Diskli modellerde disk ve memory üzerinde tutulan logları aşağıdaki komutlar ile silebiliriz. (daha&helliip;)
8,127 total views, 3 views today
Fortigate
FortiOS 5.2.0 B0589
Merakla beklenen FortiOS 5.2 versiyonu yayınlandı. Henüz yeni bir işletim sistemi olduğundan şimdilik test amaçlı kullanılmasında fayda var. İlerde çıkacak Patchlere göre ana sistemlere yüklenmesi sağlıklı olacaktır. (daha&helliip;)
3,719 total views, no views today
PHP – Fortigate v4.3.11 Türkçe Adreslerin Otomatik Değişimi
Fortigate güvenlik cihazlarında v4.3.11 den önceki sürümlerde açılan türkçe isimli objeler, firmware versiyonu yükseltildiğinde sıkıntı olmakta. Cihaz belli bir firmware versiyonundan sonra UTF-8 desteğine geçtiğinden, eskiden açılan türkçe karakterleri bir şekilde değiştirmek gerek.
3-5 adet obje olduğunda manuel değişim yapılabilir ama obje sayısı fazla olan cihazlarda bunu elle yapmak hem zaman alıyor hem de can sıkıcı.
Bende oturup bunu PHP ile nasıl otomatik yapabilirim diye düşünürken bu kodlar hayat buldu. (daha&helliip;)
3,137 total views, no views today
Fortigate Troubleshooting Adımları
1- Başarısız VPN Bağlantıları
diag debug en
diag debug console timestamp en
diag debug app ike –1
VPN tunelini oluşturan uzak IP filtrelemesi ile hata ayıklama daha rahat olacaktır.
diag debug app ike –1 x.x.x.x
Sniffer alınmak istenirse;
diag sniff packet interfaceName ‘host x.x.x.x’ 3
5,187 total views, 1 views today
Aynı network subnetine sahip lokasyonlar arası IPSEC VPN yapılandırılması.
Örnek Uygulama :
Burda önemli olan noktalardan biri PHASE2 de selector kullanılmamasıdır.
Network Diagram
Lokasyon-1 :
local:192.168.1.0/24
NAT out as 20.20.20.0/24
remote:30.30.30.0/24
Lokasyon 2 :
local:192.168.1.0/24
NAT out as 30.30.30.0/24
remote:20.20.20.0/24
Cihaz ayarları : (daha&helliip;)
3,348 total views, no views today