Stellt man von der herkömmlichen Telefonie auf SIP um, wird man seitens der eigenen Firewall, welche den Internetanschluss sichert, meist vor einige Probleme gestellt. SIP birgt für die Firewall zwei grundsätzliche Probleme: Zum einen übermittelt SIP die interne (meist private) IP des SIP-Telefons oder der PBX im Payload. Beim Source…
Apple TV / Sonos / Streaming Geräte in FortiGate Wireless Netzen
In FortiGate Installationen mit LAN und Wireless Netzen kann es vorkommen, dass Streaming Geräte wie Apple TV oder Sonos Player im Wireless Netz oder LAN integriert werden, die Steuerung via Mobile Device, Software oder ähnlichem aus dem jeweils anderen Netz aber nicht möglich ist. Das Problem liegt meistens darin, dass…
Fortinet Visio Stencils
Fortinet stellt Ihren Partnern und Kunden eine umfassende Produkte Visio Schablone zur Verfügung. Public Network Security Icon Libraryhttps://www.fortinet.com/resources/icon-library.html Sie können die Schablone auch von unserem Doc-Server herunterladen Update FGT/FS vom März 2018:https://doc.boll.ch/virtual/1355/visio.zip Version Stand vom März 2017:https://doc.boll.ch/virtual/1286/Fortinet_Visio_Stencil_R7_03_2017.zip Version Stand vom 1. September 2016:http://doc.boll.ch/virtual/1220/VisioStencilsQ32016.zip
FortiOS 5.4.1 Upgrade / Boot Issue with FortiGate 60D
Several customers reported problems while upgrading to FortiOS 5.4.1. FortGate 60D models did not boot up correctly after the upgrade. Fortinet is aware of the issue and mentioned it in the release notes: The following 60D models have an issue upon upgrading to FortiOS 5.4.1. The second disk (flash) is…
How to prevent ransomware and other malicious malware with your Firebox
The number of ransomware incidents has exploded in the last few years, infecting hundreds of thousands of systems worldwide. Ransomware is malware that’s designed to hold your data hostage unless you pay up. Wait too long —or try to rescue it — and that data can be gone for good….
HowTo: FortiCloud verwaltet FortiAPs auch ohne FortiCloud-Code
FortiAP’s können generell von einem dedizierten FortiGate Wireless Controller ‘managed’ werden oder über den FortiCloud Service. Letztere Methode benötigt keinen Wireless Controller vor Ort. Für einfachere Umgebungen ist das FortiCloud Wireless Management eine kostengünstige Alternative. Der Preis von FortiAP’s beinhaltet bereits den FortiCloud Wireless Management Service. Für FortiAPs welche bei der…
Maximale Anzahl FortiAPs pro Fortigate
Die Frage, wie viele FortiAPs über den Wireless Controller der Fortigate verwaltet werden können, hängt in erster Linie vom Fortigate Modell ab und wird in der Produktematrix beantwortet. Hier ist die Rede von “Max FortiAPs (Total/Tunnel)” und dementsprechend werden pro Modell immer zwei Werte angegeben, so z.B. 32/16 für alle…
How to: Huawei E3276 Modem an Fortigate/Extender betreiben
Oft erhalten wir Anfragen, ob die Huawei-Modems mit Fortigate funktionieren, denn das Modem wird meist von der FortiGate nicht erkannt. Damit das Modem von der FortiGate erkannt wird, muss es jedoch höchstwahrscheinlich zuerst mit einer anderen Firmware bespielt werden. Daher hier unsere Anleitung, wie das Huawei Modem mit der richtigen Firmware bespielt werden kann. Unsere Erfahrungen zum aktuellen Zeitpunkt:…
WatchGuard Feature: FQDN in Firewall Policies
Mit dem Fireware Release 11.10 ist es möglich, FQDN Objekte in Firewall Policies (im From oder To) zu verwenden. Dieses Feature kann dazu genutzt werden, Policies für einzelne Domains zu erstellen und entsprechende Einstellungen nur für diese Domäne anzuwenden. Zudem kann man diese FQDN Objekte in Policies für Updates von…
FortiClient Configuration Deployment
Mit den neueren FortiGate OS Releases ist es möglich, FortiClients via FortiClient Profile auf der FortiGate zu managen. So können etwa Webfilter Profile oder VPN Informationen an die FortiClients gepushed werden, sobald sich diese an der FortiGate registriert haben. Es ist dank einer CLI Einstellung auch möglich, Teile oder die…