แสดงกระทู้

This section allows you to view all posts made by this member. Note that you can only see posts made in areas you currently have access to.


Messages - tickymaster

106
สามารถทำ 2 tunnel คนละ link กันได้ครับ ส่วนติดเรื่อง local subnet และ remote subnet มันซ้ำกัน
อันนี้มีรูปไหมครับส่งมาให้ดูหน่อยครับ

107
config ใหม่หรือว่า อยู่ๆหายไปเองครับหรือ่ครับ
กำหนด bridemode  หรือ route mode ครับ

Fortigate ต้องตั้งเป็น bride หรือ route

ที่ผมเข้าไป config fortigate ผมก็เข้าไม่ได้ทั้งที่ เกตเวย์ บอกอยู่
https://drive.google.com/file/d/1TOctqRRX7fvsoidfpbuTuZp0FgGSjPa1/view?usp=sharing

สามารถเข้า box ได้หรือยังครับ defual fortigate 192.168.10.1  หรือเปล่าครับ ลอง set auto ดูว่า firewall  แจก ip auto ได้ ip อะไรที่ local ครับ

108
แล้วเชื่อม network ฝั่งคุณกับลูกค้ายังไงครับ

ผมทำ SSL VPN โดยทำ DDNS ไปครับ คือ Ping และพิม IP อุปกรณ์ Printer อื่นๆ (เช่น 192.168.1.201) บนหน้าบราวเซอร์ในออฟฟิตของลูกค้าได้ครับ แต่พอเป็น IP .1.200 มันไม่ได้ เพราะ IP มันดันมาซ้ำกับ Printer ของออฟฟิตผมด้วยครับ ผมเลยอยากได้วิธีแก้ตรงจุดนี้ครับ ว่าต้องทำอะไรเพิ่มบ้าง เพื่อให้ VPN ไปแล้วสามารถพิม IP .1.200 แล้วเข้าไปที่ Printer ลูกค้า ไม่ใช่ Printer ออฟฟิตผม

น่าจะต้องใช้ vip ช่วยครับในกรณี Overlab supnet 
ศึกษาตาม นี้ดูครับ https://docs.fortinet.com/document/fortigate/6.0.0/cookbook/657805/site-to-site-ipsec-vpn-with-overlapping-subnets?fbclid=IwAR0F_0x3H4HbTV89e0IoMjWFL7HfLq9OOi040BJdIQhIpV8xAVVWjS-EEXo



109
ผมไปกดนั้นกดนี่ จนตอนนี้เข้าหน้า fortigat ไม่ได้แล้ว
จะร้องไห้

พี่รับจ้างมัยครับ


ตอนนี้ box ยังมี ma อยู่ไหมครับ ถ้ามี ma อยู่ลองถามทาง บ.ที่เราต่อ ma ด้วยครับ
ถ้าเข้าไม่ได้ ลองหาสาย consold ไม่ทราบมีอยู่ไหมครับ

ลองสอบถามมาทาง @thaibizsupport  ดูครับ

110
นี่ใช้หรือเปล่าครับ
อัพรูปไม่ได้

อัพรูปลงเว็ปฝากรูปใช้ลิงค์จากเว็ปฝากรูปครับ

111
cap หน้าจอ interface wan กับหน้า staticroute ดูหน่อยครับ
เบื่องต้นลองตรวจสอบสายแลนดูก่อนครับ

https://www.youtube.com/watch?v=zgoLsrtWQms

112
config ใหม่หรือว่า อยู่ๆหายไปเองครับหรือ่ครับ
กำหนด bridemode  หรือ route mode ครับ

113
สามารถทำได้ครับ แต่ต้องทำ ssl inspection ด้วยน่ะครับ

114
team ใช้port TCP/UDP Port 5938
anydesk ใช้ por TCP/UDP Port  6568

ลองเพิ่ม เข้าไปดูครับ

115
ถามเพิ่มครับ ผมใช้งาน App control แล้วต้องการที่จะ block Youtube ทำไมบางเครื่อง block ได้ บางเครื่องไม่ได้ครับ

ในกรณีที่บางเครื่องบล็อคได้ บาง่เครื่องไม่ได้ ตรวจสอบดู Ip ที่ src เข้าตรงกับ Ip ที่เรานำเข้าในPolicy ไหมครับ  หรือลองเคลียร์ cookie ในเครื่องที่เข้าได้ดูครับ ถ้าเครื่องที่เข้าทำงานตาม Policyที่กำหนดน่าจะเข้าได้ไม่มีปัญหาครับ

