[v6.0.1, v5.6.5, v5.4.9] FortiOS Cook & Research (第57頁)

被蟑螂綁架的豬
個人積分：97分
文章編號：65636384

97分

561樓

2017-09-04 8:55

測了一下，把這些改回預設
set sip-helper enable
set sip-nat-trace enable
config voip profile
edit default
config sip
set rtp enable
再切換成kernel-helper-based
set default-voip-alg-mode kernel-helper-based
重開Fortigate，變成無法接通

把這條刪掉，也不行
edit 13
set name sip
set protocol 17
set port 5060

被蟑螂綁架的豬 wrote:
謝謝vxr大，下週上...(恕刪)

vxr

vxr
個人積分：400分
文章編號：65637251

400分

樓主

2017-09-04 10:06

被蟑螂綁架的豬 wrote:
測了一下，把這些改...(恕刪)

你可能需要用debug flow查看死在那裡...
http://kb.fortinet.com/kb/viewContent.do?externalId=FD30038

被蟑螂綁架的豬

被蟑螂綁架的豬
個人積分：97分
文章編號：65645579

97分

563樓

2017-09-04 22:52

好的，謝謝vxr大
我明早來試試

vxr wrote:
你可能需要用debug...(恕刪)

vxr

vxr
個人積分：400分
文章編號：65657728

400分

樓主

2017-09-05 23:13

v5.6的BYOD真的爛透了..
爛到我不知道怎麼說...

大多數的設備根本無法獲得識別...
準確性真的有夠糟...
然後操作手冊的page 8
FortiOS™ Handbook - Managing Devices

To configure device monitoring
1. Go to Network > Interfaces.
2. Edit the interface that you want to monitor devices on.
3. In Networked Devices, turn on Device Detection and optionally turn on Active Scanning.
4. Select OK.
5. Repeat steps 2 through 4 for each interface that will monitor devices.

你他x的告訴我要怎麼開Active Scanning??
GUI和CLI都找不到相關項目...

自v5.6的變化
Changed default for device-identification-active-scan to disabled
完全找不到任何方式啟用他...

現在精確性這麼爛...
TERRIBLE...

在討論區抱怨也得不到甚麼回應..
開ticket抱怨也只是圖個心理安慰...

It was decided that most customers would not appreciate a default setting that resulted in the FortiGate probing
their systems, so active scan option is changed to disabled by default going forward, but upgrade code is added
to keep the option enabled for those upgrading from 5.4.0 or 5.4.1 who were using device-identification with
active scan enabled.

我不曉得他所謂大多客戶是甚麼?..
但是如我果有100台android設備都無法獲得正常識別...
那我是不是要到Custom Devices & Group的畫面
1-by-1, 一台一台加MAC加到吐血???=.=""

kouyoumin

kouyoumin
個人積分：1185分
文章編號：65659691

1185分

565樓

2017-09-06 8:33

vxr wrote:
你他x的告訴我要怎麼開Active Scanning??
GUI和CLI都找不到相關項目......(恕刪)

不是這個嗎?

vxr

vxr
個人積分：400分
文章編號：65661945

400分

樓主

2017-09-06 11:07

kouyoumin wrote:
不是這個嗎?...(恕刪)

請問你是甚麼版本的f/w呢?..
這Active Scaning在我的v5.6.1根本找不到...
CLI也看不到..

v5.4這個項目還在...

kouyoumin

kouyoumin
個人積分：1185分
文章編號：65662755

1185分

567樓

2017-09-06 12:01

vxr wrote:
請問你是甚麼版本的f...(恕刪)

兩台分別是5.6.1和5.6.2
都有這個選項哩

vxr

vxr
個人積分：400分
文章編號：65663045

400分

樓主

2017-09-06 12:27

kouyoumin wrote:
兩台分別是5.6.1...(恕刪)

請問你是使用甚麼設備?..

我是用60e

vxr

vxr
個人積分：400分
文章編號：65663576

400分

樓主

2017-09-06 13:14

我在80C還是沒看到這個選項...
very annoying...

kouyoumin

kouyoumin
個人積分：1185分
文章編號：65665082

1185分

570樓

2017-09-06 15:23

vxr wrote:
請問你是使用甚麼設...(恕刪)

92D