Nach langem Warten auf die neue FortiGate 60D haben wir nun auch bereits vorab eine der ersten FortiWifi 60D im Land in unsere Hände bekommen. Hier ein kleiner Überblick darüber, was sich neues in der kleinen Schachtel verbirgt.
FortiWifi 60D
FortiGate und Swisscom TV
Wer schon versucht hat, Swisscom TV durch eine FortiGate zu leiten, hat sich bis anhin die Zähne ausgebissen. Eine Firewall sollte grundsätzlich IGMPv3 und Multicast unterstützen, dies die Aussage in diversen Foren. Mit FortiOS 5.0 scheint nun Swisscom TV sauber durch die FortiGate zu gehen mit entsprechender Konfiguration. Diese wollen…
Aktuelle SSLVPN Client für MacOS dropped “grosse” Pakte
Ab der Version FortiOS v4.3.2 verwendet der SSLVPN Client (zumindest in der MacOS Version) TLSv1.2 und nicht mehr TLSv1. In diesem Zusammenhang scheint es auch eine andere “Änderung” zu geben. Pakete, welche grösser sind als 996 Bytes, werden vom SSLVPN Client im Tunnel Mode nicht mehr aktzeptiert. Dieses Situation tritt…
Config Files übernehmen FortiOS v4.3 –> v5.0
Hallo Forti-Techies, kürzlich haben wir ja einen Post veröffentlich, in dem beschrieben wird, wie man ohne grosse Probleme die Konfiguration eines Fortigate Modells auf ein anderes Fortigate Modell bringt (Link zum Blogeintrag). Das ist immer sehr hilfreich, wenn eine Fortigate durch eine neuere, meist grössere Fortigate ersetzt wird und man…
Was passiert wenn die FortiGuard Webfilter Lizenz ausläuft (oder der Lizenzstatus nicht abgefragt werden kann)?
Hallo Forti-Techies, regelmässig hören wir von sehr verärgerten Fortinet-Kunden, die behaupten, dass die Fortigate keinen Traffic mehr zulässt, sobald die Fortiguard Webfilter Lizenz ausläuft (oder die Fortigate mal gerade nicht in der Lage ist, den Lizenzstatus über das Fortiguard Network abzufragen. Dabei ist es doch einfach nur eine Konfigurationsfrage, was…
FortiAP Power Adapter und PoE Optionen
FortiAP Modelle werden jeweils mit unterschiedlichen Power Optionen (PoE Support, PoE Injector und externes Power Supply) ausgeliefert. Die folgende Übersicht zeigt welche Optionen mit der Hardware mitgeliefert werden und welche optional erhältlich sind: Generell können Thin Access Points über drei verschiedene Wege mit Strom versorgt werden:
FortiOS v5.0 – Bug Liste
Hallo Forti Techies, seit letztem Freitag ist die FortiOS v5.0 auf dem FTP Server zum Download erhältlich. In den Release Notes und dem What’s New-Dokument sind eine Unmenge an neuen Features gelistet. Schwerpunkte bilden das BYOD, Wireless, User Authentication aber auch viele andere Themen. Kurz gesagt – es sind eine…
Serielle Verbindung mittels USB-Serial Adapter unter Mac OS X herstellen
<Update 27.12.2016> Siehe aktueller Artikel unter: https://blog.boll.ch/?p=2103 Auch unter Mac OS X ist es möglich, eine serielle Verbindung mit dem Konsolen Port der FortiGate oder anderen Geräten herzustellen. Man braucht lediglich einen unterstützten USB-to-Serial Adapter zu welchem ein passender Treiber für Mac OS X verfügbar ist. Haben Sie sich auch…
FortiAP-11C Plug & Play Wireless Access Point Power Plug Optionen
Mit Spannung erwarten wir den neuen FortiAP-11C Plug & Play Access Point von Fortinet. Dieser mini FortiAP ermöglicht ab FortiOS 5.0 hardware basierender und verschlüsselten Remote Access für Teleworker und Heimarbeitsplätze ohne dass diese eine VPN Software auf den Endgeräten installieren und konfigurieren müssen. Dabei werden die FortiAP-11C Modelle zentral von…
SMS Gateway Provider für FortiOS Two-Factor User Authentication
Letzte Aktualisierung: 10.04.2026 FortiOS unterstützt seit langem Two-Factor SMS Authentication. Es können lokale Firewall User erfasst werden, zu welchen eine Mobile Nummer hinterlegt wird. Diese User Authentication Methode kann für diverse Anwendungszwecke angewendet werden wie beispielsweise SSL VPN, IPSEC VPN mit FortiClient oder auch Identity Based User Authentication in normalen…
