Wissen ist Macht. Nichts wissen macht nichts.
Beim Import von Zertifikaten und Zertifikatslisten in die Fortigate wird man nicht nach der Vergabe eines Friendly Names gefragt, sondern die Zertifikate und Zertifikatssperrlisten werden vom System automatisch benannt, z.B. CA Zertifikate: CA_Cert_1, CA_Cert_2,...
Konfiguration der SSL/TLS Protokolle für die Admin-GUI und SSL-VPN Der erste Ansatz zur Sicherung der Fortigate ist die ausschließliche Verwendung der aktuellsten SSL/TLS Protokolle. Hierzu schränkt man die Verwendung auf ausschließlich TLS 1.2 ein....
Häufig funktioniert die Skype for Business Anwendung nicht mit Skype for Business Online, wenn SSL Full Inspection in den Firewall Policies verwendet wird. Ursache dafür ist, dass Skype for Business Online Port 443 für...
Standardmäßig wird eine SSL VPN Verbindung nach 8 Stunden Fortigate-seitig getrennt. Dieser Default Wert kann wie folgt angepasst werden: config vpn ssl settings set auth-timeout <seconds> end Als Standardwert ist 28.800 Sekunden (8 Stunden)...
In Unternehmensumgebungen wird der Outbound Internet Access für Clients normalerweise auf Default Ports wie TCP/80, TCP/443, TCP/8080 und TCP/8443 beschränkt. WhatsApp Sprachanrufe verwenden davon abweichende Ports: TCP: 4244, 5222, 5223, 5228, 5242 UDP: 3478,...
Passwort Ablauf Warnung Die Fortigate bietet die Möglichkeit, angemeldeten LDAP Benutzern (z.B. Proxy oder SSL VPN) eine Warnmeldung einzublenden, wenn ihr Passwort zeitnah abläuft. config user ldap set password-expiry-warning enable end Passwort Änderung Ist ein...
Das Session TTL kann an drei Stellen configuriert werden: auf globaler Ebene (System), auf Policy Ebene und auf Service Ebene. Die Priorität ist dabei: Service -> Policy -> Global, d.h. z.B. die Session TTL...
Unter einem Alias lassen sich ein oder mehrere CLI Befehl zu einem CLI Befehl zusammenfassen. Das ist besonders hilfreich bei regelmäßigen Tasks. config system alias edit <Alias-Name> set command ‚<command>‘ next end Um mehrere...
Bei Standardkonfigurationen mit Domain Controllern an verschiedenen Standorten, die über einen FortiGate IPSec VPN Tunnel verbunden sind, kommt es dazu, dass der Replication Traffic zwischen den Standorten nicht funktioniert. Um das Problem zu beheben,...
QUIC (Quick UDP Internet Connections) ist ein Transport Layer Netzwerk-Protokoll von Google. Seit 2015 bieten einige Webseiten (z.B. Google, YouTube, etc.) Verbindungen über das QUIC Protokoll. Google Chrome unterstützt das Protokoll seit Version 50....
