的 virtual IP,如下圖

FortiGate 60 FDN push configuration image#1

2.2 建立允許連線的 firewall policy,如下圖

FortiGate 60 FDN push configuration image#2

這個設定是讓 FDN 把 signature push 到防火牆後面的 FortiGate,如果 FortiGate 直接連上 Internet ,只要打開 WAN 的 UDP 9443 port 即可

1 Star2 Stars3 Stars4 Stars5 Stars (1 votes, average: 4.00 out of 5)
Loading...

FortiGate 60 將 public IP 上的 service port 轉址 (forward) 到內部伺服器

步驟一、先建立一個 virtual IP 定義好 public IP (例如圖片中的 168.95.1.1) 及內部伺服器 IP (例如圖片中的 192.168.1.10) 勾選 Port Forwarding 指定要轉址的通訊協定及 service port 即可。在這個例子裡,我們把到達 168.95.1.1 port 80 的 tcp 封包轉送到 192.168.1.10 的 port 80 去處理

FortiGate 60 Port Forward configuration image #1

步驟二、建立一個 firewall policy 讓步驟一定義的連線封包可以通過,由於 service port 已經在 virtual IP 內指定好了,policy 內的 Service 設為 ANY 即可,如下圖

FortiGate 60 Port Forward configuration image #2

1 Star2 Stars3 Stars4 Stars5 Stars (1 votes, average: 3.00 out of 5)
Loading...

FortiGate 60 啟用 PPTP 程序

步驟一、 先建立一個允許使用 PPTP 服務的用戶群組,如下圖FortiGate 60 PPTP configuration image#1

步驟二、啟用 PPTP 服務,指定使用者連線時分配的 IP pool 及指定剛才所建立的群組可使用 PPTP即可,如下圖

FortiGate 60 PPTP configuration image#2

1 Star2 Stars3 Stars4 Stars5 Stars (2 votes, average: 4.50 out of 5)
Loading...