Chuyên mục về Fortinet

Hướng dẫn cấu hình Dial-up VPN trên firewall Fortigate

Dial-up VPN cho phép chúng ta kết nối VPN Site to Site giữa các chi nhánh mà không cần sử dụng IP WAN tĩnh. Dial-up VPN cũng phù hợp với các mô hình mà Firewall được lắp đặt phía sau Router/modem. Trong bài viết này, mình sẽ hướng dẫn các bạn cấu hình Dial-up VPN trên firewall Fortigate.

Hướng dẫn cấu hình VPN Remote Access với L2TP over IPsec trên Fortigate

Ngày nay việc sử dụng VPN để truy cập từ xa đang ngày càng phổ biến, cùng với đó thì việc đảm bảo kết nối an toàn và ổn định cũng là một vấn đề cần quan tâm. Một trong những giao thức phổ biến nhất là L2TP kết hợp với IPsec để tạo ra một đường hầm mã hóa và an toàn. Trong bài viết này, mình sẽ hướng dẫn các bạn cấu hình VPN Remote Access với L2TP/IPsec trên firewall Fortigate

Hướng dẫn cấu hình Agentless VPN trên firewall Fortigate

Trên các phiên bản FortiOS từ 7.6.0 trở lên thì SSL VPN sẽ bị loại bỏ hoàn toàn. Do vậy, nếu cần Update firewall lên các phiên bản này thì các bạn sẽ cần phải có kế hoạch chuyển đổi SSL VPN full tunnel sang IPSec VPN, còn SSL VPN web mode thì sẽ chuyển đổi sang AgentLess VPN. Trong bài viết này, mình sẽ hướng dẫn các bạn cấu hình Agentless VPN trên firewall FortiGate.

Hướng Dẫn Cấu Hình DNS Server Trên Firewall Fortigate

DNS Server trên Fortigate cho phép thiết bị đóng vai trò như một máy chủ DNS nội bộ, giúp phân giải tên miền nhanh chóng cho các thiết bị trong mạng LAN. Tính năng này rất hữu ích trong các mô hình mạng doanh nghiệp vừa và nhỏ, nơi không có hệ thống DNS riêng biệt. Nó hỗ trợ quản lý tên miền nội bộ dễ dàng, giảm phụ thuộc vào DNS ngoài và tăng hiệu quả truy cập. Đồng thời, khi kết hợp với DNS Filter, giúp kiểm soát truy cập và bảo mật tốt hơn.

Hướng dẫn cấu hình Transparent mode trên firewall Fortigate

Trong một số trường hợp, việc triển khai Firewall theo cách thông thường có thể gặp khó khăn, đặc biệt khi không muốn thay đổi kiến trúc mạng hoặc để đơn giản hóa một số cấu hình. Để giải quyết vấn đề này, Transparent Mode trên firewall Fortigate là một giải pháp lý tưởng, giúp triển khai tường lửa một cách dễ dàng mà vẫn đảm bảo tính bảo mật cho hệ thống mạng.

[FortiOS 5.4] Cấu hình Web Filtering - Block các web bằng FortiGuard Web Filtering

Hướng dẫn cấu hình Web Filtering - Block các trang web đồi trụy , bạo lực , có chứa mã độc... Đã được nhận biết và tự động được lưu trữ , update trên FortiGuard server của Fortinet. config FortiGate - config FortiGuard web Filtering (5.4)

Cách tắt SIP ALG, VoIP Inspection trên Firewall Fortigate

Trong nhiều trường hợp, SIP ALG có thể ảnh hưởng đến dịch vụ VoIP như làm mất âm thanh (gọi được nhưng 2 đầu không nghe được âm thanh cuộc gói), làm gián đoạn cuộc gọi hoặc lỗi đăng ký SIP. Do vậy, khi triển khai Firewall Fortigate với hệ thống VoIP, chúng ta cần tắt SIP ALG trên firewall và sử dụng Port Forwarding thông thường.