人生真的是充滿了挑戰,小編最近處理了一個透過Fortigate建立VXLAN讓分隔兩地的網路可以串連在一起,並且形成同一個內部網路,效果就跟點對點(point to point network)L2專線一樣,雖然反應速度略遜專線,但價格差距可是相當驚人,因此就可以了解為何會有企業想這樣做了吧! 閱讀全文〈透過Fortigate VPN建立VXLAN讓分隔異地的兩端使用相同的區域網路〉
安裝Firewall Analyzer來收集Fortigate防火牆log
近期因為疫情的關係,很多公司已有採居家上班的狀況,並透過VPN讓使用者可以連線回公司存取公司的資源,但到底哪些人有VPN連線進來過,怎麼保留連線紀錄呢?很多中小企業在裝設防火牆時是沒有建立log收集的機制的,小編今天要介紹透過Firewall Analyzer來收集防火牆的VPN資訊。 閱讀全文〈安裝Firewall Analyzer來收集Fortigate防火牆log〉
因應疫情遠距上班,企業開放VPN前請先檢查是否有漏洞尚未修補。
COVID-19疫情持續升溫,許多企業紛紛籌備遠距上班的方案,其中最常見的方法為透過VPN讓員工可以連線回公司存取企業內部資源 閱讀全文〈因應疫情遠距上班,企業開放VPN前請先檢查是否有漏洞尚未修補。〉
FortiGate SSL VPN漏洞(CVE-2018-13380)
FortiGate SSL VPN漏洞(CVE-2018-13380),原廠在2019年5月份已釋出解決方案,有啟用SSL VPN的網友,可以參考一下相關風險的解決方案。 閱讀全文〈FortiGate SSL VPN漏洞(CVE-2018-13380)〉
Google Cloud Platform(GCP)與Fortigate建立Site to Site IPSec連線
Google Cloud Platform(GCP)是唯一在台灣本島內的雲端系統,因此也吸引不少企業選擇使用Google的平台 閱讀全文〈Google Cloud Platform(GCP)與Fortigate建立Site to Site IPSec連線〉
怎麼查詢正在使用FortiGate IPSec VPN的使用者呢
小編的公司常有些外勤人員在外面趴趴走,所以當要存取公司內部資源就得靠VPN連線了 閱讀全文〈怎麼查詢正在使用FortiGate IPSec VPN的使用者呢〉