Wissen ist Macht. Nichts wissen macht nichts.
Im folgenden Beitrag möchte ich eine Fortigate als HTTPS-Reverse-Proxy für meinen HTTP-Web-Server am DMZ-Interface konfigurieren (HTTPS/HTTP Reverse Proxy). Ausgangsbasis für die Konfiguration ist FortiOS 6.0 und der Web-Server soll mit folgenden Einstellungen abgesichert werden:...
Die REST-API der Fortigate bietet viele Möglichkeiten, um Systemeigenschaften abzufragen und auch zu konfigurieren. Leider ist die Dokumentation sehr lückenhaft, bzw. man muss im Fortinet Developer Network registriert sein – ohne 2 Sponsoren von...
Im folgenden Beitrag verbinde ich ein On-Premise Subnetz hinter eine Firewall mit einem Cloud Subnetz bei Microsoft Azure. Azure Auf Azure Seite benötigt man mehrere Komponenten für ein Site-to-Site VPN. Neben virtuellen Netzwerken, einem...
Neben App oder als Email bietet die Fortigate die Möglichkeit, Multifaktor-Authentifizierung (MFA) per SMS zu realisieren. Im folgenden Beitrag konfiguriere ich MFA mit SMS und nutze den Email-2-SMS Gatway Anbieter SMS Global (https://www.smsglobal.com/). SMS...
Neben reinem Traffic Shaping auf Source-/Destination-Basis lässt sich ein Traffic Shaping auch basierend auf einzelnen Anwendungen, Anwendungskategorieren und URL-Kategorien realisieren. Im folgenden Beispiel zeige ich eine solche Konfiguration für ein Shaping von Media-Streaming Diensten...
Fortinet Vendor-Specific Attributes (VSA) RADIUS Dictionary für Fortinet Devices (FortiGate) VENDOR fortinet 12356 BEGIN-VENDOR fortinet ATTRIBUTE Fortinet-Group-Name 1 string ATTRIBUTE Fortinet-Client-IP-Address 2 ipaddr ATTRIBUTE Fortinet-Vdom-Name 3 string ATTRIBUTE Fortinet-Client-IPv6-Address 4 octets ATTRIBUTE Fortinet-Interface-Name 5 string ATTRIBUTE Fortinet-Access-Profile 6 string # # Integer Translations # END-VENDOR Fortinet...
Windows CA: NDES Konfiguration NDES (Network Device Enrollment Service) ist Microsoft’s Version von SCEP (Simple Certificate Enrollment Protocol) und ein Rollendienst der Active Directory Certificate Services. Die Installation auf einer bereits eingerichteten CA geht...
Mit der auto-script Funktion lässt sich die Erstellung von regelmäßigen Config-Backups automatisieren. Im Beispiel möchten wir ein Script backup anlegen, welches täglich ein Backup der Config auf einen FTP Server macht und als backup.cfg...
FortiCloud kann besonders für kleine Unternehmen als Cloud-Ersatz für den FortiManager und den FortiAnalyzer genutzt werden. Sowohl Remote Logging als auch Remote Management von FortiGates ist über die Cloud möglich. Um nach der Anmeldung...
FortiOS bietet mehrere Distribution Point Optionen für CRLs. Da sich die meisten internen CAs in einer Microsoft Domänen-Infrastruktur befinden und die meisten Enterprise CAs auch LDAP als CRL Distribution Point konfiguriert haben, konfigurieren wir...
