[UPGRADED: 201407300634] FortiGate NPU&FortiOS v5.0.x Learning... (第9頁)

sonywii

sonywii
個人積分：5分
文章編號：41615607

5分

81樓

2013-02-02 3:05

vxr wrote:
是的..他是需要登入...(恕刪)

看了FortiGate 60D的相片，居然找不到Console Port，莫非新機種已經取消了RS232的Console接入方式?

vxr

vxr
個人積分：400分
文章編號：41618452

400分

樓主

2013-02-02 11:11

sonywii wrote:
看了FortiGat...(恕刪)

yes...
for new small box, such as 60D...
the console port is removed.....

bl1688

bl1688
個人積分：0分
文章編號：41668114

0分

83樓

2013-02-05 1:16

請問這台FortiGate 60C可否對正在連線的Sessions作出即時限制?

如網絡裡有一條ftp session已連到了IP地址1.2.3.4的Port 21以及正在下載檔案, 若此時才在FortiGate 60C內建立一條新的防火牆規則來限制用戶不能使用Port 21或Block了IP地址1.2.3.4, 請問這條新建的防火牆規則能否對已建立的Session作出即時限制, 正在下載的檔案會即時被中止? 亦或要等待現時的Session結束後才能阻擋新連線的建立?

vxr

vxr
個人積分：400分
文章編號：41669651

400分

樓主

2013-02-05 5:34

bl1688 wrote:
請問這台FortiG...(恕刪)

請問這台FortiGate 60C可否對正在連線的Sessions作出即時限制?
我不敢確定他是否能這樣做..
也許要查cli命令..
但是在預設的情況下似乎是不能..

如網絡裡有一條ftp session已連到了IP地址1.2.3.4的Port 21以及正在下載檔案, 若此時才在FortiGate 60C內建立一條新的防火牆規則來限制用戶不能使用Port 21或Block了IP地址1.2.3.4, 請問這條新建的防火牆規則能否對已建立的Session作出即時限制, 正在下載的檔案會即時被中止? 亦或要等待現時的Session結束後才能阻擋新連線的建立?
一種方式是限制session的ttl..
官方對small box機型的產品(ex:50B, 60B and 60C)的建議是300秒..
因為ttl過高將佔用過多的系統記憶體資源..
或著當建立好一條建置的規則後..
使用下列的命令立即將現有的session全部銷毀..
diag sys session clear
這樣便會重新在建立(如果client使用一般方式下載或傳輸檔案, 之前的操作將會被中斷, 除非有提供續傳自動創建連線..).....
我個人通常是這樣做..
為了方便操作..
可以透過dashboard拉出一個CLI的widget物件...
快速立即操作..

vxr

vxr
個人積分：400分
文章編號：41679284

400分

樓主

2013-02-05 15:22

wireless I/O重新測試..
f/w version: GA, 5.0.1(b147)

這樣的I/O, 但是卻要付出不低的代價...

這個ARM-based CPU真是不行啊...=3=

vxr

vxr
個人積分：400分
文章編號：41682670

400分

樓主

2013-02-05 18:14

vxr wrote:
wireless I...(恕刪)

不公平的比較..
FortiGate 200B....
這款是用x86 CPU...

同樣是wireless I/O測試..

kouyoumin

kouyoumin
個人積分：1185分
文章編號：41683823

1185分

87樓

2013-02-05 19:33

5.0之後無線效能不知為何提升了不少
同樣跟有線做sw switch
區網傳檔4.0僅2~3MB/s, 在5.0就能到1xMB/s

vxr

vxr
個人積分：400分
文章編號：41685233

400分

樓主

2013-02-05 21:04

kouyoumin wrote:
5.0之後無線效能不...(恕刪)

yes..
自v5.0 f/w以後..
已經改進wireless kernel的效能..
但由於CPU性能不佳的關係..
只能適合較少無線設備數的情況..

vxr

vxr
個人積分：400分
文章編號：41685412

400分

樓主

2013-02-05 21:14

跨FGT使用endpoint control的案例..
有時候..
管理者也許會有如下設計的情況..

這代表做endpoint control並非近端設備..
這會有一個問題存在..
因為endpoint control是一個MAC-based的device control...
可以從圖中看到由FGT80C進行控制...
一般情況下, 80C只能取得對向的FGT200B的MAC address..
他無法存取到client的MAC address...

如果想要識別client的MAC address..
這將會需要透過註冊的方式帶入client資訊取得..

可惜的是, 這樣做只能識別註冊過的client device..
對於其他未註冊或著非相容的設備..
將無法被識別..

idolclub

idolclub
個人積分：148分
文章編號：41690106

148分

90樓

2013-02-06 0:39

sonywii wrote:
看來60D的價格應該...(恕刪)

60D在CPU、ASIC和RAM三方面也有提升, 差不多的價格更高的性能, 性價比不錯