[v6.0.1, v5.6.5, v5.4.9] FortiOS Cook & Research (第22頁)

vxr

vxr
個人積分：400分
文章編號：56881882

400分

樓主

2015-08-02 1:37

HIMALAYAS wrote:
vxr大大您好，在IE...(恕刪)

1. 請用chrome的開發工具檢查是否出現任何JS錯誤

2. 去Log > System 檢查是不是一堆 "介面" 都全死光了?

HIMALAYAS

HIMALAYAS
個人積分：230分
文章編號：56883079

230分

212樓

2015-08-02 8:40

感謝vxr大大的指導，92D我已經先降回5.0.12使用，
改天再來將之前的80C升級到5.2.4測試看看是否有問題。

vxr wrote:
1. 請用chrome的開發工具檢查是否出現任何JS錯誤
2. 去Log ＞ System 檢查是不是一堆 "介面" 都全死光了?

≡≡ 覺人之詐，不憤于言；受人之侮，不動于色；察人之過，不揚于他；施人之惠，不記于心 ≡≡

相愛難胖亦難

相愛難胖亦難
個人積分：29分
文章編號：56883855

29分

213樓

2015-08-02 10:17

幫個忙，升80C後，看有沒我上面回文的現象
1.無法遠端登入，只能本地登入
2.SSL VPN無法連線
3.chrome登入GUI後，左邊選單正常，但右邊極容易跳出個臉，無法瀏覽
降回5.2.3後即恢復正常，感謝您

HIMALAYAS wrote:
感謝vxr大大的指...(恕刪)

vxr

vxr
個人積分：400分
文章編號：56884523

400分

樓主

2015-08-02 11:19

相愛難胖亦難 wrote:
幫個忙，升80C後...(恕刪)

1.無法遠端登入，只能本地登入
2.SSL VPN無法連線
正待官方回覆..
你不是少數案例...

3.chrome登入GUI後，左邊選單正常，但右邊極容易跳出個臉，無法瀏覽
這個在5.0.12同樣也會發生..
我在偵錯的時候發現大量的JS錯誤(insecure)存在..
改用HTTP可以躲開...
或著匯入合法的CA憑證使用合法的domain也可以躲開

HIMALAYAS

HIMALAYAS
個人積分：230分
文章編號：56885842

230分

215樓

2015-08-02 13:27

請問vxr大大，
我可以自行產生CA憑證，Server憑證需求檔可以由Fortigate產生，
再由自己產生的CA來簽屬Server憑證，然後在Fortigate匯入憑證，
那Fortigate WEB Console介面的SSL憑證設定要在那裡修改呢？
Fortigate WEB Console可以設定FQDN嗎？謝謝！

vxr wrote:
改用HTTP可以躲開...
或著匯入合法的CA憑證使用合法的domain也可以躲開

≡≡ 覺人之詐，不憤于言；受人之侮，不動于色；察人之過，不揚于他；施人之惠，不記于心 ≡≡

vxr

vxr
個人積分：400分
文章編號：56886037

400分

樓主

2015-08-02 13:47

HIMALAYAS wrote:
請問vxr大大，我...(恕刪)

自建CA建立wildcard憑證..
當你透過SCEP或著key+cert匯入之後..
使用CLI來指定wildcard憑證...

HIMALAYAS

HIMALAYAS
個人積分：230分
文章編號：56886978

230分

217樓

2015-08-02 15:22

謝謝vxr大大的指導，
請問一下您的「dev17.storaid.local」是透過DNS解析的嗎？
Fortigate設備可以自行解析FQDN嗎？

vxr wrote:
自建CA建立wildcard憑證..
當你透過SCEP或著key+cert匯入之後..
使用CLI來指定wildcard憑證...

≡≡ 覺人之詐，不憤于言；受人之侮，不動于色；察人之過，不揚于他；施人之惠，不記于心 ≡≡

vxr

vxr
個人積分：400分
文章編號：56887807

400分

樓主

2015-08-02 16:51

HIMALAYAS wrote:
謝謝vxr大大的指...(恕刪)

自建DNS解析...
除非FortiGate開DNS server建..
否則應該是無能為力..

狂暴阿偉

狂暴阿偉
個人積分：662分
文章編號：56900940

662分

219樓

2015-08-03 16:37

vxr wrote:
FortiOS v5...(恕刪)

大大能幫忙看一下此問題嗎?

http://www.mobile01.com/topicdetail.php?f=110&t=4482924

謝謝。

vxr

vxr
個人積分：400分
文章編號：56901218

400分

樓主

2015-08-03 16:55

狂暴阿偉 wrote:
大大能幫忙看一下此...(恕刪)

提供你的F/W版本..
這個不是MAC/IP binding...
要binding的話直接使用GUI..
請開啟高階DHCP設定...

config sys glo
set gui-adv ena
end

即可看到詳細的DHCP設定,,