UTM/FW

Fortigate

Fortigate ライセンス確認

GUIでのライセンス確認方法 システム > FortiGuard を選択 ここで、ライセンスの状態や有効期限や各バージョン情報を確認できます。※バージョンの所でマウスを合わせると更新日が確認可能です。 CLIでのライセンス確認方法(サマリー...
Fortigate

Fortigate SSL Inspection やり方

今回はインスペクションで使用するCA認証局はオレオレ証明書を作成して使用します オレオレ証明書の手順は下記のURLの4番の手順で作ってます オレオレ証明書作成手順 今回はこれを作りました値などは適当です システム > 証明書 > 作成/イン...
Fortigate

Fortigate VDOM設定方法

VDOM (Virtual Domain:仮想ドメイン) VDOM設定手順はこちらを参照ください VDOM間通信設定はこちら 1台を仮想的に複数の機器として使用できるように分割する機能ですciscoのVRFなどと同じで仮想にルーティングテー...
スポンサーリンク
Paloalto

Paloalto 特定のクラウド上のドライブ以外にファイルをアップさせてくない時の設定方法

今回の例ではGoogleドライブへのアップを許可し、それ以外のクラウド上のドライブは拒否します ① OBJECTS >アプリケーションフィルタ にて「File-Sharing」のサブカテゴリに該当するものをすべて指定する ② OBJECT ...
Paloalto

Paloalto URLカテゴリ 特定のURLへのアクセスを拒否する方法

URLカテゴリの設定 今回の例ではYhaooへのアクセスを拒否する方法となります。 ① OBJECT > URLカテゴリ > 追加 で新しい拒否URLオブジェクトを作成します 名前:任意の名前を設定サイト:拒否したいFQDNを指定作成したら...
Fortigate

Fortigate コマンド

Fortigateでよく使うコマンドをまとめます モード説明 モード 説明 config 設定モードへ移行 get 機器の状態を表示 show 機器の設定を表示 diagnose 動的な状態を確認NTP・CPU・ARP・デバックなどの確認が...
Fortigate

Fortigate バックアップルート WAN回線冗長(link-monitor)

回線冗長設定 回線を冗長して、障害時に切り替わるようにします リンクモニタ(link monitor)設定 リンクモニターとはFortigateでWAN回線を冗長化したい時は、リンクモニタ(link monitor)を使って切り替わるように...
Fortigate

Fortigate 非対称ルーティング

Fortigateでの非対称ルーティングの実施方法です FortigateではUTM機能などが使用できなり、セキュリティが低下するので非対称ルーティングは推奨されていません 設定はCLIで行います。設定はインターフェース毎には出来ず、Sys...
Paloalto

Paloalto バックアップ/リストア手順

paloaltoバックアップ手順 DEVICE>セットアップ>操作>設定の管理 から保存「名前付き設定のスナップショットの保存」を選択します 保存するConfigのファイル名を記入 エクスポート「名前付き設定スナップショットのエクスポート:...
Fortigate

Fortigateについて② (スループット・ASIC)

Fortigateについて①はこちら⇒  スループットについて 機器を選択する際にはスループットはデータシートに乗っている値を参照して検討します※データシートの値は良い環境で検査していると思いますので、あくまで参考に考えた方が良いです UT...
スポンサーリンク