본문 바로가기
728x90
반응형

fortinet

Fortigate DDNS Server 를 Load 할 수 없을 경우 해결법
IT 이야기/방화벽(VPN) 2022. 12. 3. Fortigate DDNS Server 를 Load 할 수 없을 경우 해결법 Fortigate DDNS Server 를 Load 할 수 없을 경우 해결법 Fortigate 방화벽 장비는 자체 DDNS 를 제공합니다. 우리가 일반적으로 많이 사용하는 ipTime 공유기처럼 공인 IP주소가 없어도 url 주소만으로 장비에 접속할 수 있도록 하는 아주 유용한 기능입니다. Foritage DDNS 설정 방법 Fortigate 장비에서 DDNS 설정하는 방법은 다음과 같습니다. GUI 에서 Network > DNS 탭에서 설정 가능합니다. FortiGuard DDNS 기능을 Enable 하신 다음 외부 인터페이스를 선택하고 Server 에서 무료 DDNS 서비스를 제공하는 서버를 선택한 다음, 본인이 원하는 Unique 한 Domain을 입력하면 됩니다. Unique 한 주소가 아니라면 ..
[FortiAnalyzer] 포티 방화벽 아날라이져 리포팅 메일 발송 방법
IT 이야기/방화벽(VPN) 2021. 5. 17. [FortiAnalyzer] 포티 방화벽 아날라이져 리포팅 메일 발송 방법 안녕하세요. Fortinet 방화벽 아날라이져 (Forti Analyzer) 를 통한 로그 분석 기능 중 Schedule 기능과 Mail 발송 기능 설정 방법입니다. 먼저, Mail Server 설정을 합니다. System Settings > Advanced > Mail Server 메뉴에서 + Create New 버튼을 클릭하신 후 Mail Server 를 설정해 줍니다. SMTP Server Name : hostname Mail Server : IP Address SMTP Server Port : 25 설정을 다 하신 다음에는 상단의 Test 버튼을 클릭해서 정상적으로 기능이 동작하는지 확인할 수 있습니다. SMTP Server Name : 자동 입력됨(방금 생성한 메일서버) Send Test Ema..
[Fortigate] Session-helper / 비정규포트를 이용한 ftp 설정
IT 이야기/방화벽(VPN) 2020. 8. 28. [Fortigate] Session-helper / 비정규포트를 이용한 ftp 설정 포티게이트 방화벽의 Sesison-Helper 안녕하세요. 오늘은 Fortigate 방화벽의 Session-helper 기능에 대해 알아보고자 합니다. Fortigate 방화벽은 Session-helper 를 사용하여 특별한 요구사항이 있는 세션을 처리합니다. Session-helper 는 세션에서 필요한 지원 기능을 Proxy 처럼 작동하여 수행합니다. Session-helper 를 통해 SIP, FTP, TNS, TFTP 등 여러가지 설정을 정의할 수 있습니다. 예를 들어 FTP Session-helper 는 단일 FTP Session 에서 시작된 Multi Session 을 추적할 수 있습니다. FTP Server 가 Client Program 에 대한 연결을 열도록 허용합니다. Session-He..
[FORTINET] 방화벽 FQDN 의 IP 확인하는 방법_Fortigate
IT 이야기/방화벽(VPN) 2020. 7. 24. [FORTINET] 방화벽 FQDN 의 IP 확인하는 방법_Fortigate Fortigate 방화벽에 Address 등록하는 방법 중 URL(FQDN) 을 등록하는 경우가 있는데요. URL 에 해당하는 IP 가 무엇인지 확인해야할 때가 있습니다. 1. Policy & Objects > Address 메뉴로 이동해 해당 Address 위에 마우스를 올리는 방법 위에 보시는 것처럼 해당하는 IP 가 무엇인지 바로 확인할 수 있습니다. 하지만 URL 이 CDN 서비스를 이용할 경우 이 IP 주소는 랜덤하게 계속 변경된다는 것을 알고 계셔야 합니다. CDN 콘텐츠를 임시 저장 서버에 옮겼다가 수요가 있을 때 콘텐츠를 사용자에게 전달하는 콘텐츠 전송 네트워크 외국어 표기 contents delivery network(영어) 동영상, 이미지 등 콘텐츠를 임시 저장 서버에 옮겼다가, 수요가..
[FORTINET] Fortigate LDAP Server 연동 방법
IT 이야기/방화벽(VPN) 2020. 3. 27. [FORTINET] Fortigate LDAP Server 연동 방법 Fortigate 방화벽에 LDAP Server 연동 방법입니다. User & Device > LDAP Servers 해당 메뉴에서 설정 가능합니다. Name : 임의의 LDAP 서버 명칭을 지정합니다. Server IP / Name : AD 서버의 IP 또는 dns 를 입력합니다. IP 로 지정하는 걸 추천합니다. Server Port : LDAP 통신을 위한 Service Port 를 입력합니다. LDAP 표준은 UDP 389 번을 사용합니다. Common Name Identifier : 이 부분은 보통 "sAMAccountName" 이렇게 넣던데, Default 로 "cn" 이라고 입력해도 정상적으로 되는 걸로 보아 큰 의미는 없는 것 같습니다. Distingushed Name : ad 서버의 주소..
[FORTINET] Fortigate SSL VPN Configuration / fortiguard
