Hatena Blog Tags
はてなブログ トップ
Fortigate
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

Fortigate

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
ネットワールド らぼ•23日前

【FortiGate】explicit proxy＋アプリケーションコントロールでは、「proxy.http」を許可する必要があります！

こんにちは。ネットワールドSEの林です。 本ブログでは個人的に気になったFortinet社の公開するナレッジベースの内容を紹介します。 あれは、私がexplicitproxy機能＋アプリケーションコントロールの検証を行っていた時のことです。。 私は以下のようなアプリケーションコントロールプロファイルを新規で作成し、プロキシーポリシーに反映させようとしました。 新規作成のアプリケーションコントロールプロファイル プロキシポリシーで先ほど作成した「test」という名前のアプリケーションコントロールプロファイルを選択しようとしましたが、、、、無い！ プロキシポリシーにアプリケーションコントロールプロ…

#Fortigate#Fortinet

関連ブログ

雲のかなた•3ヶ月前

【Fortigate】SSL-VPNからIPsec-VPNへの移行で困った事について

流石にトレンドは過ぎ去ったとは思いますが、自分の備忘録的な感じで SSL-VPNからIPsec-VPNへの移行する際困った事象についてつらつら書き留めていく。 移行方法については他のサイトで詳細に手順化されているので省略。 トンネルモードの変化点 ①レルムがなくなる ②事前共有鍵の追加 ③ローカルIDの追加 よくありそうなトラブル 設定等は問題ないのにVPN接続できない バージョンアップ時の注意点まとめ ①100F ver7.2.x からver7.4.8にあげるとwebモードでポータル移動後に ②100F ver7.6.4に上げるとIPsec-VPNのカスタムができない。 トンネルモードの変化…

#ネットワーク#Fortigate
雲のかなた•3ヶ月前

【Fortigate】導入後に何故か端末IPアドレスが重複となり通信できない事象の解決法

備忘録がてらにつらつらと。 FortigateでNATさせる事があったので、「VIP」と「IPプール」を使ってNATさせる。 何故か、端末のIPアドレスが重複すると出てその端末だけ通信が上手くいかない。 事前にPingで被っていない事も確認したんだけど、最初はよくわからなかった。 そして、少しはまった。 ※細かい表現とかは端折ってます 構成 端末でIPアドレスが重複と表示されるロジック 原因 解決方法 構成 仮に上記のような構成で、PC端末①→端末への通信がうまくいっていない。 FW配下のPC端末②からの通信は問題ないので、端末等は関係ないとする。 となると、FW辺りで何かあると。 PC端末①…

#ネットワーク#Fortigate
ネットワールド らぼ•4ヶ月前

【FortiGate × Passlogic】IKEv2対応 IPsec VPN + Passlogicマトリックス認証で安全なリモートアクセスを構築する

皆さん、こんにちは。ネットワールドSE 西日本技術部の小川です。 今回は FortiGate の IPsec VPN（IKEv2 Aggressiveモード）と Passlogic の マトリックス認証を組み合わせた構成について、実際の設定例と注意点を交えてご紹介します。 なぜ IKE v2 ? Passlogic で セキュアなアクセスを！ FortiGate + Passlogic による IPsec VPN 基本構成 ■ 今回検証に使用した機器情報 ■ 認証フロー（参考） ■ EAP-MSCHAPv2 方式（参考） FortiGate IPsec VPN (IKE バージョン2)設定 ■…

#Fortigate#passlogic#VPN#多要素認証#MFA
ネットワールド らぼ•6ヶ月前

【FortiGate × Passlogic】IKEv1対応 IPsec VPN + Passlogicマトリックス認証で安全なリモートアクセスを構築する

皆さん、こんにちは。ネットワールドSE 西日本技術部の小川です。 今回は FortiGate の IPsec VPN（IKEv1 Aggressiveモード）と Passlogic の マトリックス認証を組み合わせた構成について、実際の設定例と注意点を交えてご紹介します。 はじめに Passlogicとは？ FortiGate + Passlogic による IPsec VPN 基本構成 ■ 今回検証に使用した機器情報 ■ 認証フロー（参考） FortiGate IPsec VPN (ike バージョン1)設定 ■ Passlogic 用の RADIUS 設定 ■ RADIUS ユーザグループ…

#マトリックス認証#VPN#リモートアクセス
ネットワールド らぼ•9ヶ月前

【Fortinet】1000台規模のリモート接続設定が10分の1の時間で完了! EMS導入事例

皆様、こんにちは！ネットワールドSE 西日本技術部 小田です。 リモート接続の導入・更新作業は、多くの管理者様にとって大きな負担となっています。 特に、接続用PCへの個々の設定作業は、設定手順書を渡しても設定ミスが発生しやすく、管理者様と利用者間のやり取りが煩雑になるケースが多いのではないでしょうか。 数百、数千台規模になると、その作業量は膨大になり、更新作業自体を億劫に感じてしまうのも無理はありません。 そこで今回ご紹介するのが、FortiClient EMS（以下、EMS）です。EMSを活用することで、上記のような煩雑な設定作業を大幅に削減できます。 その最大のメリットは、事前に設定済みの…

#Fortinet#Fortigate#VPN#リモート
ネットワールド らぼ•1年前

【Fortinet】SSL-VPN機能の廃止！IPSecVPNへのスムーズな移行方法について

皆様、こんにちは！ネットワールドSE 西日本技術部の小田です。 Fortinet社よりFortiOS 7.6.3においてSSL-VPNの機能廃止が公式に発表されました。 docs.fortinet.com FortiGateを利用している多くの方にとって、切り替えを行うのは容易ではなく、今後、管理者の悩みの種となりそうです。 「SSL-VPNで利用しているユーザー認証や二要素認証が使えなくなるのでは？」と心配される方もいらっしゃるでしょうが、ご安心ください。 費用をかけず、VPNソフトの入れ替えもせずに、並行して切り替えることができます。 今回は、IPSec-VPNへの簡単な移行方法についてご…

#Fortinet#IPSec#VPN#SSLVPN
TT 脆弱性 Blog•1年前

CVE-2022-42475 (まとめ)

【目次】 概要 【脆弱性内容】 【最新情報】 記事 【ニュース】 【ブログ】 【公開情報】 【検索】 対策 【軽減策】 【対策】 関連情報 【関連まとめ記事】 概要 【脆弱性内容】 公開日 登録日 CVE番号 NVD ベンダー CVSS v3 CWE 脆弱性 KEV 備考 2023/01/02 2022/12/12 CVE-2022-42475 NVD FG-IR-22-398 9.8(NVD)9.8(Fortinet) CWE-787CWE-122 境界外書き込みヒープベースのバッファオーバーフロー 2022/12/13 FortiOS 【最新情報】 ◆既知脆弱性による「FortiOS」侵害…

#CVE-2022-42475#Fotinet#FortiOS#Fortigate