Fortinetthai.com

แสดงกระทู้

This section allows you to view all posts made by this member. Note that you can only see posts made in areas you currently have access to.


Messages - picpostman

1
Fortigate / Re: Web Server (https) กับ ssl inspection
« เมื่อ: 02 ต.ค. 18, 17:20:07น. »
อ้างจาก: tanasuna ที่ 02 ต.ค. 18, 11:10:45น.
กำลังหาข้อมูลอยู่ดี ขอบคุณครับ ;D

ถ้าใช้ Cer public ของ GlobalSign ต้องใช้ Intermediate Cer ด้วยนะครับ  ถ้าไม่ใส่ จะเวิคแค่ IE และ Chrome แต่ Firefox  จะมีปัญหา

2
Fortigate / Re: Wan2 failed ครับ Fortigate 100D
« เมื่อ: 16 ก.ย. 18, 21:30:15น. »
set modem เป็น bridge แล้วลองเอา notebook หมุน pppoe แทน fgt ได้ไหมครับ?

3
Fortigate / Re: Web Server (https) กับ ssl inspection
« เมื่อ: 10 ก.ย. 18, 20:58:10น. »
เหตุผลที่ต้องใช้ cer

4
Fortigate / Re: Web Server (https) กับ ssl inspection
« เมื่อ: 10 ก.ย. 18, 20:55:29น. »
ผมหาคำตอบได้แล้วครับ จากในคู่มื่อ
ต้องใช้ certificate : จำเป็นต้องใช้
ต้องใช้ certificate ของอะไร: ต้องใส่ certificate  ของเว็บ server ในหัวข้อ 2. Protecting SSL Server

เพิ่มเติมตามรูปครับ

5
Fortigate / Re: Web Server (https) กับ ssl inspection
« เมื่อ: 04 ก.ย. 18, 22:44:14น. »
ใช่ครับผมตั้งใจจะเปิด IPS และ WAF ด้วยครับ
จากลิ้งนี้ WAF
https://cookbook.fortinet.com/protecting-web-applications-54/

และ IPS
https://cookbook.fortinet.com/protecting-web-server/

มีการเปิด ssl deep inspection ด้วย ผมสงสัยว่า ต้อง import cer เข้าที่ FGT ด้วยหรือเปล่าครับ?

6
Fortigate / Re: Web Server (https) กับ ssl inspection
« เมื่อ: 03 ก.ย. 18, 21:38:28น. »
ถึงแม้จะไม่ใช้ ssl inspection ตัว fortigate จะยังสามารถบล็อค การโจมตีจากภายนอกที่เป็น https ได้ใช่ไหมครับ?
เช่น IPS ที่เป็น HTTPS ตามรูปครับ

7
Fortigate / Web Server (https) กับ ssl inspection
« เมื่อ: 01 ก.ย. 18, 14:40:44น. »
สอบถามครับ
ถ้ามี web server  ที่เป็น https อยุ่ใน zone dmz แล้วให้คนจากภายนอก access เข้ามาได้
1.เราจำเป็นต้องเปิด SSL Inspection เป็น deep-inspection ไหมครับ?
2.ถ้าต้องเปิด deep-inspection เราต้องเอา certificate มา import เข้า fortigate ด้วยไหมครับ?
3.ถ้าต้องใช้ certificate จะต้องไปซื้อ cer plublic มาใส่หรอครับ? หรือต้องใช้ cer แบบไหนครับ
ขอบคุณครับ

หน้า:
  • 1 (current)
    •