กระทู้เมื่อเร็วๆ นี้

11
Fortigate / Re: WhatsApp ใช้งานไม่ได้
« กระทู้ล่าสุด โดย tickymaster เมื่อ 26 พ.ค. 20, 17:26:54น. »
ทดสอบส่งจากเน็ตทั่วไปโดยที่ไม่ผ่าน Firewall ปลายทางสามารถรับได้ปกติไหมครับ
หรือลองตรวจสอบในส่วน ของ application controll ว่ามีการปิดกั้นการใช้งานเกี่ยวกับ whatapp  หรือ picture ไหมครับ
12
Fortigate / WhatsApp ใช้งานไม่ได้
« กระทู้ล่าสุด โดย i3oomi3er เมื่อ 26 พ.ค. 20, 08:58:04น. »
สอบถามหน่อยครับ

ใช้ FG100D Fw. 5.2.9
มีปัญหา WhatsApp ส่งไฟล์หรือรูปภาพจากต้นทางไปอีกมือถือ แล้วฝั่งปลายทางโหลดไฟล์ที่ส่งไม่ได้
สาเหตุนี้เกิดจากอะไรครับ  ได้ลองทำการ all service และ ปิด Security หมดแล้วครับ ก็ยังไม่ได้

ลองเช็ค log ดูก็บอกว่า close ไม่มีขึ้น Block อะไรเลยครับ งงมาก
ขอบคุณครับ

13
Fortigate / Re: สอบถามการใช้ Google Authen กับ VPN ครับ
« กระทู้ล่าสุด โดย Airl3uZ เมื่อ 24 พ.ค. 20, 23:01:50น. »
ต้อง config ให้ authen ผ่าน radius ครับ แล้วไป config 2fa ที่ radius
14
Fortigate / The fine print in Facebook's remote-work plan
« กระทู้ล่าสุด โดย saku98 เมื่อ 23 พ.ค. 20, 18:34:22น. »
SAN FRANCISCO: With the announcement that Facebook is ready to let employees work from home permanently, chief executive Mark Zuckerberg has untethered one of Silicon Valley’s biggest companies from the place that incubated it.
สูตรรูเล็ต

But he also dashed a Silicon Valley dream: that tech workers would be able to take their generous salaries with them if they decide to flee the crushing housing costs, dirty sidewalks and crowded roadways of the San Francisco Bay Area.

As coronavirus lockdowns dragged into their third month, message boards popular with well-paid tech workers have lit up with fantasies of working long-term from tropical beaches and spacious houses in affordable small towns in the US Midwest.

“Does that mean I could apply for a job in Silicon Valley and work remotely from, say, the Caribbean? Asking for a friend,” wrote one user on Blind, an app designed to let workers swap information anonymously.

Afraid not, Zuckerberg said, addressing employees in a publicly broadcast livestream on his Facebook page.

The company, one of Silicon Valley’s biggest employers, is giving US staffers who are approved to work remotely until Jan 1, 2021 to tell the company where they plan to base themselves, at which point their salaries will be adjusted to reflect the local cost of living.
amazon

Zuckerberg said he expects half of Facebook’s workforce to take him up on the offer over the next five to 10 years.

Employees who attempt to wiggle around the compensation adjustments will be subject to “severe ramifications”, he said, as the company needs to account for employee locations to avoid violating tax laws.

Zuckerberg said Facebook would monitor compliance by checking where employees access its virtual private network (VPN) that they will use to do their work.

Facebook also uses its own apps to track employee locations, according to CNBC, one time using the data to find interns who failed to show up for work.

Even as many tech workers dream of a future in low-tax locations, others on message boards fret about how the shift to remote work could exert downward pressure on salaries across the board. As well, some say, being far from headquarters could steepen the climb up the corporate ladder for those with ambition.

One former Facebook employee, who in his 20s lived in Silicon Valley’s suburbs for the short commute, said the change would open up opportunities even for employees who stay in California.

