1. Fortigate maximum values 확인하기
fortigate는 모델 또는 OS 등의 따라 구성 관련된 객체에 제한 사항이 있습니다.
예를 들면 address 객체 수, profile 개수, fortigate에 최대 몇 개까지 등록이 가능한지 제한이 있는 거죠
https://docs.fortinet.com/max-value-table
https://docs.fortinet.com/max-value-table
Note: All objects in the maximum values table have either a global limit, which applies to the entire FortiGate configuration, or a VDOM limit, which applies only to a single VDOM. For objects that have only a VDOM limit, the global limit is the VDOM limit
docs.fortinet.com
먼저 fortigate maximum value는 위 홈페이지에서 확인이 가능합니다.
위 홈페이지 접근 시 화면
- Software Version과 Models을 선택 후 OK 버튼 클릭
FortiOS - 7.2.4
Fortigate 모델 - Fortigate 100F
선택
- 빨간색 박스 show를 All로 바꿔주면 모든 1,2,3,4,5 탭이 나눠지지 않고 한 화면에 나오기 때문에 보기 편합니다.
- fortigate-100F OS 7.2.4 기준 antivirus.profile은 32개까지 등록이 가능한 것 확인
VIP 및 address 객체, static routing, PBR 등 많이 사용하는 설정들을 최대 몇 개까지 설정이 가능한지 확인해 줍니다.
policy 또는 VPN은 datasheet를 통해서도 확인이 가능해서 여기서 첨부하지는 않았습니다.
이 외에도 여러 설정들의 최대 등록값 확인이 가능해서 유용한 홈페이지입니다.
[TIP] 작업 시간 단축을 위한 Windows 바로가기 키 정리 - 단축키 모음(100개)
[TIP] 작업 시간 단축을 위한 Windows 바로가기 키 정리 - 단축키 모음(100개)
A. 윈도우 단축키 모음바로가기 키라고도 불리는 윈도우 단축키는 알아두면 키보드만으로 컴퓨터를 사용할 수 있기 때문에 작업시간을 단축시키기 위해 아주 유용하게 사용할 수 있습니다. 이
infoofit.tistory.com
[CCNA] 스위치 보안 - DHCP Snooping, DAI, 802.1x, 스위츠포트 보안, MAC주소 기반
[CCNA] 스위치 보안 - DHCP Snooping, DAI, 802.1x, 스위츠포트 보안, MAC주소 기반
A. Access Layer 보안기술1. DHCP SnoopingDHCP 트래픽을 특정 신뢰하는 포트(인터페이스)를 통해서만 주고받는 기술로써 신뢰받는 포트를 통해 들어오는 DHCP 트래픽이 아닌경우 해당 트래픽을 폐기한다.
infoofit.tistory.com
[Fortinet] Fortigate SNMP 설정, 서버 연동 방법 - FGT 방화벽
[Fortinet] Fortigate SNMP 설정, 서버 연동 방법 - FGT 방화벽
Fortigate SNMP 설정 방법 SNMP는 SNMP Manager가 FortiGate로 정보를 요청하는 Polling(UDP 161) 방식과 FortiGate에서 이벤트가 발생할 경우 SNMP Manager로 Trap(UDP 162) 방식이 있다. 위 구성도에서 만약 FortiGate와 SN
infoofit.tistory.com