FortiOS – 21點情報網

FortiGate防火牆動態路由上限筆數

blackjack — Sat, 18 Jan 2025 11:35:51 +0000

在路由器或L3 Switch的規格表中，通常可以很簡單的找到路由上限筆數(max value)，但FortiGate從官方文件只能發現FortiOS的靜態路由的相關限制，動態路由則無參考值，那到底會是什麼答案呢?

官網FortiOS max value參考：
https://docs.fortinet.com/max-value-table

FortiOS是採用ZebOS路由引擎，因此無硬體上的限制，決於硬體可用的系統記憶體，因此當有較多的動態路由學習的情境，記得要規劃大台一點的設備。

[查看FortiGate硬體有多少記憶體]
在console或SSH模式下輸入以下指令語法：

diagnose hardware sysinfo conserve

範例圖示：
本範例中的設備硬體具有8G的記憶體

[查看系統目前剩下多少記憶體可用]
在console或SSH模式下輸入以下指令語法：

get hardware memory

範例圖示：

本範例中大約還有4.8G的記憶體可用。

Fortinet針對CVE-2022-40684漏洞發佈FortiOS新韌體

blackjack — Sat, 08 Oct 2022 05:11:55 +0000

Fortinet在2022年10月6日針對CVE-2022-40684漏洞，發佈了FortiOS「7.0.7」及「7.2.2」韌體，該漏洞是一個嚴重的身份驗證繞過漏洞，管理人員應盡快更新。

tenable官網針對該漏洞說明：
https://www.tenable.com/blog/cve-2022-40684-critical-authentication-bypass-in-fortios-and-fortiproxy

Fortinet官網對FortiOS 7.0.7版本修復說明：
https://docs.fortinet.com/document/fortigate/7.0.7/fortios-release-notes/289806/resolved-issues

Fortinet官網對FortiOS 7.2.2版本修復說明：
https://docs.fortinet.com/document/fortigate/7.2.2/fortios-release-notes/289806/resolved-issues

Fortinet於2022年7月發布CVE-2021-43072修補

blackjack — Wed, 20 Jul 2022 03:34:17 +0000

資安設備大廠Fortinet於2022年7月發布CVE-2021-43072修補，管理者們趕緊手刀快速更新吧。

[官方公告網址]
https://www.fortiguard.com/psirt/FG-IR-21-206

[受到CVE-2021-43072影響的產品]
FortiManager version 5.6.0 through 5.6.11
FortiManager version 6.0.0 through 6.0.11
FortiManager version 6.2.0 through 6.2.9
FortiManager version 6.4.0 through 6.4.7
FortiManager version 7.0.0 through 7.0.2

FortiAnalyzer version 5.6.0 through 5.6.11
FortiAnalyzer version 6.0.0 through 6.0.11
FortiAnalyzer version 6.2.0 through 6.2.9
FortiAnalyzer version 6.4.0 through 6.4.7
FortiAnalyzer version 7.0.0 through 7.0.2

FortiOS version 6.0.0 through 6.0.14
FortiOS version 6.2.0 through 6.2.10
FortiOS version 6.4.0 through 6.4.8
FortiOS version 7.0.0 through 7.0.5

FortiProxy version 1.0.0 through 1.0.7
FortiProxy version 1.1.0 through 1.1.6
FortiProxy version 1.2.0 through 1.2.13
FortiProxy version 2.0.0 through 2.0.8
FortiProxy version 7.0.0 through 7.0.3

[官方建議更新版本]
FortiManager version 7.0.3 或以上版本
FortiManager version 6.4.8 或以上版本
FortiAnalyzer version 7.0.3 或以上版本
FortiAnalyzer version 6.4.8 或以上版本
FortiProxy version 7.0.4 或以上版本
FortiProxy version 2.0.9 或以上版本
FortiOS version 7.2.0 或以上版本
FortiOS version 7.0.6 或以上版本
FortiOS version 6.4.9 或以上版本
FortiOS version 6.2.11 或以上版本

FortiOS 7.0已開放下載

blackjack — Thu, 01 Apr 2021 14:32:12 +0000

FortiOS 7.0強調本次新增了 300項功能，資安防禦全面升級，於2021年3月30日登入官方服務網頁後即可下載，快來感受全新的FortiOS吧。

韌體下載網頁：
https://support.fortinet.com/SSO/login.ashx

韌體更新順序查詢：
記得先查閱一下官方的更新順序建議，避免更新過程導致設定異常
https://ailog.tw/lifelog/2020/01/06/fortinet-upgrade-tool/

