Hatena Blog Tags
はてなブログ トップ
NGFW
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

NGFW

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
ICT Diary•6ヶ月前

Fortigate SiteToSite IPSec VPN ~Route Based IPSec VPN~ (cli)

概要 トポロジ (PC).1---------.2[FW1].2--------.1[INTERNET].1--------.2[FW2].2---------.1(PC) |<----------->| |<---------->| |<---------->| |<----------->| NW1 WAN1 WAN2 NW2 192.168.10.0/24 10.0.10.0/24 10.0.20.0/24 192.168.20.0/24 構成 Internet (CiscoRT) I/F 0/0: WAN1 I/F 0/1: WAN2 FW1 (Fortigate) I/F wan: …

#Fortinet#Fortigate#Security#NGFW#VPN#IPSec

関連ブログ

ICT Diary•6ヶ月前

Firewallとは ~Firewallに関する基礎知識~

Firewallとは 通信の内容を解析し意図しない通信や外部からの攻撃を防ぐ機器・ツールの総称 FWには大きく２つあり、ネットワーク機器とPCやSVに導入するセキュリティソフト等のツールがある。 従来のFWとNGFWの違い 従来のFWのようにIP, ポート番号等で通信のチェックしていたのに対し、 NGFW(NextGeneration Firewall)ではHTTP等のアプリケーションレベルで通信の内容を解析して通信の可否をチェックすることが出来る。 ゾーン(Zone)について Zoneの種類 境界防御のファイアウォールの考え方として、Zoneというものがある。 Zoneは次の3つ分類される。…

#NGFW#Securty#Fottigate#SRX
ICT Diary•1年前

Fortigate トランスペアレントモード変更 (cli)

オペレーションモード NATモード ルータのようにL3機器として動作する 既存のNWに導入する際はIP設定等の変更が必要 トランスペアレントモード（透過モード） スイッチのようにL2機器として動作 IP設定の変更が必要がない トランスペアレントモードへ変更 変更前の注意点 fortilink I/Fが存在する場合は事前に削除しておく必要がある IP設定が初期 手動で作成したオブジェクトがすべて削除 (アドレス,サービス等) ポリシー設定削除 モード変更 config system settings set opmode transparent set manageip <[MngtIP]/[P…

#Fortinet#Fortigate#firewall#NGFW
ICT Diary•1年前

Fortigate NAT Configuration (cli)

構成 トポロィ (Internet)------[FW]---------------(PC) |<------------->| |<------------->| PPPoE Local 10.0.0.0/24 192.168.0.0/24 構成 Internet (CiscoRT) PC (CiscoRT) Fortigate 機器情報 model: 60c version: I/F wan2: PPPoE接続するWAN側I/F internal1: PCを接続するLocal側のI/F IP情報 WAN: 10.0.0.0/24 LAN: 192.168.0.0/24 前提設定 Inte…

#Fortinet#Fortigate#NAT#NAPT#NGFW
ICT Diary•1年前

Fortigate ハードウェアSWの切り離し (cli)

概要 内容 FortigateはデフォルトでInternalポートがハードウェアSWで集約されている ハードウェアSWに属するポートがスイッチポートとして機能する ハードウェアSWの関連付けを切り離す 環境 機器: Fortigate 60c バージョン: v5.2.11,build754 Config: ファクトリーリセット直後 切り離し方法 制約 Internalに関連付けられているPolicyやオブジェクトを削除する必要がある Internalに関連付けられているDHCP機能を削除する必要がある ハードウェアSWの切り離しの際に自動で再起動が走る ※今回Internalに関連付けられてい…

#Fortigate#firewall#NGFW#Fortinet
ICT Diary•1年前

Fortigate DHCP Configuration (cli)

構成 トポロィ [FW]----------------[PC(RT)] |<-------------->| Local 172.22.0.0/24 構成 Fortigate (PPPoE-Client) 機器情報 model: 60c version: I/F internal: PCを接続するLocal側のI/F CiscoPC (RouterをPCとして利用) Gi0/0: DHCPでIPを割り振るI/F DHCP情報 セグメント: 172.22.0.0/24 デフォルトGW: 172.22.0.254 DNS: 8.8.8.8, 8.8.4.4 (Google) リースタイム: 配布…

#Fortigate#PPPoE#NGFW#Fortinet