[v6.0.1, v5.6.5, v5.4.9] FortiOS Cook & Research (第17頁)

vxr

vxr
個人積分：400分
文章編號：55893425

400分

樓主

2015-05-21 17:11

HIMALAYAS wrote:
是喔~原來FortiGate...(恕刪)

GUI可以開啟DNS database..
只是那個不太好用...

但也不算太差...

vxr

vxr
個人積分：400分
文章編號：55960328

400分

樓主

2015-05-26 10:46

今天終於說服Fortinet那幫RD...
它們願意修掉甚至重寫那些醜得要命的HTML table...
FortiOS那些HTML table有些畫出來醜死了..
甚至整個跑版..
This issue has been addressed internally for a while. The solution will be rewriting the whole page. You suggestion here might speed up the implementation.

接下來就是那個dynamically dashboard...=.="
整個畫面一點都不專業..

andynamic

andynamic
個人積分：0分
文章編號：56020997

0分

163樓

2015-05-30 10:29

請問一下，我現在使用的FortiOS版本是v5.0,build0310 (GA Patch 11)，有設定IPSec的VPN，如果升級成v5.2的話VPN的設定還會存在或是需要重設呢?謝謝

vxr

vxr
個人積分：400分
文章編號：56021111

400分

樓主

2015-05-30 10:42

andynamic wrote:
請問一下，我現在使...(恕刪)

no...
但是5.2對於IPsec的使用者驗證比較完善..
有需要可稍微修改一下設定..

andynamic

andynamic
個人積分：0分
文章編號：56021547

0分

165樓

2015-05-30 11:20

vxr wrote:
no...但是5.2...(恕刪)

感謝你的回覆，所以意思是我現在使用的版本(v5.0,build0310 (GA Patch 11))升級到v5.2後設定會保留，升級完後如果我要調整設定的話再自行調整?

vxr

vxr
個人積分：400分
文章編號：56021644

400分

樓主

2015-05-30 11:30

andynamic wrote:
感謝你的回覆，所以...(恕刪)

5.2對於IPsec的使用者驗證可以直接從policy設定和控制..
這是5.0沒有的..
如果你覺得沒需要, 可以不用調整..

飛彥

飛彥
個人積分：209分
文章編號：56118245

209分

167樓

2015-06-06 0:41

抱歉，可否請教一下

FortiGate 60D 韌體版本v5.2.3
D-Link DAP-1353 韌體版本 2.51.005

想請教一下
※我在FortiGate 60D介面LAN1上建立

※建立 VLAN81、VLAN 82區段
192.168.81.254/255.255.255.0
192.168.82.254/255.255.255.0
二個網段都有建立DHCP發放

※在D-Link DAP-1353 AP上
建立二組SSID
SSID1指向->VLAN 81
SSID2指向->VLAN 82
LAN PORT 打vlan trunk

※LAB 1 實驗

測試結果：
LAB測試OK，SSID1、2...行動裝置都可以拿到租用IP、連線

※LAB 2實驗

上面一樣設定
多增加一台D-Link DGS-1500-28
建立VLAN81 、VLAN82
LAN24 、LAN1 打trunk 並讓VLAN 81、VLAN 82 通過
LAN11設定VLAN 81 Untagged

測試結果：
PC A可以正常租用DHCP、正常連線
但透過D-Link DAP-1353，SSID1、SSID2....行動裝置都拿不到DHCP IP

※我的問題來了
FortiGate 60D 、D-Link DAP-1353 設備對接， VLAN trunk打通了、DHCP發放正常、正常連線
1、LAB2 PCA都可以正常取的IP，為什麼AP節點 SSID1、SSID2無法取得IP?會是因為L2沒有設定dhcp relay嗎?
2、但我網路文章.....觀念上，是VLAN上..沒有DHCP Server or DHCP Server 在不同網段才需要建立dhcp relay
3、我不死心想說可能是AP壞了，在PCA的地方...直接拔掉，直接插入家用AP(關閉DHCP、設定管理IP) 插入LAN網段(橋接LAN網段)...透過行動裝置也一樣無法取的DHCP發放
4、還是FortiGate有非法AP偵測?

wenwenwen

wenwenwen
個人積分：131分
文章編號：56119780

131分

168樓

2015-06-06 8:38

問題不知會不會在 D-Link DGS-1500 上,
您說這台是 Layer 2, 我在網路上有看到這台有標支援 Static Routing 及 IPv6
會不會是 Layer 3 的 Switch 呢?
上面有 DHCP 方面的設定嗎? 看看有沒有 DHCP Relay/IP Helper 的設定

不想唸物理了...

飛彥

飛彥
個人積分：209分
文章編號：56120061

209分

169樓

2015-06-06 9:23

wenwenwen wrote:
問題不知會不會在 D...(恕刪)

我是有嘗試設定
DHCP/BOOTP Relay Interface Settings

但時好時壞

jms7275

jms7275
個人積分：0分
文章編號：56120181

0分

170樓

2015-06-06 9:41

弟想請教，50b和60b都可以升到fortisos5.2嗎？