แสดงกระทู้

This section allows you to view all posts made by this member. Note that you can only see posts made in areas you currently have access to.


Messages - earth

196
Fortigate / Re: สอบถามการเก็บ Traffic log
« เมื่อ: 15 มิ.ย. 18, 15:43:55น. »
จากในรูปนะครับ
ให้ On Securtiy profiles ต่างๆ พวก Webfilter , App Control  Monitor และเก็บ Log
https://www.fortinetthai.com/webboard/index.php/topic,10.0.html



197
Fortigate / Re: สอบถามการเก็บ Traffic log
« เมื่อ: 15 มิ.ย. 18, 14:42:51น. »
ได้ activate forticloud ยังครับ   ที่มี email ตอบกลับมาใน Email ที่สามารถไป

198
Fortigate / Re: สอบถามการเก็บ Traffic log
« เมื่อ: 15 มิ.ย. 18, 14:28:26น. »
นั้นลองดู Log GUI Preferences   
Display Logs From
หรือ Log location GUI ให้โชว์จากไหนครับ       ตรงเมนู Log Setting

ถ้าเก็บ Log ขึ้น FortiCloud ก็ให้เลือก FortiCloud   
แล้วเลือกเป็น Realtime ด้วยครับ

199
1.ถ้าจะ Upgrade จะต้อง Upgrade เป็น Step path ขึ้นไปตามลำดับครับ
แล้วจะต้อง Backup Config ปัจจุบันไว้ด้วย  และจะต้อง Back up Config ทุก Step path

ตัวเครื่องจะ Restart จะมีการ Downtime 5-10 นาที

http://cookbook.fortinet.com/sysadmins-notebook/supported-upgrade-paths-fortios/


2.นั้นเอา Firmware  5.0.14  เลยครับ เป็น patch สุดท้ายของ  5.0 



http://cookbook.fortinet.com/sysadmins-notebook/supported-upgrade-paths-fortios/3/

200
Fortigate / Re: สอบถามการเก็บ Traffic log
« เมื่อ: 15 มิ.ย. 18, 10:54:08น. »
นั้นลอง Setting ทำตามกระทู้ลิ้งค์ด้านล่างนี้ครับ

https://www.fortinetthai.com/webboard/index.php/topic,10.0.html

201
Firmware เวอร์ชั่นนี้ นี้น่าจะ set ไม่ได้ครับ
และคำสั่งด้านบนก็จะต้องใช้กับ Firmware 5.0 ขึ้นไปด้วยครับ

202
ลองใช้คำสั่ง get แล้ว Capture มาหน่อยครับ

203
จะต้องใช้คำสั่ง CLI จัดการ ครับ

config user group
    edit "group"      //Group ที่ทำ Authen ไว้
        set auth-concurrent-override enable      //ให้ enable มันขึ้นมา
        set auth-concurrent-value 2     //ใส่จำนวน ที่ต้องการให้ Login พร้อมกันได้
    next
end

204
ลอง check พวก DNS
1.Service ที่ Policy
2.DNS บนตัวเครื่องด้วยครับ

205
Fortigate / Re: สอบถามครับ Error 500: Internal Server Error บน GUI
« เมื่อ: 05 มิ.ย. 18, 10:58:14น. »
นั้น Capture Error ที่เจอมาหน่อยครับ
ขอดูนิดนึงครับ

206
ที่คุณเรียกชื่อ \\DPSERVER ภายใน Network วงเดียวก็ได้นั้น มันเป็นชื่อเครื่อง ที่อยู่ภายในวงเดียวกัน
หรือเรียกได้ว่ามันเป็น NetBios  (คำนิยามคือ NetBios ลองหาเพิ่มเติมได้ครับ)
NetBios นั้นจะทำงานได้ภายในเฉพาะ Network วงเดียวกัน เท่านั้น
ดังนั้นจะไม่สามารถเรียกข้ามวงได้


การแก้ Host ไฟล์ นั้นจะไม่ช่วยอะไรครับ

ถ้าต้องการจะเรียกด้วยชื่อขึ้นมาจริงๆ จะต้องมี Service DNS Server ขึ้นมาเพิ่มเติม
เพื่อตั้งชื่อขึ้นมาใน A Record เพื่อเข้ามา Map ชื่อ กับ IP  แล้วให้เครื่องที่ต้องการเรียกเป็นชื่่อ ชี้ DNS  มาหา DNS Server ครับ
ตัวอย่าง
ชื่อ                                      IP                                                       
DPSERVER.abc.local     192.168.10.99

คราวนี้ถ้าก็สามารถเรียกด้วยชื่อเครื่องได้แล้วโดยใช้ Service DNS




https://goo.gl/hCEGme
https://www.bloggang.com/mainblog.php?id=aladonn&month=24-11-2008&group=1&gblog=1

DNS VS NETBIOS
http://www.itsesa.com/kb/dns-vs-netbios.html

207
Fortigate / Re: Fortigate 60E ทำ wifi hotspot ได้ไหมครับ
« เมื่อ: 25 พ.ค. 18, 17:24:26น. »
ไม่รู้ว่า ถ้าปรับในแก้ไขได้หรือเปล่านะครับ
แต่ก็เหมือนแก้เว็บ  html  นั้นต้องลองใช้ html ปรับแก้ดูครับ

208
Fortigate / Re: Fortigate 60E ทำ wifi hotspot ได้ไหมครับ
« เมื่อ: 24 พ.ค. 18, 15:04:35น. »
ถ้าต้องการปรับแต่งข้อความ กับลบข้อความที่ไม่ต้องการนั้น
จะต้องทำที่เมนู Replacement Messages 

ไปที่ System > Replacement Messages 
เลือก Extended View แล้วหาหัวข้อ Authentication  แล้วปรับแต่ง หรือลบข้อความ ที่ต้องการได้เลยครับ



ถ้าต้องการ Print หลายๆ หน้า

ให้ Select เลือก Users ที่ต้องการ  และกด Print
 

จากนั้นใส่จำนวน Users ที่ต้องการจะ Prints ออกมา


เท่าที่ได้ทดสอบ 12 Users
กระดาษ A4 1 แผ่น จะได้ 7 Users และอีกแผ่นที่ 2 ได้อีก 5 Users





ถ้าต้องการ 1 แผ่น หลาย Users ให้ Copy แล้วลง Word และแบ่งคอลัมน์เอาครับ

209
ใน Policy ได้ตั้ง Allow Log Traffic เอาไว้เปล่าครับ (Enable Log Traffic)

หรือดูข้อแนะนำจากนี้ครับ     จะต้องนำ Log มา Gen เป็น Report อีกทีครับ
https://www.fortinetthai.com/webboard/index.php/topic,10.0.html

210
ตอนนี้ได้ config อะไรไปบ้างแล้วครับ