Limited throughput on network devices is a common problem. We handle a lot of cases with thtroughput issues and have written a guide on how we recommend to start troubleshooting in such cases.
FortiGate throughput troubleshooting
FortiGate Flow vs. Proxy Based Inspection
Traffic can be UTM inspected on the FortiGate either flow-based or proxy-based. Both inspection modes have advantages and disadvantages. Therefore it is very important to use the right inspection mode for the concerning purpose.
IPsec problem with Windows 10/11 and Realtek Network card
There are issues with some drivers for Windows 10 and Windows 11 when using IPsec VPN. The IPsec tunnel cannot be established. On both operating systems the issue is related to the driver of the network card. The problematic driver was deployed via Windows Update. In many cases the network…
Proofpoint Essentials FAQ
Last Update: 25. March 2026 The Proofpoint Essentials email security product has been growing in popularity for some time. This is not least because Proofpoint Essentials is easy to set up, offers a simple and clear web interface for administration and covers most standard Swiss SMB email scenarios very well….
Fortinet FortiSwitch FAQ
FortiSwitches bieten eine breite Plattform von Netzwerk-Switches, die speziell für die Anforderungen von Unternehmen entwickelt wurden. Sie bieten nicht nur eine hervorragende Netzwerkleistung und -zuverlässigkeit, sondern auch fortschrittliche Sicherheitsfunktionen, die den Schutz Ihres Netzwerks verbessern. In diesem Blog-Artikel werden wir uns genauer mit den Funktionen und Vorteilen der Fortinet FortiSwitches…
FortiGate: Ändern des FortiLink-Schnittstellentyps von Hardware-Switch auf Aggregate
Bei älteren Konfigurationen ist die FortiLink-Schnittstelle häufig noch als Hardware-Switch konfiguriert. Erst in neueren Versionen ist es als Aggregate-Interface vorkonfiguriert. Leider gibt es seitens Hersteller bis jetzt keine Dokumentation, wie der Typ geändert werden kann. Einige Hintergründe zu entsprechenden Anfragen: Lösungswege Wir empfehlen folgende zwei Varianten, wie der FortiLink im…
SEPPmail: Handlungsbedarf bei der MPKI Schnittstelle
Sowohl SwissSign als auch DigiCert QuoVadis haben Änderungen an ihrer MPKI (Managed PKI) vorgenommen, wodurch es zwingende Anpassungen auf der SEPPmail braucht. Da die Kommunkation direkt zwischen den Anbietern und den Vertragsnehmern (Endkunden) erfolgt ist, sind die notwendigen Informationen womöglich nicht bis zu den Resellern gelangt.
FortiGuard DNS Servers are Offline
Update 18.09.2023: The Problem has been solved. The servers are up and running again.
FortiOS 7.4.1 is Released
Last Friday the first patch for FortiOS 7.4 has been released. As always with a brand new minor or major FortiOS version a lot of issues have been resolved and a lot of new features have been introduced. No Security Fabric root for FG60E/F anymore Interestingly, however, we found an…
CVE-2023-27997 – FortiOS & FortiProxy – Heap buffer overflow in sslvpn pre-authentication
Please note the vulnerabilities in Fortinet products published in June. In particular, we would like to mention the vulnerability in FortiOS, which affects SSLVPN access and poses a major threat with a CVSSv3 score of 9.2. Fortinet PSIRT: https://www.fortiguard.com/psirt/FG-IR-23-097CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-27997 Affected are FortiOS versions 6.0 to 7.2. Fortinet has already…