有機會兩個不同廠牌的設備實作IPSEC，不同廠牌就要注意IKE版本、加密、認證方式
以下是實作紀錄
1. 環境架構圖
2. 設定IPSEC
Fred
Fortigate Troubleshooting
針對Fortigate 我自己遇到的一些問題處理
1.HA問題
2.Switch Mode Interface Mode
3.LACP 設定
4.FortiClient無法安裝
5.LDAP帳戶無法登入
6.FSSO Polling-Mode debug
7.常用指令
8.參考文件
Cisco PAK(Product Authorization Key) 安裝流程
1. 登入Cisco Registration Information
2. 匯入PAK & UDI
3. 下載License
4. License 匯入設備
Fortigate 5.2 SSLVPN 設定
Fortigate 5.2 SSLVPN 設定紀錄
1.SSL VPN Split Tunnel & SSL VPN Route All Traffic (disable split tunnel)介紹
2.建立使用者
3.建立群組
4.設定SSLVPN Config
5.設定SSLVPN防火牆規則
6.測試登入
7.關閉SSLv3
8.整合Two Factor Authentication
CentOS 安裝Fail2ban
我時常被客戶詢問的問題，帳號密碼被人使用暴力破解(brute force)，好比說: SSH 登入、POP3登入…etc.，這該如何預防?
這個的確是一個非常頭痛的問題，有些人可能會從IPS的設備去做解決，但是一台專門的IPS這麼貴…買來只做這個功能，好像小題大作了點，當然其實有很多一般的Firewall就可以處理掉這個問題了，改天可以說明一下SOCUS Firewall 如何處理brute force.
如果確定防火牆不支援，而也沒錢買IPS，那就可以參考我以下的設定紀錄
主要設定如下:
1. 安裝EPEL repository
2. 安裝Fail2Ban套件
3. 設定Fail2Ban
4. 測試Fail2Ban是否生效
2. 安裝Fail2Ban套件
3. 設定Fail2Ban
4. 測試Fail2Ban是否生效