Fred | Fred's Blog

Juniper 對 Fortigate IPSEC實作

也花了一點時間設定，以下實作紀錄

1. 環境架構圖
2. 設定IPSEC

有鑑於網站升級特別找了一個穩定的WebSite後台管理套件Joomla 3.0.3
以下為安裝流程，作為筆記。

主要步驟如下:
1. Install httpd、php、mysqld
2. 設定httpd、mysqld
3. Install Jommla

因客戶需求，所以趕快學習一下Linux 安裝及設定DHCP服務，其實Linux DHCP Server 並不難，主要是設定檔的語法不要寫錯，以下為安裝及設定紀錄。

主要步驟如下:
1. DHCP 環境架構圖
2. Install dhcp
3. 設定dhcpd.conf
4. 設定Firewall DHCP Relay
5. 查看dhcp log
6. Install webmin

在客戶端遇到的問題，該如何防禦密碼字典暴力破解，其實最快的作法，就是不要把服務開在網路上，但是還是有些必要開放的服務，但又怕被暴力破解，可以嘗試Rate Base Signatures
1.開啟Rate Base Signatures
2.套用Policy
3.字典暴力破解測試

1.使用EPEL
2.使用Repoforge

這種架構其實在網路上也看到很多了，自己在寫一次增加記憶吧

1.架構圖
2.設定Switch
3.設定Router Trunk Port
3.設定Fortigate Transparent Mode
4.設定Fortigate VLAN Interface
5.設定Fortigate Policy
6.驗證是否正常