แสดงกระทู้

This section allows you to view all posts made by this member. Note that you can only see posts made in areas you currently have access to.


Messages - creodacious

1
Fortigate / Re: FortiGate 80E เข้า web ไม่ได้
« เมื่อ: 29 พ.ย. 19, 17:35:26น. »
ปกติใช้ web filtering ด้วยใช่ไหมครับ ดูจาก Error เหมือน web filter ไม่สามารถ rating หน้าเว็บนั้นได้ครับ
ลองเข้าไปดูส่วนของ Web filter แล้วหา Rating Options
แล้ว enable >> Allow websites when a rating error occurs

2
Fortigate / Re: สอบถามเรื่อง NAT Foritgate 100d
« เมื่อ: 29 พ.ย. 19, 17:31:12น. »
ความต้องการคือ
จะให้ Client ออก Internet ด้วย IP WAN อีกเบอร์ ใช่ไหมครับ

ถ้าใช่ ให้สร้าง IP Pools เลยครับ แล้วใส่เบอร์ IP WAN ที่ต้องการและเลือก Overload
จากนั้นเอาไปใส่ใน Policy เลยครับใน NAT >> Use Dynamic IP Pool

3
Fortigate / Re: สอบถามเรื่อง NAT Foritgate 100d
« เมื่อ: 28 พ.ย. 19, 11:59:10น. »
NAT IP ชุดที่ว่ายังอยู่ใน subnet /29 ใช่ไหมครับ
แล้วที่ว่า Ping เจอ คือ Ping จาก Client ที่ทำ NAT ด้วย IP ชุดใหม่ออกไปข้างนอกใช่ไหม
ขอดูการตั้งค่า Dynamic pool หน่อยครับ

4
ลองยังงี้ได้ไหมครับ ลอง Enable features DNS Database ใน System >> Feature Visibility
และเข้าไปเพิ่ม ใน Network >> DNS Servers

Create New DNS Service on interface
เลือก Interface และ Mode เป็น Forward to System DNS

5
ขอดูการตั้งค่า dhcp บน Interface ของ Fortigate หน่อยนะครับ
แล้วตอน Client รับ IP จาก dhcp
ได้รับ dns มาด้วยหรือเปล่าครับ

6
ดู Policy route ในหัวข้อ Network ครับ
กำหนดวง 1 ออก WAN1 และ
กำหนดวง 2 ออก WAN2 เลยครับ

7
Fortigate / Re: สอบถามเกี่ยวกับ firmware ครับ
« เมื่อ: 26 พ.ย. 19, 22:14:11น. »
ค่า Config และ Policy ยังเหมือนเดิมครับ

ก่อนการ Upgrade แนะนำควรจะ Backup config ก่อนทุกครั้ง
และ ดูเรื่อง Upgrade path ด้วยครับ
https://docs.fortinet.com/upgrade-tool

8
ผมลองเคลียร์ session ดูแล้ว
เป็นอาการเดิม ไม่ได้ผลครับ ต้องมา disable และ enable multicast Routing ถึงจะได้รับ packet ครับ

9
คือตอนนี้ ผมมีการทำ multicast แบบ PIM-SSM จาก Multicast Source (MS) ด้านบน เข้า Receiver ด้านล่างครับ (ตาม diagram ด้านล่าง)
ปัญหาที่พบคือ ปกติแล้ว MS มีการเปิดปิดตามช่วงเวลา เช่น 9:00 - 12:00 และ 14:00 - 17:00 ผมต้องมา disable/enable multicast routing ทุกช่วงเวลาเปิด multicast packet จาก port dmz ถึงจะ forward เข้า Receiver ครับ (ถ้ารับ packet ได้แล้วจะได้ยาวๆจนถึงเวลาปิดครับ)






ท่านใดพอจะมีคำแนะนำหรือเปล่าครับ ขอบคุณล่วงหน้าด้วยครับ

-------------------------------------
fortigate 61E v6.0.4 build0231

10
Fortigate / Re: ราคา FortiGate สำหรับใช้อ้างอิง
« เมื่อ: 19 ก.ย. 19, 14:56:32น. »
ตอนนี้องค์กรมี user ประมาณ 200+ และใช้ fortigate 300c  load ประมาณนี้ครับ
cpu 50%
mem 60%

สอบถามว่าถ้าจะใช้ fortigate 100f พอไหวไหมครับ อ่านจาก datasheet แล้วดีกว่าตัวที่ใช้อยู่เยอะเลยครับ

หน้า:
  • 1 (current)