单位：W 1.Cisco WS-C2960S-24TS-S 36 WS-C3750X-24T-S 350 WS-C3560X-48T-L 350 WS-C2960S-48TS-S 53 2.FortiGate FortiGate500D 200 FortiGate300C 200 3.深信服 AC- ...
分类：
其他好文 时间：
2018-12-20 11:55:35
阅读次数：
248
1.静态路由 防火墙外网口wan1 ip地址为202.1.1.2，对端ISP路由器G1/0口地址为202.1.1.1. 菜单： 路由--静态--静态路由，点击 "创建新的"，按如下方式创建路由表： 目的的IP/子网掩码：由于是默认网关，使用默认的0.0.0.0/0.0.0.0即可。 设备：该路由所关 ...
分类：
其他好文 时间：
2018-12-06 14:29:56
阅读次数：
277
1.1）CPU利用率：由于防火墙有芯片，正常的流量都走芯片转发，不走cpu，只有开了utm相关的应用层防护功能和DDOS之类的，才会走cpu，所以一般cpu都不会占用太多，甚至很多时间都是0%， 如果cpu过高，肯定是开了应用防护功能或者DDOS功能、还有一种可能就是新建连接太多，大多是攻击引起。正 ...
分类：
其他好文 时间：
2018-12-06 14:14:11
阅读次数：
162
客户遇到ssl的连内网服务器问题，正好公司有一个小环境满足这个需求。主要是解析一下公司fortigate防火墙以及Cisco交换机的配置。以上是公司拓扑图：centos服务器接在Cisco交换机上，假设网段是172.16.1.0，服务器IP地址172.16.1.201.cisco连接centos得IP是172.16.1.1。在Ciscocisco接fortigate的IP是192.168.1.2。
分类：
Web程序 时间：
2018-11-16 20:56:18
阅读次数：
442
1.现象：zabbix监控到防火墙内存使用率频繁超过80%，而FortiGate防火墙内存超过80%将开启自身保护模式而不能新加策略等。 2.分析：这种情况一般是某些进程再释放内存的时候卡住。可以先查看一下是那些进程占用的内存高，然后尝试通过kill重启。 3.解决： 1）diagnose sys ...
分类：
其他好文 时间：
2018-11-15 13:37:21
阅读次数：
186
目标：配置NAT模式，使101.0.0.1/24网络经过防火墙后，通过192.168.1.254访问互联网步骤：1、配置内网两个接口的ip地址Configsysteminterface进入接口配置模式Editport1进入端口子模式setaliasout设置别名Setip192.168.0.1255.255.255.0设置IP地址及掩码SetallowaccessHttphttpstelnetss
分类：
其他好文 时间：
2018-02-03 12:47:27
阅读次数：
775
