เรื่อง: อยาก block เน็ต โทรศัทพ์มือถือ ผ่าน fortigate v.5.6
 
 12045

My Name: yern ออฟไลน์
  • ดูรายละเอียด
08 ส.ค. 18, 17:22:46น.
ผมอยากทราบขั้นตอนการ block เน็ต โทรศัทพ์มือถือ ผ่าน fortigate v.5.6  ผมพึงเข้าวงการ รวบกวนด้วยนะครับ   ตอนนี้ block ได้แต่ app เท่านั้น ซึ่งมันเพียงพอต่อความพยายามของ User หนีไปเล่นผ่าน Brower แทนน ถ้าจะ block web มันก็จะกระทบกับ Notebook & Pc ยังไงรบกวนผู้รู้หน่อยนะครับ (User เดี๋ยวนี้ดื้อ อิอิ)

My Name: earth ออฟไลน์
  • ดูรายละเอียด
ตอบกลับ #1 08 ส.ค. 18, 22:54:21น.
- คือจะ Block การใช้เน็ตบนมือถือของ User เลยเหรอครับ
- Network ที่ใช้งานมีกี่วง (1 วงหรือ 2 วง)  และมีการทำ VLAN บ้างไหมครับ

My Name: yern ออฟไลน์
  • ดูรายละเอียด
ตอบกลับ #2 08 ส.ค. 18, 23:52:57น.
- ใช่ครับ block ไม่ให้ใช้เน็ตofficeผ่านมือถือเลยครับ
-Network มีแค่ วงเดียวครับ  ไม่ได้ทำ vlan ครับ เป็นบริษัทเล็กๆครับ

My Name: earth ออฟไลน์
  • ดูรายละเอียด
ตอบกลับ #3 09 ส.ค. 18, 17:27:39น.
นั้นลองทำตามรูปภาพกับ Link ด้านล่างนี้เป็นแนวทางได้ครับ  (Action : Deny)
เปิดให้ Device Detection ที่ขา LAN
จากนั้นจะ Detect Device ขึ้นมา  โดย Source ที่ Policy เลือก Device และเลือก Address ที่อยู่ภายใน ที่ใช้งานอยู่




User and device authentication
https://cookbook.fortinet.com/user-and-device-authentication-54/

FortiGate Cookbook - User & Device Authentication (5.4)
https://www.youtube.com/watch?v=dsbAGZoSBZM

My Name: yern ออฟไลน์
  • ดูรายละเอียด
ตอบกลับ #4 10 ส.ค. 18, 10:09:10น.
ตรงช่อง Source มีแต่ หัวข้อ all ไม่มี หัวข้อ Mobile Device เลยครับ ต้องเพิ่ม หรือ เปิด ยังไงหรอครับ


My Name: earth ออฟไลน์
  • ดูรายละเอียด
ตอบกลับ #5 10 ส.ค. 18, 11:29:38น.
เปิดเมนู Device Detection หรือยังครับ


My Name: yern ออฟไลน์
  • ดูรายละเอียด
ตอบกลับ #6 10 ส.ค. 18, 14:08:57น.
เปิดแล้วครับ ก็ มี หัวข้อเท่าเดิมครับบ  ต้องเปิดที่ใหนเพิ่มอีกไหมครับ

My Name: earth ออฟไลน์
  • ดูรายละเอียด
ตอบกลับ #7 10 ส.ค. 18, 15:58:41น.
ขอดูเมนูนี้หน่อยครับ  มีแบบนี้ไหมครับ




My Name: yern ออฟไลน์
  • ดูรายละเอียด
ตอบกลับ #8 10 ส.ค. 18, 17:57:48น.
ไม่มี อะไรเลยครับ Add เพิ่มยังไงหรอครับ

My Name: earth ออฟไลน์
  • ดูรายละเอียด
ตอบกลับ #9 14 ส.ค. 18, 10:25:12น.
ไม่มี อะไรเลยครับ Add เพิ่มยังไงหรอครับ

ถ้าหน้าเมนูนี้ก็สร้าง Group เองเลยครับ  เลือกจำพวก Mobile Device ต่างๆ เข้ามา เป็น Member  แล้วไปใช้งานเลยครับ