⇒Hier habe ich beschrieben, wie man die FortiGate mit managed FortiSwitch als IGMP Querier einrichtet. Das ganze funktioniert gut, will man den Multicast Traffic auch tatsächlich über die Fortigate senden.…
Will man auf managed FortiSwitches einen IGMP Querier konfigurieren, findet man in der Dokumentation wenig bis nichts. Werden die Switches im Standalone Modus betrieben, lässt sich die IP Adresse des…
Fortigate Firewalls inspizieren den Datenstrom. Auch den von DNS (Domain Name Service). Dabei erscheint immer wieder einmal der Fehler: "Deny: DNS error" Schaut man die Details dieser Log Einträge an:…
Auf der Fortigate gibt es den Befehl: diag sniffer packet [interface] '[filter]' [verbose level] [count] [tsformat] Details dazu finden Sie ⇒hier. Will man nur schnell prüfen, ob das Packet die…
Der Betrieb von virtuellen Maschinen ist das A und O in der heutigen Informatik. Eigentlich sollte es da keine Probleme mehr geben. Will man eine virtuelle OpenBSD Maschine als Gast…
Firewall Policies sollen immer wieder dokumentiert werden. Um das Leben zu erleichtern, haben wir ein Perl-Script erstellt, das die FortiGate Konfiguration einliest und ein CSV File erstellt. Dieses CSV File…