1
This section allows you to view all posts made by this member. Note that you can only see posts made in areas you currently have access to.
2
Fortigate / Re: พอมีวิธีการ Config SD-WAN เป็นแบบ Step-by-Step หรือไม่ครับ
« เมื่อ: 18 พ.ค. 22, 10:00:48น. »3
Fortigate / Re: Traffic Shaping policy - Internet bandwidht
« เมื่อ: 12 พ.ค. 22, 14:36:41น. »
ตรวจสอบอุปกรณ์ ทุกอย่างรองรับความเร็วของอินเตอร์เน็ตไหมครับ
อุปกรณ์ ไวไฟทำให้สัญญาณจะดรอปลงตามระยะทางและความแรงของสัญญาณอยู่แล้วครับ
IPS Throughput (HTTP / Enterprise Mix) 1 1.7 Gbps / 350 Mbps 1.7 Gbps / 350 Mbps 2.1 Gbps / 350 Mbps 2.1 Gbps / 350 Mbps 2.1 Gbps / 350 Mbps
SSL Inspection Throughput 2 340 Mbps 340 Mbps 340 Mbps 340 Mbps 340 Mbps
Application Control Throughput 3 600 Mbps 600 Mbps 600 Mbps 600 Mbps 600 Mbps
NGFW Throughput 4 330 Mbps 330 Mbps 330 Mbps 330 Mbps 330 Mbps
Threat Protection Throughput 5 310 Mbps 310 Mbps 310 Mbps 310 Mbps 310 Mbps
หรือจะตรวจสอบดูที่ Policy ที่ใช้งานมีการกำหนด Traffic Shaping ด้วยหรือไม่ครับ
อุปกรณ์ ไวไฟทำให้สัญญาณจะดรอปลงตามระยะทางและความแรงของสัญญาณอยู่แล้วครับ
IPS Throughput (HTTP / Enterprise Mix) 1 1.7 Gbps / 350 Mbps 1.7 Gbps / 350 Mbps 2.1 Gbps / 350 Mbps 2.1 Gbps / 350 Mbps 2.1 Gbps / 350 Mbps
SSL Inspection Throughput 2 340 Mbps 340 Mbps 340 Mbps 340 Mbps 340 Mbps
Application Control Throughput 3 600 Mbps 600 Mbps 600 Mbps 600 Mbps 600 Mbps
NGFW Throughput 4 330 Mbps 330 Mbps 330 Mbps 330 Mbps 330 Mbps
Threat Protection Throughput 5 310 Mbps 310 Mbps 310 Mbps 310 Mbps 310 Mbps
หรือจะตรวจสอบดูที่ Policy ที่ใช้งานมีการกำหนด Traffic Shaping ด้วยหรือไม่ครับ
4
Fortigate / Re: เสียบปลั๊กไฟแล้ว Fortigate200E จะ Boot เองอัตโนมัติ หรือเปล่า
« เมื่อ: 08 เม.ย. 22, 11:41:42น. »
อุปกรณ์ไม่มีswicht เมื่อมีไฟเข้าตัวอุปกรณ์จำทำงานโดยอัตโนมัติ แต่การปิดเครื่องที่ตัวอุปกรณ์ถ้าไม่จำเป็นไม่ควรดึงปลั๊ก
ควรปิดเครื่องด้วยคำสั่ง cli หรือ หน้า gui ครับ
ควรปิดเครื่องด้วยคำสั่ง cli หรือ หน้า gui ครับ
5
Fortigate / Re: ขอคำแนะนำ Fortigate 6.4 ทำ Captive Portal โดยใช้ User จาก AD ในการ Authen
« เมื่อ: 23 มี.ค. 22, 10:45:54น. »
ขอดูหน้า config ได้ไหมคับ
หรือลองตรวจสอบดู ที่ โปรแกรม agent ดูครับ
https://docs.fortinet.com/document/fortigate/6.0.0/cookbook/34837/configuring-the-fsso-agent
https://docs.fortinet.com/document/fortigate/6.0.0/cookbook/374938/setting-up-your-fortigate-for-fsso
หรือลองตรวจสอบดู ที่ โปรแกรม agent ดูครับ
https://docs.fortinet.com/document/fortigate/6.0.0/cookbook/34837/configuring-the-fsso-agent
https://docs.fortinet.com/document/fortigate/6.0.0/cookbook/374938/setting-up-your-fortigate-for-fsso
6
Fortigate / Re: ขอสอบถามหน่อยครับท่านใดเคยทำ external captive portal fortigate ไป server ข้างนอก
« เมื่อ: 17 มี.ค. 22, 16:43:52น. »
