最近 Fortinet 似乎改變韌體下載的政策,如果已經過了保固,就算登入會員,也無法下載韌體,剛好最近手上的一台 110C 有點異常,需要重刷韌體,卻找不到韌體可以下載的窘境。後來請廠商協助才總算要到一個韌體,之後就上網搜尋目前所能找到的韌體檔,留在這裡當個備用,也提供給急用的朋友救急。

【設定介面 IP 及 存取的權限】
config system interface edit port1 set ip 192.168.0.100 255.255.255.0 set allowaccess https http (或 append allowaccess http) end
【log 沒有紀錄】
get log memory filter # 如果 Severity 為 warning config log memory filter set severity information (set severity ? 可以查看所有層級)
【參考連結】
- Set FortiGate VM port1 IP address
- 【Fortinet】Memory內存Log無紀錄 @ mini鵝的天地 :: 痞客邦 ::

Line 官方建議若要在 Linux 上使用 Line,可以透過 Google Chrome 安裝 Line 擴充元件(Extension)的方式來達到,因此一直以來也都用這種方式在使用。剛剛在使用時,總覺得要先開啟 Chrome 的這個動作有點多餘,因此上網找看看有沒有可以在 Manjaro 執行的其他解決方案,之後找到這篇「在 Linux 上讓 Chrome 的 Line 擴充元件當作獨立運作程式執行」的文章,剛好是我想要的(十分感謝),因此試著在 Manjaro 比照辦理,以下為步驟。

之前有寫一篇「在Manjaro安裝wxMEdit」,當時不管是安裝 MadEdit、wxMEdit 還是 Madedit-Mod 都無法成功,後來找到網友打包好的 wxMEdit 才成功安裝。這兩年在公司 Windows 環境漸漸從 wxMEdit 改成使用 Madedit-Mod(主要是預設字型設定的問題),因此想把家裡 Manjaro 環境也試著裝 Madedit-Mod 看看。

◎ Manjaro 版本
cat /etc/lsb-release
◎ Linux Kernel
uname -a
【參考連結】
- Check Manjaro Version – LinuxConfig.org
- BJ網管日誌: manjaro linux初探

去年9月寫了一篇「Manjaro 登入後變成全綠畫面」,後來約莫在一個月後又再度發生,之後的一兩個月,怎麼更新驅動都解決不了。後來試了一些方式,比如透過 mhdw 指令將原本使用的 linux-video 改成 linux-vesa,雖然可以成功進到桌面,但是解析度就不是原生的解析度,畫質變模糊,最後只好放棄,暫時都改用 Windows。

網路上針對 Fortigate SSLVPN 的教學文章多半是在連線成功後,就直接透過 Fortigate 上網,因為實際應用 SSLVPN 都是為了解決封網問題,之前曾經把設定改成讓 client 端只有在存取內部資源時走 VPN,上網就從自己電腦直接出去,不過因為沒留下紀錄,剛剛又花了一些時間研究才搞定,因此還是記錄一下。

最近子公司借測一台新的 Fortigate,連上去後先檢查一下韌體版本,結果又是大版本異動,原先為 5.6,這次是 6.0,每一次的版本異動,在與我的 Sonicwall 建立 Site to Site VPN 時,都讓我吃足苦頭,這次不意外的也是沒有一次搞定,因此又有了這篇文章的誕生,不過相較前兩次,這次的除錯過程相對順利很多。


ZYXEL GS1920-48v2 的 VLAN/TRUNK 設法跟我以往設過的 HPE、LINKSYS 稍有不同,這邊做個記錄。