“A 25-year-old maybe would rather be in San Francisco, while someone looking to raise a family might prefer to move outside the city,” he said.

A Facebook spokesman said the company was not planning layoffs, compulsory moves or salary adjustments for employees who opt to stay in the Bay Area.google


If the experiment is successful, Facebook’s move could prompt other tech giants to compete for engineering talent by embracing remote work — and other states to compete for Californians.

“The warm, sunny states with affordable housing and zero taxes will see an influx of educated, rich workers. States will need to cut taxes to keep up,” Chamath Palihapitiya, the chief executive of the venture capital firm Social Capital and an early executive at Facebook, said on Twitter.

The biggest loser, he predicted, would be California. สูตรรูเล็ต
15

Enabling split tunnel feature  อ้างอิงจากกระทู้นี้ดูน่ะครับ

https://www.fortinetthai.com/webboard/index.php?topic=102.0

https://kb.fortinet.com/kb/documentLink.do?externalID=FD46074
16
===  สอบถามตั้งค่า IPsec VPN  ===

เวลาเชื่อม  IPsec VPN ผ่าน FortiClient  ต้องการออกเน็ตทั่วไป...ให้ใช้อินเตอร์เน็ตของตัว   ไม่ให้ออกไปใช้อินเตอร์เน็ตของทางฝั่ง  Site 

ใช้ fortigate  firmware 5.4.8 / forticlient 6.0  อยู่ครับ
17
Fortigate / Re: Antivirus Profile
« กระทู้ล่าสุด โดย tickymaster เมื่อ 20 พ.ค. 20, 09:56:56น. »
Syntax
The use of CDR is enabled or disabled separately for each protocol in the profile. Note that all CDR commands are only available when you set the profile's inspection-mode to proxy.

config antivirus profile
edit <name>
set inspection-mode proxy
config <protocol>
set options scan
set content-disarm {enable | disable}
next
end
end

https://help.fortinet.com/fos60hlp/60/Content/FortiOS/fortigate-security-profiles/Antivirus/Enabling%20AntiVirus%20scanning.htm
18
Fortigate / Re: สอบถาม dos ครับ
« กระทู้ล่าสุด โดย tickymaster เมื่อ 20 พ.ค. 20, 09:53:49น. »
19
Fortigate / Re: IPsec VPN และใช้เน็ตฝั่ง Client ได้ด้วย
« กระทู้ล่าสุด โดย tickymaster เมื่อ 19 พ.ค. 20, 17:53:03น. »
https://docs.fortinet.com/document/fortigate/6.0.0/cookbook/783623/configuring-ipsec-vpn-on-hq

ลองศึกษาตามนี้ดูครับตรงตามเงื่อนไขไหมครับ
20
Fortigate / IPsec VPN และใช้เน็ตฝั่ง Client ได้ด้วย
« กระทู้ล่าสุด โดย beowolf เมื่อ 19 พ.ค. 20, 08:28:58น. »
สอบถามวิธีการเซท IPsec VPN ที่สามารถให้ Client ยังใช้งาน internet ฝั่งตนเองได้ด้วยจะต้องไปเซท menu ตรงไหนบ้างครับ ผมลองทำตาม กระทู้นี้ https://www.fortinetthai.com/webboard/index.php?topic=102.0 ก็ยังไม่สามารถออกเน็ตได้เวลา vpn เข้าไปแล้วครับ

ปัญหาของผมคือ ผมวาง server ไว้สองที่
server 1 = internet(fix ip) >Fortinet 61E > server
server 2 = internet(fix ip) > server

สิ่งที่ต้องการ = ต้องการให้ Server 2 เห็น sharedrive ของ server1 เพื่อ backup file ได้ แต่ประเด็นที่ต้องการทำให้มันออกเน็ตได้ เพราะ server ทั้งคู่ ไม่ได้อยู่ office ครับ ผม ยังต้องการ RDP เข้าไปที่ 2 server ผ่าน internet ได้อยู่เพื่อ monitor ได้

FortiGate 61E
v6.0.6 build0272 (GA)