Forum
Last seen: 02/10/2023 11:51
text olarak almanızı öneririm
belirli kullanıcıları adress groupta bir gruba dahil edinbunlar için oluşturucağınız profileda izin ve yasak kısmını ayarlayınpolicy yazmanız gerekiyo...
fw firewall da loglarda hat kopmasına dair log varmı ?süreklimi 5 sn de bir diskonnect oluyor.güvenlik ve şifreleme seviyenizi düşürün ipsec vpndeöyle...
merhaba eğer 5 nokta merkezden route edilecekse fw nin 310b olmasında fayda var,bu kısımda sadece url değil u.t.m. den ips av url vs gibi şeyleride ku...
fortinet supporta ticket açmanızı öneririmdebug log isteyecekler,config yedeği vs gibi hazırlayıp ticketa ekleyin baştanselamlar
ph2 de karşı network olarak 0.0.0.0/0 bırakmanız yeterlidir.bu şekilde merkez üzerinden internete çıkıcaktır.böylece profile uygulayabilirsiniz
hardiski mount etmiyor çünkü sanırım siz bir anda en yeni versiyona geçtinizconsoledan bağlanıp diski formatlamanız gerekecek hali ile veriler...
ipsec vpn logunda ne hata alıyorsunuz ?bağlantı sağlanıyormu monitör kısmından görebiliyormusunuz ?user monitör ipsec
ssl vpnmi kopuyor internet bağlantınızdan kaynaklanmadığına eminmisiniz ?fw de bağlantı kopması oluyormu ?conserve moda hatası varmı ?
fortigate girili dns ipnizi kontrol edinfortiguard spam filter cache süresi kısaltıp deneyin veya cihazı reboot edin
yapınız hakkında bilgi lazımmerkez local networkmerkez internet bağlantısı ve durumu şube local networkşube internet bağlantısı ve durumumo...
Deneme için bir tane smtp kuralı yazın.SMTP-PROXY Olmayacak.sadece smtp policy ve diğer policyi disable edip deneyin.mailler geçecekmi test edersiniz....
10.56.50.16 dst_port=137 bu kısım üzerine yoğunlaşın
cihaz interface modda ise bunu yapamayabilirsiniz bu durumda 60b nin yedeğini alıp script dosyalarını oluşturarak import edebilirsiniz.veya en sağlamı...
[quote user="yengec"] ethernete elle ip girmek... [/quote] active directory varsa pc nin yetkisini kısabilirsiniz,şayet domain ortamı yoksa pc nin ...
modemin ipsini juniperdan görebilirsiniz amamodem şayet bridge modda ise sadece wan ip adresi görünür bu da demekki modem bridge olmuştur.şayet wan ip...
linkteki dökümanın example kısmını inceleyiniz.selamlar
maalesef bildiğim kadarı ile domain uzantısı ile fqdnde çalışmıyortam domaini belirtmeniz lazım
aşağıdaki sorulara cevap verebilirseniz yaklaşık bir donanım önerebiliriz şu an mevcut kullanıcı sayınız nedir ?şu an mevcut inter band genişliğiniz ...
sadece izin vereceğiniz domain uzantısı iseurl filterda bir profile açın ve gov.tr exempt simpleedu.tr exempt simple gibi yapınız
