Anson | 
04 18th, 2020| 
Vor kurzem scheint Fortinet die Firmware-Download-Richtlinie geändert zu haben，Wenn die Garantie abgelaufen ist，Auch wenn Sie Mitglied sind，Firmware kann nicht heruntergeladen werden，Nur einer der 110Cs, die kürzlich in der Hand waren, ist etwas abnormal，Die Firmware muss neu gestrichen werden，Aber ich kann das Dilemma nicht finden, das die Firmware herunterladen kann。Nachdem ich den Hersteller um Hilfe gebeten hatte, bekam ich endlich eine Firmware，Gehen Sie dann online und suchen Sie nach der Firmware-Datei, die gefunden werden kann，Bleib hier als Ersatz，Es wird auch Notfallfreunden zur Verfügung gestellt。
April
18
April
18
[Schnittstellen-IP und Zugriffsberechtigungen festlegen]
config system interface edit port1 set ip 192.168.0.100 255.255.255.0 set allowaccess https http (或 append allowaccess http) end
【Protokoll hat keine Aufzeichnung】
get log memory filter # 如果 Severity 為 warning config log memory filter set severity information (set severity ? 可以查看所有層級)
Referenz [link]
- Legen Sie die IP-Adresse von FortiGate VM Port1 fest
- [Fortinet] Keine Aufzeichnung des Speicherprotokolls @mini 鹅 的 天地 :: Tycoon ::
April
9
Fortigate SSLVPN im Internet für den Unterricht Artikel meist nach einer erfolgreichen Verbindung，Auf dem Internet direkt über Fortigate，Da die praktische Anwendung SSLVPN gemacht, die Frage der Zensur zu adressieren，Bevor überhaupt in die clientseitige Einstellung nur gehen lassen, wenn VPN-Zugang zu internen Ressourcen，Internet direkt vom eigenen Computer aus，Aber weil kein Rekord links，Hat gerade einige Zeit forschen verbracht, es zu bekommen，Also, was aufgezeichnet wird。
MEER
27
Vor kurzem von einer Tochtergesellschaft eines neuen FortiGate gemessen，Auch nach der ersten Prüfung auf die Firmware-Version，Das Ergebnis ist eine große Version der Transaktion，Das Original ist 5.6，Dies ist 6.0，Jede Version der Transaktion，Bei der Festlegung und meine Sonicwall-Site zu Site-VPN，Ich habe eine harte Zeit hatte，Nicht überraschend ist dies kein One-Stop，Aus diesem Grund hat es die Geburt dieses Artikels gewesen，Aber im Vergleich zu den beiden vorangegangenen，Der Debugging-Prozess glatt ist relativ viel。
MEER
4
ZYXEL GS1920-48v2 die VLAN / STAMM verwaltet mit meinem vorherigen HPE auf den Weg、LINKSYS etwas anders，Hier ist ein Rekord。
MEER
4
HPE Vergangenheit werden mit dem Schalter，In dieses Jahr versucht, selbst gemachten ZYXEL zu verwenden，Die Schnittstelle fühlt sich ein bisschen weniger intuitiv，So ist die Aufzeichnung über ein paar dauerte einige Zeit, um die Einstellung zu finden。
September
16
In einer aktuellen Untersuchung von log Sonicwall，Beachten Sie, dass es auch weiterhin „IKEv2 Payload Verarbeitungsfehler“ Fehlermeldung protokollieren，Und das alles mit NSA4600-Site zu Site-VPN-Einrichtung von Regeln。
Dezember
28
Heute gibt es Kollegen reagieren, wenn eine Word-Datei senden，Dann erhielt das Thema ein „unzustellbar:"，Der Inhalt wird erklärt “552 MS-Office-Datei VBA marcos enthält, innerhalb der E-Mail gefunden”，Nach ein paar Mal testen hin und her，Um zu bestätigen, dass die Firewall Sonicwall blockiert。
Dezember
13
Vor kurzem haben sie verschoben die drahtlose des Unternehmens sind UniFi AP ersetzt，Es war der Eindruck, dass der Unterricht auch den Artikel in der AP über SSH lesen，Um genau zu sein Hindernisse im Ausschluss，Versuchen Sie einfach, bei der Operation aussehen，Konto Passwort wurde ein Fehler auftritt，Verwenden Sie Ubnt / Ubnt offizielle Website bietet und root / Ubnt Standard-Account-Passwort funktioniert nicht，Verwenden Konsole Login-Account-Passwort ist nicht richtig，klettern später einige Disqus，Ich fand die zugehörigen Einstellungen。
November
10
Kürzlich von außen durch die IMAP-Mail-Systeme、POP3 und SMTP-Port öffnen immer häufiger im Fall der Account-Passwort E-Mail versuchen innen，Obwohl E-Mail-Systeme einen Mechanismus blockiert werden kann，Aber da so viele Berichte IP wirklich unbequem，Deshalb will der Prozess alle diese IP des Sammelns Sonicwall-Firewall importieren，Direkt auf die schwarze Liste，Nachdem die Suche im Internet viele Artikel，Sonicwall bietet keine ein Weg sein kann,，Sie wollen also eine so große Zahl bauen von IP-Adress Worte Objekte，Durch SSH wäre der beste Weg, um Zeit zu sparen。
