Wissen ist Macht. Nichts wissen macht nichts.
Einige der neueren Fortigate Modelle beinhalten einen sog. NP4lite Prozessor. Dieser Prozessor beschleunigt insbesondere den Firewall- und VPN-Traffic, indem er den Traffic von der Haupt-CPU offloaded. Der Nachteil an dem Prozessor (und auch an...
Mit FortiOS 5.0 hat Fortinet zwei neue CLI Optionen eingeführt, die bewirken, dass auch ohne explizite Konfiguration einer statischen Route und einer Firewall Policy (ssl.root -> internal) Traffice über den SSLVPN Tunnel läuft. Die...
Folgende Einstellungen konfiguriere ich per Skript oder CLI bei jeder Auslieferung einer FortiGate Firewall, um eine erste Härtung des Systems vorzunehmen, sowie Einstellungen und Objekte, die ich i.d.R. bei der anschließenden Feinkonfiguration nutze. Zu...
Controller-basierte Access Points (z.B. FortiAP) können ihre Registrierung am WiFi-Controller in Autodeployment Umgebungen via SRV-Record per DNS erhalten. CAPWAP Service Record: _capwap-control._udp.<your>.<domain> 3600 IN SRV 100 1 5246 <Controller-FQDN>. TYPE: SRV SERVICE: capwap-control PROTCOL:...
Wenn ihr eure Fortigate-VM unter VMware ESXi im Transparent Mode verwenden wollt, müssen die virtuellen Switche eures VMware Servers im Promiscuous Mode laufen. Dies erlaubt den Interfaces Netzwerkpakete zu empfangen, die die Fortigate passieren...
Standardmäßig wird der Web- und CLI-Access to FortiAPs deaktiviert, sobald der AP an einer Fortigate registriert und von dieser gemanaget wird. Um diesen Zugriff wieder zu aktivieren, muss an den FortiAP Einstellungen der Fortigate...
FortiToken Mobile (FTM) Push unterstütz Multifaktor-Authentifizierung (MFA) ohne dass der Benutzer das 4-stelligen OTP zur Authentifzierung benötigt. Stattdessen öffnet sich am Mobilgerät ein Popup, mit dem der Benutzer die Authentifzierungsanfrage der FortiToken Mobile App...
FortiOS erlaubt es, mehrere WPA Pre-Shared Keys für eine SSID mit WPA-Personal Security Mode anzulegen. Dies erhöht die Sicherheit, da nicht alle WiFi Clients/Benutzer den selben PSK kennen und dadurch auch ein PSK mit...
Nach dem Update von FortiOS 5.4 auf FortiOS 5.6 kann es zu Problemen beim externen Aufruf des Fortigate Admin Web-Interfaces kommen. You cannot visit <FQDN> right now because the website uses HSTS. Network errors and...
Wer ein AD betreibt und nur einen VPN Zugang über die FortiGate anbietet, der kann auf einfachem Weg Attribute der AD User Objekte verwenden, um zu steuern, wer sich remote anmelden darf. Die Pflege...