官方線上手冊：
https://docs.fortinet.com/product/fortigate/7.0

新版重點功能：
零信任存取(Zero Trust Access)
管理遠端存取與應用程式的零信任網路存取

安全驅動型網路(Security-Driven Networking)
以SASE達成不受地域限制的一致化網路安全
全新自動修復SD-WAN
利用5G來擴大LTE邊緣

自適應雲端安全(Adaptive Cloud Security)
優化多雲部署的效能與安全性

網路營運中心(NOC)與安全營運中心(SOC)
提高網路營運中心(NOC)和安全營運中心(SOC)的效率
優化遠距工作的網頁安全

支援FortiOS 7.0的硬體共有69個型號：
FGR_60F_3G4G
FGR_60F
FGT_1000D
FGT_100EF
FGT_100E
FGT_100F
FGT_101E
FGT_101F
FGT_1100E
FGT_1101E
FGT_1200D
FGT_140E_POE
FGT_140E
FGT_1500DT
FGT_1500D
FGT_2000E
FGT_200E
FGT_201E
FGT_2200E
FGT_2201E
FGT_2500E
FGT_3000D
FGT_300E
FGT_301E
FGT_3100D
FGT_3200D
FGT_3300E
FGT_3301E
FGT_3400E
FGT_3401E
FGT_3600E
FGT_3601E
FGT_3700D
FGT_3800D
FGT_3960E
FGT_3980E
FGT_400E
FGT_401E
FGT_40F_3G4G
FGT_40F
FGT_5001E1
FGT_5001E
FGT_500E
FGT_501E
FGT_600E
FGT_601E
FGT_60E_DSLJ
FGT_60E_DSL
FGT_60E_POE
FGT_60E
FGT_60F
FGT_61E
FGT_61F
FGT_800D
FGT_80E_POE
FGT_80E
FGT_81E_POE
FGT_81E
FGT_900D
FGT_90E
FGT_91E
FWF_40F_3G4G
FWF_40F
FWF_60E_DSLJ
FWF_60E_DSL
FWF_60E
FWF_60F
FWF_61E
FWF_61F

FortiGate的FortiOS 6.4.4 build 1803釋出了!

blackjack — Mon, 14 Dec 2020 14:41:54 +0000

小編怎覺得今年FortiGate韌體更版特別的快速呢，最近又釋出了FortiOS 6.4.4 build 1803版本，修正不少BUG，趕快核對一下看看您身旁的機器中了幾條。

可以支援FortiOS 6.4.4 build 1803韌體的FortiGate硬體清單：
FG-40F, FG-40F-3G4G, FG-60E, FG-60E-DSL, FG-60E-DSLJ, FG-60E-POE, FG-60F, FG-61E, FG-61F, FG-80E, FG-80E-POE, FG-81E, FG-81E-POE, FG-90E, FG-91E, FG-100E, FG-100EF, FG-101E, FG-140E, FG-140E-POE, FG-200E, FG-201E, FG‑300D, FG-300E, FG-301E, FG‑400D, FG‑400E, FG‑401E, FG‑500D, FG‑500E, FG-501E, FG-600D, FG-600E, FG-601E, FG-800D, FG‑900D, FG-1000D, FG-1100E, FG-1101E, FG‑1200D, FG-1500D, FG-1500DT, FG-2000E, FG-2200E, FG-2201E, FG-2500E, FG-3000D, FG-3100D, FG‑3200D, FG-3300E, FG-3301E, FG-3400E, FG-3401E, FG-3600E, FG-3601E, FG-3700D, FG-3800D, FG‑3810D, FG-3815D, FG-5001D, FG-3960E, FG‑3980E, FG-5001E, FG‑5001E1

原廠修正錯誤說明：
https://docs.fortinet.com/document/fortigate/6.4.4/fortios-release-notes/289806/resolved-issues

更新了該版本的韌體後，TLS的版本會預設為1.2版。

FortiGate線上指令快速查詢網頁

blackjack — Wed, 01 Apr 2020 04:22:24 +0000

設定或維護FortiGate防火牆時難免需要用到指令，且透過指令設定遠比網頁GUI介面快很多，相信有不少人跟小編一樣愛用指令模式(標準的老屁股阿…….)，FortiGate原廠提供了一個可以線上快速查詢指令的網頁，趕快手刀收藏起來吧!

官方線上查詢網址：
https://docs.fortinet.com/document/fortigate/6.0.0/cli-reference/84566/fortios-cli-reference

1.在左上角輸入想要搜尋的關鍵字

2.右邊畫面就會出現所有與關鍵字相關的指令了