FortiGate恢复出厂
摘要：1.需求 当需要把设备的所有配置删除，可进行恢复出厂操作。恢复出厂后所有配置都将丢失，若一定要恢复出厂设置建议前先备份当前的配置；备份配置操作步骤请参见"系统管理">>"配置备份及恢复"。 说明：设备的授权信息都在云端，恢复出厂设置后保证设备联网后就可重新获取授权信息。 2.操作步骤 第一种方式：命
阅读全文
posted @
2018-11-19 19:07
星痕1216
阅读(1986)
推荐(0)
FortiGate密码恢复
摘要：1.需求 1、若设备的密码忘记，需要用配置线进行密码恢复； 2、密码恢复需要重启设备，并在设备的底层菜单界面上操作，会造成网络中断，请在方便断网时操作； 3、密码恢复后配置不会改变。 2.操作步骤 1、连好配置线，设置超级终端 2、断电重启设备 重启后在15秒内输入用户名maintainer，密码为
阅读全文
posted @
2018-11-19 19:06
星痕1216
阅读(779)
推荐(0)
FortiGate设备管理
摘要：1.Web管理 1、FortiGate出厂配置 默认地址为192.168.1.99，可以通过https的方式进行web管理（默认用户名admin，密码为空）。不同型号设备用于管理的接口略有不同,如: FortiGate-1500D：mgmt1接口 FortiGate-60D：internal 接口，
阅读全文
posted @
2018-11-16 14:48
星痕1216
阅读(3842)
推荐(0)
FortiGate基本信息
摘要：1.介绍 FortiGate是全新的下一代防火墙，在整个硬件架构和系统上面都有新的设计，在性能和功能上面都有了很大提升，具有性能高、接口丰富、功能齐全、安全路由交换一体化、性价比高等优势。 FortiGate全新下一代防火墙是面向云计算、数据中心和园区及企业网出口用户开发的新一代高性能防火墙设备。它
阅读全文
posted @
2018-11-16 11:43
星痕1216
阅读(1370)
推荐(0)
FortiGate防火墙内存使用率高问题
摘要：1.现象：zabbix监控到防火墙内存使用率频繁超过80%，而FortiGate防火墙内存超过80%将开启自身保护模式而不能新加策略等。 2.分析：这种情况一般是某些进程再释放内存的时候卡住。可以先查看一下是那些进程占用的内存高，然后尝试通过kill重启。 3.解决： 1）diagnose sys
阅读全文
posted @
2018-11-15 11:39
星痕1216
阅读(2455)
推荐(0)
pa sslvpn配置
摘要：1.新建隧道接口 2.新建区域，并将该区域与上一步中的隧道接口关联 3.新建本地证书及配置文件 （1） 常见名称处填写防火墙外网口IP。 添加成功后的证书信息如下： 2）新建SSL/TLS服务配置文件 4.新建身份认证配置文件 5.新建portal 1）常规 2）身份验证 3）代理 6.新建网关
阅读全文
posted @
2018-10-22 15:49
星痕1216
阅读(3020)
推荐(0)
pa sslvpn使用手册
摘要：1.浏览器输入https://x.x.x.x 根据电脑操作系统及位数选择下载 2.安装 直接“下一步”，到 输入IP地址x.x.x.x 点击连接会有证书错误提示 此时点击显示证书→本地计算机→安装到受信任的根证书目录 3.登录 登录成功
阅读全文
posted @
2018-10-22 11:42
星痕1216
阅读(1091)
推荐(0)
HA状态下防火墙损坏处理
摘要：问题描述： web登录防火墙管理地址，发现在 状态-系统信息 里集群成员只有一台原备机。到机房发现原主机只有power灯是亮着的，HA灯和status灯都不亮。 用笔记本直连防火墙的mgmt口不亮，console也登录不上。在记下线序后，拔掉原主机上包括心跳线在内的全部线后，断电重启，发现问题仍旧。
阅读全文
posted @
2018-05-28 18:52
星痕1216
阅读(1306)
推荐(0)
删除sslvpn用户
摘要：config user localedit xinghen unset two-factornextend config user groupedit vpngroup unselect member xinghennextend config user localdelete xinghenend
阅读全文
posted @
2018-05-24 09:57
星痕1216
阅读(189)
推荐(0)
浙公网安备 33010602011771号