728x90 포티게이트58 fortigate diagnose hard sysinfo memory 명령어 fortigate diagnose hard sysinfo memory 명령어 memory관련 문제해결에 유용한 글인 것 같아서.. 해당 명령어 입력 시 fortigate memory에 대한 정보가 나옵니다. 나오는 값들에 대한 설명이 있으니 참고하기 좋은 커뮤글 Technical Tip: Explaining the 'diagnose hard sysinfo memory' command Description This article describes how the 'diagnose hard sysinfo memory' command is usually used for memory troubleshooting Scope All versions of FortiOS. Solution We will see how w.. 2024. 1. 24. forticlient 이전 버전 다운로드 하는 방법 forticlient 이전 버전 다운로드 하는 방법 forticlient 다운로드 공식 사이트를 들어가서 다운로드를 하게 되면 최신의 버전의 forticlient를 다운 받습니다. Product Downloads | Fortinet Product Downloads | Support Download FortiClient VPN, FortiConverter, FortiExplorer, FortiPlanner, and FortiRecorder software for any operating system: Windows, macOS, Android, iOS & more. www.fortinet.com 현재 공식사이트에서는 forticlient 7.2 버전 다운로드가 가능합니다. 7.2 이전 버전의 forticl.. 2023. 11. 28. Fortigate 초기 구성 GUI 접속 방법 확인 Fortigate 초기 구성 GUI 접속 방법 확인 Fortigate 장비를 수령 후 개봉한 다음 PC에 IP 설정 후 장비 GUI 접속까지 기본적인 내용 알아보기 먼저 수령한 Fortigate 장비 전원을 키면 OS는 설치되서 옵니다. / 어떤 OS가 설치되어 오는지는 알 수 없음 그 다음 기본적으로 설정된 장비의 IP를 확인하고 PC의 IP를 설정하여 GUI를 접속합니다. 기본적으로 설정된 장비의 IP를 확인하는 방법 첫 번째 장비 상단에 Local Setup이라고 적혀 있습니다. 어떤 Port에 연결하면 되는지, 해당 인터페이스에서 어떤 IP 대역을 할당 받는지, 접속 IP 확인 등 IP는 모든 장비가 거의 동일하게 192.168.1.99로 설정이 되어 있고 인터페이스만 조금씩 다릅니다. 두 번째 .. 2023. 11. 19. fortigate snat-route-change 활성화/비활성화 시 동작 fortigate snat-route-change 활성화/비활성화 시 동작 해당 명령어의 활성화/비활성화 시 SNAT Session 동작 설정은 config system global > set snat-route-change default 설정은 disable 예시의 default 라우팅 2개와 snat-route-change가 disable 일 때 Host는 port1번으로 인터넷 통신하게 됩니다. / priority가 낮아 Port1으로 통신 이 상태에서 edit 2의 라우팅 설정 priority를 1로 바꾸게 된다면? 동일한 목적지일 경우 위 이미지 기준 priority값에 의해 라우팅 됩니다. Port2 라우팅 설정 priority값을 1로 수정했으니 port2로 인터넷 통신되어야 하는 거 아닌가.. 2023. 11. 16. fortigate deep-inspection이 필요한 application control 확인 방법 fortigate deep-inspection이 필요한 application control 확인 방법 SSL/TLS로 암호화된 트래픽을 검사하기 위해서는 deep-inspection이 필요합니다. certificate-inspection의 경우 암호화된 트래픽을 검사하지 못하고 Header만으로 검사수행 application control의 경우 deep-inspection이 필요한 application과 필요하지 않은 application 시그니처가 있습니다. 7.2.x대 license 없는 application signature list 입니다. 약 2400개 정도가 있고 license가 있다면 약 5000개의 application signature로 업데이트가 됩니다. application sign.. 2023. 10. 6. fortigate GUI에서 Packet Capture하는 방법 fortigate GUI에서 Packet Capture하는 방법 해당 방법은 fortiOS 7.2.x 기준입니다. 하지만 다른 버전에서나 하는 방법은 거의 똑같습니다. 버전별로 위치 또는 이름만 변경될 뿐! fortigate GUI > Network > Diagnostics > Packet Capture 탭 Packet Capture 화면 7.0.x 버전에서는 Diagnostic가 아닌 Packet Capture 탭이 따로 있을겁니다. 아무튼.. 여기서 이제 Filter를 걸어서 사용해주면 됩니다. 간단함 Filter 예시 Interface : Wan1 / 해당 Interface로 통신하는 Packet만 Capture Host : 192.168.1.10 / 해당 IP만 Capture Port : 443 .. 2023. 9. 27. 이전 1 2 3 4 5 6 ··· 10 다음 728x90