728x90
반응형

fortinet 6

Fortinet FG201F sslvpn 설정 하기

Fortigate 201F v7.4.4 build2662 (Feature) 에서 SSLVPN 설정하는 방법에 대해 알아보겠습니다.외부에서 응급 접속이 필요할때 VPN으로 접속하여 상태 점검 가능 합니다.로컬망에 직접 액세스 가능. Fortigate 201F SSL VPN 설정 하기1. 메뉴에서 VPN 기본 설정하기   VPN  메뉴에서  SSL-VPN portable 설정 : Creat -> name -> Routing Address Override 설정 2. SSL-VPN Settings SSL-VPN Settings  계속User & Authentication 메뉴에서 User Definition 설정하기 1. 사용자의 설정 2. User Group 설정에서 그룹에 user들을 넣는다. FortiCl..

포티넷(Fortinet) Fortigate CLI 주요 명령어#3

포티넷 Fortigate Firewall CLI 명령어를 좀 더 알아 보자포티넷(Fortinet) Fortigate  CLI  command(2)포티게이터 접속 : SSH 또는 Telnet 사용하거나 포티 하이퍼 바이져에 포티게이터가 설치된 경우 CLI 콘솔을 통해 액세스 할 수 있는 CLI 명령이 있다. 이 명령은 장치를 처음 구성하거나, 공장 초기화를 수행, GUI에 액세스할수 없는 경우 값을 재설정하는데 사용 할 수 있다. 계층적 " ? "을 통하여 가능한 모든 옵션을 확인 할 수 있다..Commands help or ? : 유효한 CLI 명령어를 표시                        exit : CLI 세션 종료 show : bootstrap 설정을 표시                   ..

Fortinet FG201F Basic Traffic shaper configurations

포티넷 포티게이트 FG210F firmware 7.2,8 QOS 설정에 대해 알아 보겠습니다.Fortinet의  Traffic Shper 에서 설정이 QOS설정 입니다. FG201F Traffic Shaper is?대역폭 제한 및 우선 순위를 적용하여 QOS의 품질을 제공하기 위해 사용되는 기술이다.트래픽 조절에 대한 혼잡 기간 동안 우선 순위가 낮은 트래픽보다 우선 순위 트래픽이 높은 트래픽의 우선 순위를 지정하는 것이 기본 접근 방식이다. policing을 통한 트래픽 조절 또는 Quing을 통한 트래픽 조절을 제공하도록 구성 할 수 있다. 1. Tafffic shaper의  방향성기준 : shapping의 적용 Interface의 기준은 항상 장비의 기준으로 outgoing Interface 이며,..

Fortigate 201F basic command#2

Fortinet 방화벽 201F Cli 기본 명령어 알아 보겠습니다. Fortigate 201F basic commands v7.0.13 build0566 (Mature) 1. Vdom 내부 root Mode들어갔다가 다시 Global Mode로 들어가기 #config vdom (vdom)#edit root (rrot)# end # #config global (global)# ex) 2. sniffer기능으로 packet 추적 방화벽으로 들어오거나 나가는 IP나 대역을 packet 추적 할 수 있는 기능 : 정상적으로 패킷의 전달 이나 통과 여부를 확인 할 수 있다. #diagnose sniffer packet any "net 1.1.1.25/24" 4 ex) 3. 장비에서 ping test repeat..

포티넷(Fortinet) Fortigate CLI 주요 명령어

Frotigate 방화벽의 CLI 명령어를 알아 보겠습니다.포티게이트 방화벽 CLI 주요 명령어장치의 Host 이름 설정 하기  FG80#config system global  FG80(global) # set  hostname                            please input string value                    end* String에는 특수문자 ,(,),# 및 ; , " 는 CLI 명령에서 사용 할 수 없다.문자 중 하나 또는 공백을 문자열의 일부로 입력해야 하는 경우 특수 명령을 사용하거나 전체 문자열을 따옴표로 묶거나 이스케이프 문자(백슬러시,\)를 앞에 붙여 입력 할 수 있다.물음표(?) 또는 탭(Tap)을 입력하려면 CLI에서 액세스 하는데 사용하는 방..

포티넷(Fortinet) 방화벽 Fortigate CLI 접근 방법

포티넷의 포티게이트 방화벽(Forti OS 7.4.0)의 CLI(Command Line Interface)에 접속 방법을 알아 보자. 포티게이트 방화벽 CLI 접속 방법 매니져먼트(Managements) PC에 PuTTY 또는 SecuCRT 등 프로그램을 설치 한다. 장비에 접속하는 방법 1. 직접 콘솔 포트에 연결 2. SSH Access 3. 포티 앱(App) 또는 GUI의 CLI 콘솔을 사용 * GUI에서 CLI 콘솔을 여는 방법 위 그림의 오른쪽 상단 "_> "아이콘을 클릭하면 콘솔이 GUI 위에 열린다. 이 아이콘을 최소화 할수 있으며, 여러개의 콘솔을 열수도 있다.많은 GUI 페이지에서 오른쪽 홈통에 있는 CLI로 편집을 클릭하면 해당 페이지의 특정 명령이 이미 표시된 상태로 CLI 콘솔을 열..

728x90
반응형