Anson | 
12 30th, 2025| 
Hace unos días, al revisar los registros del firewall，vi que la interfaz de administración casi cada segundo estaba siendo objeto de intentos de inicio de sesión con usuario y contraseña，realmente me hizo sentir incómodo，por lo tanto, hace un momento confirmé con la IA la forma de restringir la interfaz de administración por IP de país。
Dec
30
Apr
30
參加完 2025 資安大會後，感覺透過限制 IP 來源的防護政策還是有一定的效果，因此就在評估對現有 FortiGate VPN 增加相關設定。首先已確認 FortiGate 可以設定以 國家/ 地理位址 做為辨識的「位址物件」，所以後續就剩相關政策的設定與套用。
Apr
23
之前 FortiGate 韌體下載 這篇，內容越來越多，也越來越多回覆，有點雜，所以花了點時間整理，我把相關的韌體分成「FortiGate」、「FortiWiFi / FortiAP」與「Fortinet 其他韌體」三大類，並切成三篇文章，這篇是「Fortinet 其他韌體」的下載頁面。
繼續瀏覽 »
Apr
23
之前 FortiGate 韌體下載 這篇，內容越來越多，也越來越多回覆，有點雜，所以花了點時間整理，我把相關的韌體分成「FortiGate」、「FortiWiFi / FortiAP」與「Fortinet 其他韌體」三大類，並切成三篇文章，這篇是「FortiWiFi / FortiAP」的韌體下載頁面。
繼續瀏覽 »
Ago
2
[Configuración VLAN]
◎『VLAN』→『802.1Q』→『Avanzado』→『Configuración de VLAN』，Seleccionar『Habilitar』。
◎ Agregar secuencialmente ID de VLAN，如：53、172。
Jul
2
Recientemente, al trabajar desde casa，descubrí que SSL VPN se desconecta cada ocho horas，Al conectarme a Fortigate para revisar la configuración，solo encontré la opción de 'Cierre de sesión forzado por inactividad'，y su valor predeterminado es exactamente 28,800 segundos (8horas)，因此先當作是設備秀斗，誤套用到此設定，但把此設定改掉後，卻仍舊是八小時就會斷線。
繼續瀏覽 »
Jun
16
【Consola】
◎ Se puede usar un cable USB junto con Tera Term，para acceder a la Consola。
◎ Una vez dentro, puede ingresar 'menu' para configuraciones básicas。
【Fecha/Hora】
◎ Actualmente no se ve en la Web un lugar para configurar la fecha/hora。
◎ Comandos relacionados en CLI：
config clock set 06/16/2021 10:22:30 # MM/DD/[YY]YY HH:MM[:SS] clock timezone gmt +8:00
May
26
居家辦公後，各種新問題與需求逐漸浮現。原先我們的 VPN 架構，辦公室端無法 ping 到 VPN Client 端，因為也沒有相關需求，不過最近有同仁反應透過 VPN 連線後，FedEx 系統就無法使用了，猜想應該是 FedEx 系統的 Server 端有向 Client 端發起連線需求，而 VPN 無法讓他反向連線而導致問題發生，因此便來研究如何開啟。
繼續瀏覽 »
Sep
24
| 型號 | CPU | RAM(G) | FLASH(G) |
| TZ350 | Mips64 Octeon 1200MHz *2 | 1 | 0.064 |
| TZ500 | Mips64 Octeon 1000MHz *4 | 1 | 0.064 |
| NSA 4600 | Mips64 Octeon 1100MHz *8 | 2 | 1 |
| TZ 215 | Mips64 Octeon 500MHz *2 | 0.512 | 0.032 |
| TZ210 | Mips64 Octeon 499MHz | 0.256 | 0.032 |
| NSA 2400 | Mips64 Octeon 500MHz *2 | 0.512 | 0.512 |
| NSA 240 | Mips64 Octeon 500MHz *2 | 0.256 | 0.032 |
Jul
16
Olvidé desde qué versión empezó，Al entrar en Unifi AP Controller en la esquina superior derecha siempre aparece un mensaje de error de conexión WebSocket，Supongo que es porque no se está usando un producto de puerta de enlace Unifi，Así que no le presté mucha atención。