IT 이야기/방화벽(VPN) 2020. 3. 26. [FORTINET] Fortigate SSL VPN Configuration / fortiguard Fortigate 방화벽을 통한 SSL VPN 설정 방법입니다. Fortigate 방화벽은 별도의 License 없이 무제한으로 SSL VPN 을 사용할 수 있으며, 운영자의 입장에서 직관적으로 설정을 할 수 있어 큰 어려움 없이 SSL VPN 을 사용할 수 있습니다. 설정을 위한 절차는 다음과 같습니다. IP대역 정의 사용자 계정 생성 사용자 그룹 생성 SSL VPN Portals 설정 SSL VPN Settings 설정 Policy 설정 Routing 설정 1. IP 대역 정의 (Policy & Objects > Addresses) VPN 접속 후 사용자 PC 가 받아갈 IP 대역을 정의하고, 필요에 따라 VPN 을 통해 통신할 내부 서버 대역 등도 미리 정의해 줍니다. 2. 사용자 계정 생성 (Us..
[FORTINET] How to count the total number of fortigate firewall policies _ 방화벽 정책 수량 확인
IT 이야기/방화벽(VPN) 2020. 3. 19. [FORTINET] How to count the total number of fortigate firewall policies _ 방화벽 정책 수량 확인 fortigate 방화벽 정책 수량 확인하는 방법입니다. 정책을 만들 때는 Policy ID 가 순차적으로 생성되지만, 중간에 정책을 삭제하거나 정리 작업을 하게 되면 이 Policy ID 는 삭제된 ID 에 신규 할당되기도 하기 때문에 뒤죽박죽 할당됩니다. 그래서 전체 수량을 확인 할려면 일일이 정책을 세어봐야 하는데요. 간단히 Cli 상에서 명령어를 쳐서 정책 수를 확인 할 수 있습니다. 'set status' 는 전체 정책 수량 확인 'set status enable' 은 활성화된 정책 수 확인 'set status disable' 은 비활성화된 정책 수를 확인할 수 있습니다. FW01 (D_EXT_FW) # show full-configuration firewall policy | grep -c ..
[FORTINET] Fortigate Console terminal length 0
IT 이야기/방화벽(VPN) 2020. 3. 18. [FORTINET] Fortigate Console terminal length 0 fortigate 방화벽을 cli 상에서 policy 를 긁어오던지 config 를 긁을 경우 --more-- 로 인해 1page 씩 나오는 것이 보기 싫다면 위 방법으로 한 번에 모두 출력할 수 있습니다. Cisco 장비의 terminal length 0 와 동일한 명령입니다. Fortigate_FW01 # config global Fortigate_FW01 (global) # config system console Fortigate_FW01 (console) # set output standard Fortigate_FW01 (console) # end vdom 으로 나누어져 있을 경우에도 global 에서 위 명령을 통해 모두 적용 가능 합니다. 다시 기본적으로 돌릴 경우에는 "standard" 를 ..
[Fortinet] Fortigate Allow Unnamed Policies_포티게이트 방화벽에서 Name 입력하지 않고 정책 생성하는 방법
IT 이야기/방화벽(VPN) 2020. 3. 5. [Fortinet] Fortigate Allow Unnamed Policies_포티게이트 방화벽에서 Name 입력하지 않고 정책 생성하는 방법 오늘 얘기할 내용은 Fortigate 방화벽 장비에서 정책을 생성할 때 입력하는 값 중에서 'Name' 이라는 Column 이 있는데요. 제가 알기로는 FortiOS 5.4 부터 생성된 것으로 알고 있습니다. 이 'Name' Column 의 경우 Description 과 비슷하면서도 다른데, 기존에 'Commnet' 라는 칼럼이 존재했었죠. 그래서 해당 정책에 대한 설명은 이 'Comment' 란에 보통 입력해서 각 정책에 대한 내용을 확인할 수 있도록 했습니다. 그런데 갑자기 'Name' 이라는 칼럼이 생겼습니다. '이 부분을 어떻게 활용을 할까?'... 라고 고민을 해봤는데요. 저는 그냥 사용하지 않기로 했습니다. 'Comment' 와 별개로 각 정책별 성격에 따라 구분을 한다던지 뭐 이런 용도로 사..
[FORTINET] FortiAnalyzer 를 통한 Traffic 분석
IT 이야기/방화벽(VPN) 2020. 2. 6. [FORTINET] FortiAnalyzer 를 통한 Traffic 분석 FortiAnalyzer 를 통한 FortiGate 트래픽 조회 방법을 정리하였습니다. 1. Dataset 생성 Reports > Dataset > Creat Dataset Log Type = Traffic Query = 아래와 같은 형식의 구문으로 작성 select from_dtime(dtime) as timestamp,vd,srcip,srcport,dstip,dstport,action,policyid from $log where vd='EXT_FW' and policyid='258' vd=vdom 을 나타내며 and 구문을 통해 조건을 추가할 수 있음.(srcip, dstip 등등) 간단하게 해당 트래픽만 확인할 경우 위 Query 문 작성 후 우측의 TEST 버튼을 통해 확인 가능하며, CSV 파일..
728x90
반응형

티스토리툴바