Fortinetthai.com
Fortinet Products => Fortigate => ข้อความที่เริ่มโดย: tpan0cis ที่ 31 ส.ค. 21, 13:27:48น.
-
อยากสอบถามว่า ในกรณี ที่เรามี สาขา อยู่ ต่างจังหวัด หลายจังหวัด และทาง HQ กับ Branch ต้องการทำ IPsec VPN โดยที่ใช้ Mac address ของอุปกรณ์ Fortigate ไม่ทราบว่า สามารถทำได้ มั้ยครับ และ ถ้าได้ รายละเอียด รุ่น และ Firmware ตามนี้
HQ
Model : FortiGate 600C / Firmware : v5.6.11 build 1700 (GA)
Branch
Model : FortiGate 61E / Firmware : v6.0.10 build 0365 (GA)
tpan0cis@gmail.com
-
คือกำหนด mc adress ของอุปกรณ์ทั้ง 2 ฝั่งหรือครับ หรือจะทำลักษณะใหนหรือครับ
-
ขออนุญาต อยากทำแบบนี้เหมือนกันครับ คือ อนุญาตให้เฉพาะ MAC ADDRESS ที่เรากำหนดเท่านั้น ให้สามารถ connect IPSEC VPN เข้ามา
-
ลองทำเป็น MAC Address-Based Policies ดูครับ
https://docs.fortinet.com/document/fortigate/6.2.0/new-features/485133/mac-address-based-policies