Fortinetthai.com
Fortinet Products => Fortigate => ข้อความที่เริ่มโดย: poosap1234 ที่ 31 ม.ค. 19, 11:19:26น.
-
ขอความช่วยเหลือ ครับ
ผมได้ต่อ MA ของ Fortianalyzer 200d ใหม่หมด MA นานแล้วครับ (ไม่ได้ซื้อ Config เพิ่ม) กะว่าจะลองทำเองแต่ติดปัญหา
- Fortianalyzer 200d ไม่ซิ้งกับ Fortigate 100d ครับ
- Device Log ขึ้นสีแดงคับ
*** ผมได้ทำการ ตั้ง IP Address ของ FA ที่ Fortigate แล้วครับ
รบกวนขอคำแนะนำด้วยครับ
ขอบพระคุณครับ
-
ให้ Firmware FortiGate กับ Firmware FortiAnalyzer Compatibility กันครับ
โดยดูจากลิ้งค์ด้านล่างนี้ครับ
https://fortinetweb.s3.amazonaws.com/docs.fortinet.com/v2/attachments/ea69b693-91cb-11e8-a49a-00505692583a/fortianalyzer-compatibility_-_caveats.pdf
จากด้านนั้นบน FortiAnalyzer Setting ชี้ IP ไปหา FortiGate ครับและ FortiGate ก็ Setting ไปหา FortiAnalyzer เช่นกัน
-
- ส่วน Firmware FortiAnalyzer 200D Firmware Version
v5.6.7-build1782
ผมสามารถ ดาวน์เกรดลงมาเป็น 5.0 ให้ตรงกันกับ Fortigate 100d ได้เองเลยไหมครับ
ถ้าทำเองได้พอมีที่ดาวน์โหลดไหมครับ
ขอบพระคุณครับ
-
ก็ต้องดูด้วยว่า FortiAnalyzer 200D มี Firmware ที่ต้องการไหม
ถ้าให้ดี เอา FortiGate 100D เป็นหลัก แล้ว FortiAnalyzer 200D Upgreade ให้สอดคล้องกันเลยครับ
-
ขอบคุณครับ ที่แนะนำ ผมลองไปหาข้อมูลก่อนครับ
-
สอบถามเพิ่มเติม ครับ
ผม Up Firmware FortiAnalyzer 200D Firmware Version 5.0 แล้ว
แต่ลองทำตามขั้นตอน
- Fix ip adress ขา interface fortigate (ที่เชื่อต่อสาย lan ไปยัง port FortiAnalyzer )
- ตั้งค่า log ใน fortigate แล้วครับ
ยังไม่สามารถ ping เจอกันครับ
-
สอบถามเพิ่มเติม ครับ
ผม Up Firmware FortiAnalyzer 200D Firmware Version 5.0 แล้ว
แต่ลองทำตามขั้นตอน
- Fix ip adress ขา interface fortigate (ที่เชื่อต่อสาย lan ไปยัง port FortiAnalyzer )
- ตั้งค่า log ใน fortigate แล้วครับ
ยังไม่สามารถ ping เจอกันครับ
ping จากไหนครับ (ที่เป็นต้นทางครับ)
-
ผมลอง ping จาก Consle Fortianalyzer ปลายทาง Fortigate ครับ ยกตัวอย่าง Ip 192.168.10.253 ( fortigate100d เข้า login )
-
ผมลอง ping จาก Consle Fortianalyzer ปลายทาง Fortigate ครับ ยกตัวอย่าง Ip 192.168.10.253 ( fortigate100d เข้า login )
แล้วจาก Consle FortiGate ไป FortiAnalyzer ได้ไหมครับ
-
ping ได้ครับ แต่เป็น IP ที่ผม Set ไว้ที่ ขา Interface fortigate
ผมเข้าใจถูกไหมครับ
ping จาก fortigate ไป fortianalyzer (ping port ขา Interface ที่ผมตัังไว้ที่ fortigate )
-
ping ได้ครับ แต่เป็น IP ที่ผม Set ไว้ที่ ขา Interface fortigate
ผมเข้าใจถูกไหมครับ
ping จาก fortigate ไป fortianalyzer (ping port ขา Interface ที่ผมตัังไว้ที่ fortigate )
OK เข้าใจถูกครับ แสดงว่ามันสื่อสารหากันได้ (ping หากันได้)
-
นั้นขอทราบ Frimware ของ FortiGate กับ Firmware FortiAnalyzer หน่อยครับ (ทั้งคู่เลย)
-
Fortigate100d Firmware Version v5.0,build0252
Fortianalyzer 200d Firmware Version v5.0.13-build0383
ครับ
-
ขอพระคุณครับ ที่คอยตอบคำถามให้ และคำแนะนำดีดี ตอนนีี้ผมได้ลองทำ ดู
Fortianalyzer ติดต่อกับ Fortigate ได้แล้วครับ
สาเหตุ มาจากผมเอง Fix ip ตรงกัน (fortigate กับ Fortianalyzer ) และ ไม่ใส่ getway ขาออก fortigate ใน Fortianalyzer
หลังจากที่เปลียนได้แล้วครับ
:D :D :D :D :D :D :D