116
1.คอมทั่วไป โดยจะเป็นเครื่องที่ใช้งานโปรแกรมแบบ Local อย่างเดียวครับ ไม่อยากให้ออกเน็ตใดๆทั้งสิ้น
 สามารถสร้าง บล็อคด้วย webfilter เลือก url fliter แล้ว add *  block  enable  อันนี้เครื่อง local ที่ src เข้ามาจะไม่สามารถออกเว็ปได้ครับ
2.คอมออฟฟิศ โดยจะให้สามารถออกเน็ตได้แต่จะ block พวก Social ต่างๆ Youtube Facebook Twitter
 อันนี้ต้องบล็อคทั้ง webfiler fortiguard เลือกgroup socail block ได้เลยครับ  และ appcontrol ครับ เลือกบล็อค app ที่ต้องการครับ
3.คอมแอดมิน โดยจะสามารถใช้งานได้ทุกอย่าง 100%
ของ admin src ip admin แล้ว desti all  service all ไม่ต้องเรียกใช้ webfilter ก็ได้ครับ

กด + เพื่อสร้าง profile ใหม่น่ะครับ
(คลิกเพื่อแสดงรูปที่ซ่อนอยู่.)

https://docs.fortinet.com/document/fortigate/5.6.0/cookbook/218525/blocking-facebook
1.คอมทั่วไป โดยจะเป็นเครื่องที่ใช้งานโปรแกรมแบบ Local อย่างเดียวครับ ไม่อยากให้ออกเน็ตใดๆทั้งสิ้น
 สามารถสร้าง บล็อคด้วย webfilter เลือก url fliter แล้ว add *  block  enable  อันนี้เครื่อง local ที่ src เข้ามาจะไม่สามารถออกเว็ปได้ครับ
2.คอมออฟฟิศ โดยจะให้สามารถออกเน็ตได้แต่จะ block พวก Social ต่างๆ Youtube Facebook Twitter
 อันนี้ต้องบล็อคทั้ง webfiler fortiguard เลือกgroup socail block ได้เลยครับ  และ appcontrol ครับ เลือกบล็อค app ที่ต้องการครับ
3.คอมแอดมิน โดยจะสามารถใช้งานได้ทุกอย่าง 100%
ของ admin src ip admin แล้ว desti all  service all ไม่ต้องเรียกใช้ webfilter ก็ได้ครับ

กด + เพื่อสร้าง profile ใหม่น่ะครับ
(คลิกเพื่อแสดงรูปที่ซ่อนอยู่.)

https://docs.fortinet.com/document/fortigate/5.6.0/cookbook/218525/blocking-facebook

ในกรณีที่บางเครื่องบล็อคได้ บาง่เครื่องไม่ได้ ตรวจสอบดู Ip ที่ src เข้าตรงกับ Ip ที่เรานำเข้าในPolicy ไหมครับ  หรือลองเคลียร์ cookie ในเครื่องที่เข้าได้ดูครับ ถ้าเครื่องที่เข้าทำงานตาม Policyที่กำหนดน่าจะเข้าได้ไม่มีปัญหาครับ

117
1.คอมทั่วไป โดยจะเป็นเครื่องที่ใช้งานโปรแกรมแบบ Local อย่างเดียวครับ ไม่อยากให้ออกเน็ตใดๆทั้งสิ้น
 สามารถสร้าง บล็อคด้วย webfilter เลือก url fliter แล้ว add *  block  enable  อันนี้เครื่อง local ที่ src เข้ามาจะไม่สามารถออกเว็ปได้ครับ
2.คอมออฟฟิศ โดยจะให้สามารถออกเน็ตได้แต่จะ block พวก Social ต่างๆ Youtube Facebook Twitter
 อันนี้ต้องบล็อคทั้ง webfiler fortiguard เลือกgroup socail block ได้เลยครับ  และ appcontrol ครับ เลือกบล็อค app ที่ต้องการครับ
3.คอมแอดมิน โดยจะสามารถใช้งานได้ทุกอย่าง 100%
ของ admin src ip admin แล้ว desti all  service all ไม่ต้องเรียกใช้ webfilter ก็ได้ครับ

กด + เพื่อสร้าง profile ใหม่น่ะครับ


https://docs.fortinet.com/document/fortigate/5.6.0/cookbook/218525/blocking-facebook

118
wan2 เปลี่ยน set gateway ให้เป็น ip จริงดูครับ
# config router policy
    edit 1
        set dst 0.0.0.0/0.0.0.0
        set src 192.168.40.0/24
        set input-device lan
        set output-device wan2
        set gateway 189.201.100.23  (Ip isp)
    end
end

https://kb.fortinet.com/kb/documentLink.do?externalID=FD39576

119
ลองเทส Policy
Src Int: internal
Dst Int: wan2
Src Add: all
Dst Add: VIP

ตามนี้ดูครับ

120
ถ้าอย่างนั้นต้อง สร้าง ips senser ใหม่น่ะครับ ได้เปิดใช้งาน

https://kb.fortinet.com/kb/documentLink.do?externalID=FD48808

วิธีเช็ค antivirus ครับ

https://kb.fortinet.com/kb/documentLink.do?externalID=FD48668

ลองตามคู่มือนี้ครับ