IT/Fortinet98 fortigate syslog 출발지 인터페이스 수동 설정 fortigate syslog 출발지 인터페이스 수동 설정 ex) syslog server는 internal 구간에 있는데 syslog server와의 통신 시도를 wan 인터페이스로 하는 경우 수동으로 internal구간의 인터페이스로 변경하여 문제 해결 해당 설정은 GUI에서는 변경이 불가능하고 CLI에서만 가능합니다. Fortigate CLI > config log syslogd setting 명령어 진입 후 set 명령어를 입력하면 syslog관련 설정부분이 나옵니다. server IP, syslog port 변경, format등등 여기서 interface 변경은 interface-select-method 설정입니다. default는 auto로 설정되어 있습니다. 해당 설정을 specify로 바꿔.. 2023. 4. 21. 명령어로 fortigate ipsec vpn tunnel up, down 하는 방법 명령어로 fortigate ipsec vpn tunnel up, down 하는 방법 ipsec vpn tunnel up, down은 GUI뿐만아니라 CLI로도 가능합니다. up, down 명령어는 fortigate CLI > diagnose vpn tunnel 입력 처음 괄호에는 up과 down 그 다음에는 vpn의 tunnel name을 입력해 주시면 됩니다. 예를 들어 ipsec vpn tunnel down 시키려면 diangnose vpn tunnel down test-vpn 이런 형식으로 명령어를 입력해 주시면 됩니다. - GUI에서 ipsec vpn tunnel up, down은 FortiOS 7.0 이상 기준 fortigate GUI > Dashboard > Network > IPsec 진입 .. 2023. 4. 11. fortigate maximum values 확인하기 fortigate maximum values 확인하기 fortigate는 모델 또는 OS 등의 따라 구성 관련된 객체에 제한 사항이 있습니다. 예를 들면 address 객체라던가.. profile 개수라던가 fortigate에 최대 몇 개까지 등록이 가능한지 제한이 있는 거죠 https://docs.fortinet.com/max-value-table Note: All objects in the maximum values table have either a global limit, which applies to the entire FortiGate configuration, or a VDOM limit, which applies only to a single VDOM. For objects that hav.. 2023. 3. 27. fortigate local-in-policy & trusted hosts 설정 fortigate local-in-policy & trusted hosts 설정 먼저 fortigate local-in-policy는 Interface 대상으로 액세스를 제한하는 정책입니다. local-in-policy는 GUI에서 설정이 불가능하고 CLI에서만 가능합니다. 설정 방법 Fortigate CLI > config firewall local-in-policy > edit > set ? 일반 정책설정과 거의 똑같습니다. intf : 정책을 적용할 Interface srcaddr : 출발지 dstaddr : 목적지 action : default는 deny service : 어떠한 service만 액세스해줄건지 schedule : 해당 정책의 적용 시간 / always 또는 특정한 시간만 적용 st.. 2023. 3. 16. fortigate syslog 설정 방법 fortigate syslog 설정 방법 fortigate GUI, CLI에서 syslog 설정이 가능합니다 먼저 fortigate GUI > Log & Report 탭 > Log Settings > Send logs to syslog 활성화 syslog 서버의 IP 주소 또는 FQDN을 입력해줍니다. 설정이 아주 간단하죠? 여기서 IP를 입력해주시고 꼭! 아래 Apply 버튼을 눌러주셔야 저장이 됩니다. 다음은 fortigate CLI에서 syslog 설정 방법 먼저 fortigate CLI > config log syslogd ? 입력 시 화면 fortigate는 syslog를 동시에 최대 4개의 syslog 서버로 전송이 가능합니다. 다음 setting fortigate CLI > config lo.. 2023. 3. 15. fortigate ssl-vpn user login 및 logout 정보 CLI에서 확인하는 방법 fortigate ssl-vpn user login 및 logout 정보 CLI에서 확인하는 방법 ssl-vpn login 및 logout정보는 GUI에서도 확인이 가능하기는 합니다. Fortigate CLI > 아래 명령어를 순서대로 입력합니다 # execute log filter category 1 # execute log filter cield user # excute log filter view-lines 10 # execute log display 위에 예시를 바탕으로 jyjy라는 user 확인 CLI에서 user = jyjy의 login 및 logout 확인뿐만 아니라 몇 시에 login 및 logout했는지도 알 수 있습니다. fortigate ssl-vpn user login 및 logou.. 2023. 3. 10. 이전 1 ··· 7 8 9 10 11 12 13 ··· 17 다음 728x90