https://docs.fortinet.com/document/fortigate/6.0.0/handbook/934626/captive-portals
os หมายถึง Os ของ server หรือว่า Fortigate ครับ
os หมายถึง Os ของ server หรือว่า Fortigate ครับ
7
Fortigate / Re: ลบ host address ออกจาก policy ไม่ได้
« เมื่อ: 17 มี.ค. 22, 16:28:15น. »
os v. ไรหรอครับ cap หน้าจอ Policy ให้ดูได้ไหมครับ
8
Fortigate / Re: VPN เข้ามาในบริษัทแล้วแต่ไม่สามารถไปยัง Server ที่กำหนดใน Policy ได้
« เมื่อ: 03 มี.ค. 22, 13:38:43น. »
ใช้งานได้หรือยัง ครับ
ใช้งาน VPN ip sec หรือ ssl vpn ครับมี
user สามารถ login ได้ไหม traffic ไม่ขึ้นลองเปลี่ยน internet ดูครับ
ใช้งาน VPN ip sec หรือ ssl vpn ครับมี
user สามารถ login ได้ไหม traffic ไม่ขึ้นลองเปลี่ยน internet ดูครับ
9
Fortigate / Re: สอบถามวิธีทำ DMZ fortigate 100f
« เมื่อ: 03 มี.ค. 22, 13:32:48น. »
แยก Interface ออกมาจาก group interface set กำหนด Ip ได้เลยครับ
10
Fortigate / Re: VPN จากที่บ้านไม่ได้
« เมื่อ: 23 ก.พ. 22, 11:46:31น. »
ssl vpn tunel>>enable tunel mode >>enable spilit tunelling >>routing adress เลือก local ครับ
11
Fortigate / Re: ราคา FortiGate สำหรับใช้อ้างอิง
« เมื่อ: 05 ก.พ. 22, 10:37:21น. »
สามารถทำได้ครับ ใช้ interface ที่ว่างทำเป็น wan ได้ครับ
https://docs.fortinet.com/document/fortigate/6.0.0/cookbook/477154/configuring-sd-wan-load-balancing
https://docs.fortinet.com/document/fortigate/6.0.0/cookbook/477154/configuring-sd-wan-load-balancing
12
Fortigate / Re: Allow microsoft 365 ไม่ต้อง login internet
« เมื่อ: 04 ก.พ. 22, 09:27:19น. »
สร้าง Policy ไว้ข้างบน Policy สำหรับ authen
โดย sorce lan adress all >> wan >> destination >> เลือก all >>> .ใน service หา Internet service เป็น office 365 ครับ
ถ้า v.ใหม่จะมี ..ให้ใช้น่ะครับ
โดย sorce lan adress all >> wan >> destination >> เลือก all >>> .ใน service หา Internet service เป็น office 365 ครับ
ถ้า v.ใหม่จะมี ..ให้ใช้น่ะครับ
13
Fortigate / Re: ทำ vpn กับ sophos
« เมื่อ: 01 ก.พ. 22, 17:35:36น. »
Fortigate กับ Sophos
https://aalgumaei.blogspot.com/2019/10/fortigate-to-sophos-ipsec-vpn.html
https://aalgumaei.blogspot.com/2019/10/fortigate-to-sophos-ipsec-vpn.html
14
Fortigate / Re: ทำ vpn กับ sophos
« เมื่อ: 01 ก.พ. 22, 16:51:38น. »
ทำได้ครับ ทำ site to site ใช้ presharekey เหมือนกันครับ
https://support.sophos.com/support/s/article/KB-000035717?language=en_US#:~:text=the%20remote%20LAN.-,Create%20an%20IPsec%20VPN%20connection,Authentication%20Type%20to%20preshared%20key.
https://support.sophos.com/support/s/article/KB-000035717?language=en_US#:~:text=the%20remote%20LAN.-,Create%20an%20IPsec%20VPN%20connection,Authentication%20Type%20to%20preshared%20key.
15
Fortigate / Re: พบปัญหาเข้าเว็บไซท์ ค้าง และ Error dns_probe_finished_nxdomain
« เมื่อ: 18 ม.ค. 22, 20:46:25น. »
ลองเปลี่ยน DNS เป็น 8.8.8.8 ดูครับ