แสดงกระทู้

1

Fortigate / Re: Traffic Shaping policy - Internet bandwidht

« เมื่อ: 12 พ.ค. 22, 14:36:41น. »

ตรวจสอบอุปกรณ์ ทุกอย่างรองรับความเร็วของอินเตอร์เน็ตไหมครับ
อุปกรณ์ ไวไฟทำให้สัญญาณจะดรอปลงตามระยะทางและความแรงของสัญญาณอยู่แล้วครับ
IPS Throughput (HTTP / Enterprise Mix) 1 1.7 Gbps / 350 Mbps 1.7 Gbps / 350 Mbps 2.1 Gbps / 350 Mbps 2.1 Gbps / 350 Mbps 2.1 Gbps / 350 Mbps
SSL Inspection Throughput 2 340 Mbps 340 Mbps 340 Mbps 340 Mbps 340 Mbps
Application Control Throughput 3 600 Mbps 600 Mbps 600 Mbps 600 Mbps 600 Mbps
NGFW Throughput 4 330 Mbps 330 Mbps 330 Mbps 330 Mbps 330 Mbps
Threat Protection Throughput 5 310 Mbps 310 Mbps 310 Mbps 310 Mbps 310 Mbps

หรือจะตรวจสอบดูที่ Policy ที่ใช้งานมีการกำหนด Traffic Shaping ด้วยหรือไม่ครับ

2

Fortigate / Re: เสียบปลั๊กไฟแล้ว Fortigate200E จะ Boot เองอัตโนมัติ หรือเปล่า

« เมื่อ: 08 เม.ย. 22, 11:41:42น. »

อุปกรณ์ไม่มีswicht เมื่อมีไฟเข้าตัวอุปกรณ์จำทำงานโดยอัตโนมัติ แต่การปิดเครื่องที่ตัวอุปกรณ์ถ้าไม่จำเป็นไม่ควรดึงปลั๊ก
ควรปิดเครื่องด้วยคำสั่ง cli หรือ หน้า gui ครับ

3

Fortigate / Re: ขอคำแนะนำ Fortigate 6.4 ทำ Captive Portal โดยใช้ User จาก AD ในการ Authen

« เมื่อ: 23 มี.ค. 22, 10:45:54น. »

ขอดูหน้า config ได้ไหมคับ

หรือลองตรวจสอบดู ที่ โปรแกรม agent ดูครับ
https://docs.fortinet.com/document/fortigate/6.0.0/cookbook/34837/configuring-the-fsso-agent
https://docs.fortinet.com/document/fortigate/6.0.0/cookbook/374938/setting-up-your-fortigate-for-fsso

4

Fortigate / Re: ขอสอบถามหน่อยครับท่านใดเคยทำ external captive portal fortigate ไป server ข้างนอก

« เมื่อ: 17 มี.ค. 22, 16:43:52น. »

https://docs.fortinet.com/document/fortigate/6.0.0/handbook/934626/captive-portals

os หมายถึง Os ของ server หรือว่า Fortigate ครับ

5

Fortigate / Re: ลบ host address ออกจาก policy ไม่ได้

« เมื่อ: 17 มี.ค. 22, 16:28:15น. »

os v. ไรหรอครับ cap หน้าจอ Policy ให้ดูได้ไหมครับ

6

Fortigate / Re: VPN เข้ามาในบริษัทแล้วแต่ไม่สามารถไปยัง Server ที่กำหนดใน Policy ได้

« เมื่อ: 03 มี.ค. 22, 13:38:43น. »

ใช้งานได้หรือยัง ครับ
ใช้งาน VPN ip sec หรือ ssl vpn ครับมี
user สามารถ login ได้ไหม traffic ไม่ขึ้นลองเปลี่ยน internet ดูครับ

7

Fortigate / Re: สอบถามวิธีทำ DMZ fortigate 100f

« เมื่อ: 03 มี.ค. 22, 13:32:48น. »

แยก Interface ออกมาจาก group interface set กำหนด Ip ได้เลยครับ

8

Fortigate / Re: VPN จากที่บ้านไม่ได้

« เมื่อ: 23 ก.พ. 22, 11:46:31น. »

ssl vpn tunel>>enable tunel mode >>enable spilit tunelling >>routing adress เลือก local ครับ

9

Fortigate / Re: ราคา FortiGate สำหรับใช้อ้างอิง

« เมื่อ: 05 ก.พ. 22, 10:37:21น. »

สามารถทำได้ครับ ใช้ interface ที่ว่างทำเป็น wan ได้ครับ

https://docs.fortinet.com/document/fortigate/6.0.0/cookbook/477154/configuring-sd-wan-load-balancing

10

Fortigate / Re: Allow microsoft 365 ไม่ต้อง login internet

« เมื่อ: 04 ก.พ. 22, 09:27:19น. »

สร้าง Policy ไว้ข้างบน Policy สำหรับ authen
โดย sorce lan adress all >> wan >> destination >> เลือก all >>> .ใน service หา Internet service เป็น office 365 ครับ

ถ้า v.ใหม่จะมี ..ให้ใช้น่ะครับ

11

Fortigate / Re: ทำ vpn กับ sophos

« เมื่อ: 01 ก.พ. 22, 17:35:36น. »

Fortigate กับ Sophos
https://aalgumaei.blogspot.com/2019/10/fortigate-to-sophos-ipsec-vpn.html

12

Fortigate / Re: ทำ vpn กับ sophos

« เมื่อ: 01 ก.พ. 22, 16:51:38น. »

ทำได้ครับ ทำ site to site ใช้ presharekey เหมือนกันครับ
https://support.sophos.com/support/s/article/KB-000035717?language=en_US#:~:text=the%20remote%20LAN.-,Create%20an%20IPsec%20VPN%20connection,Authentication%20Type%20to%20preshared%20key.

13

Fortigate / Re: พบปัญหาเข้าเว็บไซท์ ค้าง และ Error dns_probe_finished_nxdomain

« เมื่อ: 18 ม.ค. 22, 20:46:25น. »

ลองเปลี่ยน DNS เป็น 8.8.8.8 ดูครับ

14

Fortigate / Re: สอบถามตั้งค่า Syslog ครับ

« เมื่อ: 30 ธ.ค. 21, 06:58:10น. »

อ้างจาก: jjbear ที่ 24 ธ.ค. 21, 14:47:12น.

สวัสดีครับ อยากสอบถามว่าการส่ง LOG ไปยังเครื่อง Synology Nas สามารถทำได้ไหมครับ FortiOS V7.0.3 ครับ

ลองทำตามหลายๆเว็บโดยผ่าน CLI Command แล้วแต่ยังไม่สามารถทำได้ครับ

ใครพอมีประสบการณ์รบกวนหน่อยนะครับ พอดีเป็นมือใหม่ครับ

การส่ง logเข้า nas ,ตรงๆไม่สามารถทำได้น่ะครับ ต้องหาอุปกรณ์ที่มีโปรแกรม เก็บlog เช่น syslog ครับ

15

Fortigate / Re: สอบถามการตั้งค่า DNS ครับ

« เมื่อ: 17 ธ.ค. 21, 14:47:40น. »

เปลี่ยน IP router ให้อยู่คนละคลาสกับ fortigate ครับ ip fortigate กับ Ip router คืออะไรหรอครับ