Die beiden DNS-Server (65.39.139.53 und 65.39.139.63), die in der Fortigate-Defaultkonfiguration angegeben verwendet wurden, funktionieren seit ein paar Tagen nicht mehr. Scheinbar sind sie abgeschaltet worden. Wer also diese Default-DNS nicht auf die lokalen Server angepasst hat, sollte das bald tun. Je nach dem, ob diese Server auch an die eigenen…
Um IPSec Verbindungen oder das SSL Portal auf der FortiGate genügend abzusichern, können Einmalpasswort Token von Vasco für den Login genutzt werden. Bis anhin konnte der Identikey Server von Vasco das Einmalpasswort verifizieren aber keine Gruppenattribute zurückgeben. Dies ist nun mit der Version 3.2 vom Identikey Server möglich. Auf der…
Für alle, die auf ihrer Terrasse nicht auf die Wireless-Anbindung verzichten wollen: Fortinet bringt mit dem FAP-222B einen Outdoor-FortiAP auf den Markt. Angegeben ist die Schutzart IP67 – d.h. er ist staubdicht (“Geschützt gegen den Zugang mit einem Draht”) und er schützt “gegen zeitweiliges Untertauchen” im Wasser (http://de.wikipedia.org/wiki/Schutzart – ein…
Das Internet – Füllhorn an unerschöpflichen Informationen! Nun sind auch die ersten Infos zum FortiToken im Netzt zu finden: der QuickStartGuide steht auf dem Docs-Server von Fortinet zum Download bereit (http://docs.fortinet.com/fgt/qsg/fortitoken-200-quickstart.pdf). Laut diesem Sheet erfolgt die Aktivierung und Synchronisation der Einfachheit halber direkt auf der Fortigate. Hier müssen die Seriennummern…
So langsam wird es konkret – die ersten Infos sickern durch. Der neue “FortiToken”, um den ja schon einige Gerüchte kursieren, soll schon sehr bald erhältlich sein. Allzu viel Infos dürfen wir leider noch nicht preisgeben, aber soviel sei schon mal gesagt: der FortiToken ist ein OTP Token, ähnlich Vasco’s…
Sie sind zwar nicht mehr brandfrisch – aber immer noch heiss genug, um noch mal darauf aufmerksam zu machen. Wir haben zwei neue KnowledgeBase Artikel geschrieben und auf unserem DocServer veröffentlicht. Beim einen geht es um Zertifikate. Es wird beschrieben, wie diese umformatiert werden können, wie man diese in unsere…
Immer wieder taucht die Frage auf, welche 3G USB Modem Stick’s an einer FortiGate verwendet werden können. Dies ist leider nicht immer ganz einfach zu beantworten, denn die Mobilfunk Anbieter wechseln hier doch ab und zu die Modelle. Grösstenteils scheinen diese vom Hersteller Huawei zu stammen, welche jedoch Fortinet ziemlich…
Die Liste der Bugfixes ist lang. Insbesondere die WebGUI Probleme wurden angegangen. Das GUI soll nun besser performen. Icons, welche z.B. mit dem IE nicht angezeigt wurden (IPSec: Add Phase 1 and Add Phase2), sind nun vorhanden und einzelne Funktionen (Firewalladressen umbenennen, FW Policy Insert) funktionieren nun wie gewohnt und…
Für alle, die auf Ihrer Fortigate seit dem Update auf v4.2 eine hohe CPU Last bemerken und noch nicht im Customer Support Bulletin von Ihrem Support Account nachgeschaut haben: Subject: High CPU with IPS engine enabledReleased: April 22, 2010Modified: April 27, 2010 Description: After upgrading a FortiGate device to v4.0…
Wie bindet man ein eigenes Zertifikat in die Fortigate, Fortimail, Seppmail, Watchguard SSL 100 und Mailfoundry ein? Das beinhaltet unser neuester KnowledgeBase Artikel auf unserem DocServer: http://doc.boll.ch/virtual/857/KB_-_Import_Certificates.pdf
Sind Sie interessiert, den BOLL Blog als RSS Feed zu abonnieren?