Fortigate Workspace Mode
FortiGate Firewalls aktivieren jede Änderung sofort. Muss ich auf einer remote Firewall die IP Adresse und den Gateway ändern, wird es schnell kompliziert. Mit dem Workspace Mode kann ich dieses…
Verwendete Adressen von Fortinet
Fortinet verwendet seit FortiOS 6.4 anycast für die Aktualisierung ihrer Pattern Files, sowie für Webfilter und DNS Filter. Die IP Adresse des DNS Filters wird nicht automatisch im Betriebssystem gesetzt.…
LLDP auf FortiGate verwenden
LLDP hilft, die Nachbarn im Netz zu erkennen und zu finden. LLDP zeigt den verwendeten Port auf der Gegenseite an. Insgesamt sehr hilfreich. LLDP kann auf der Fortigate global eingeschaltet…
IGMP Snooping Querier mit Managed FortiSwitch
⇒Hier habe ich beschrieben, wie man die FortiGate mit managed FortiSwitch als IGMP Querier einrichtet. Das ganze funktioniert gut, will man den Multicast Traffic auch tatsächlich über die Fortigate senden.…
IGMP Querier mit Managed FortiSwitch
Will man auf managed FortiSwitches einen IGMP Querier konfigurieren, findet man in der Dokumentation wenig bis nichts. Werden die Switches im Standalone Modus betrieben, lässt sich die IP Adresse des…
Fortigate “Deny: DNS error”
Fortigate Firewalls inspizieren den Datenstrom. Auch den von DNS (Domain Name Service). Dabei erscheint immer wieder einmal der Fehler: "Deny: DNS error" Schaut man die Details dieser Log Einträge an:…