WiFi 規劃第一步,多組SSID 給予不同VLAN權限
1.網路架構圖
2.Fortigate 設定
3.HP Switch 設定
4.UniFi AP 設定
WiFi 規劃第一步,多組SSID 給予不同VLAN權限
1.網路架構圖
2.Fortigate 設定
3.HP Switch 設定
4.UniFi AP 設定
在客戶端遇到的問題,該如何防禦密碼字典暴力破解,其實最快的作法,就是不要把服務開在網路上,但是還是有些必要開放的服務,但又怕被暴力破解,可以嘗試Rate Base Signatures
1.開啟Rate Base Signatures
2.套用Policy
3.字典暴力破解測試
這種架構其實在網路上也看到很多了,自己在寫一次增加記憶吧
1.架構圖
2.設定Switch
3.設定Router Trunk Port
3.設定Fortigate Transparent Mode
4.設定Fortigate VLAN Interface
5.設定Fortigate Policy
6.驗證是否正常
最近拿到一台Fortigate 60B,但是沒有帳號密碼又必須要做測試,真的是一個頭兩個大,花了一些時間研究,做為筆記。
1.重新設定密碼
2.恢復預設值
3.Firmware更新
閱讀更多Fortigate Reset Password & Factory reset & Firmware upgrade
有機會兩個不同廠牌的設備實作IPSEC,不同廠牌就要注意IKE版本、加密、認證方式
以下是實作紀錄
1. 環境架構圖
2. 設定IPSEC