Hallo Forti-Techies, kürzlich haben wir ja einen Post veröffentlich, in dem beschrieben wird, wie man ohne grosse Probleme die Konfiguration eines Fortigate Modells auf ein anderes Fortigate Modell bringt (Link zum Blogeintrag). Das ist immer sehr hilfreich, wenn eine Fortigate durch eine neuere, meist grössere Fortigate ersetzt wird und man…
Was passiert wenn die FortiGuard Webfilter Lizenz ausläuft (oder der Lizenzstatus nicht abgefragt werden kann)?
Hallo Forti-Techies, regelmässig hören wir von sehr verärgerten Fortinet-Kunden, die behaupten, dass die Fortigate keinen Traffic mehr zulässt, sobald die Fortiguard Webfilter Lizenz ausläuft (oder die Fortigate mal gerade nicht in der Lage ist, den Lizenzstatus über das Fortiguard Network abzufragen. Dabei ist es doch einfach nur eine Konfigurationsfrage, was…
FortiAP Power Adapter und PoE Optionen
FortiAP Modelle werden jeweils mit unterschiedlichen Power Optionen (PoE Support, PoE Injector und externes Power Supply) ausgeliefert. Die folgende Übersicht zeigt welche Optionen mit der Hardware mitgeliefert werden und welche optional erhältlich sind: Generell können Thin Access Points über drei verschiedene Wege mit Strom versorgt werden: Power über einen PoE…
FortiOS v5.0 – Bug Liste
Hallo Forti Techies, seit letztem Freitag ist die FortiOS v5.0 auf dem FTP Server zum Download erhältlich. In den Release Notes und dem What’s New-Dokument sind eine Unmenge an neuen Features gelistet. Schwerpunkte bilden das BYOD, Wireless, User Authentication aber auch viele andere Themen. Kurz gesagt – es sind eine…
Serielle Verbindung mittels USB-Serial Adapter unter Mac OS X herstellen
<Update 27.12.2016> Siehe aktueller Artikel unter: https://blog.boll.ch/?p=2103 Auch unter Mac OS X ist es möglich, eine serielle Verbindung mit dem Konsolen Port der FortiGate oder anderen Geräten herzustellen. Man braucht lediglich einen unterstützten USB-to-Serial Adapter zu welchem ein passender Treiber für Mac OS X verfügbar ist. Haben Sie sich auch…
FortiAP-11C Plug & Play Wireless Access Point Power Plug Optionen
Mit Spannung erwarten wir den neuen FortiAP-11C Plug & Play Access Point von Fortinet. Dieser mini FortiAP ermöglicht ab FortiOS 5.0 hardware basierender und verschlüsselten Remote Access für Teleworker und Heimarbeitsplätze ohne dass diese eine VPN Software auf den Endgeräten installieren und konfigurieren müssen. Dabei werden die FortiAP-11C Modelle zentral von…
SMS Gateway Provider für FortiOS Two-Factor User Authentication
FortiOS unterstützt seit Version 4.0 MR3 Two-Factor SMS User Authentication. Es können lokale Firewall User erfasst werden welchen eine Mobile Nummer hinterlegt wird. Diese User Authentication Methode kann für diverse Anwendungszwecke angewendet werden wie beispielsweise SSL VPN, IPSEC VPN über FortiClient 4.3 oder auch Identity Based User Authentication in normalen…
Exploring FortiOS v5.0 – “local breakout”
Hallo FortiTechies, FortiOS v5.0 ist schon lange ein Gespächsthema und mit beta 6 rücken wir dem ersten GA Release immer näher. Aktuell spricht man von Ende Oktober… Die Anfragen unserer Kunden aber auch die eigene Neugier bringen uns immer wieder dazu, neue Funktionen mit FortiOS v5.0 auszuprobieren. Vielleicht ist das…
How to transfer a FortiGate configuration file to a new FortiGate unit of a different model
This article explains how to transfer a FortiGate configuration file to a new FortiGate unit of a different model. Attention:Support for the transfer of a configuration file:Transferring a configuration file from one model to another is not supported by Fortinet nor by Boll, however part of the configuration can be restored…
FortiGate 100D Management Port / VDOM
Die FortiGate 100D Hardware besitzt einen eigenen hardwaremässigen Management Port (Port MGMT). Die Default IP 192.168.1.99 sitzt standardmässig auch auf diesem Port. Softwaremässig sitzt dieser Management Port in einer eigenen VDOM “dmgmt-vdom” und nicht in der “root” VDOM wie alle anderen Interfaces. Damit wird bereits per Default eine Trennung zwischen…