FortiGate

FortiGate

基于Fortinet专有的FortiASIC加速芯片
FortiAp

FortiAp

无线接入点的企业级、控制器管理设备
FortiWeb

FortiWeb

Web应用层防火墙
FortiMail

FortiMail

先进的反垃圾邮件和反病毒过滤功能

Fortinet VM On-Demand配置指导

kmliu 发表了文章 • 0 个评论 • 407 次浏览 • 2018-01-28 22:26 • 来自相关话题

Fortinet虚拟机按需部署模式旨在为大型MSSP提供一种经济高效的方式来管理其客户的安全需求,并避免永久性许可证所带来的额外开销。
Fortinet虚拟机按需部署模式旨在为大型MSSP提供一种经济高效的方式来管理其客户的安全需求,并避免永久性许可证所带来的额外开销。

在启动AWS FortiGate时预载Lincese和配置文件

kmliu 发表了文章 • 0 个评论 • 517 次浏览 • 2018-01-18 19:59 • 来自相关话题

本文有助于用户在AWS 上启动FortiGate实例时,将配置文件和Lincese文件直接从S3中读取,自动化和集中化的部署FortiGate下一代防火墙。------敏俊
本文有助于用户在AWS 上启动FortiGate实例时,将配置文件和Lincese文件直接从S3中读取,自动化和集中化的部署FortiGate下一代防火墙。------敏俊

如何配置HA模式的防火墙,使cacti可以snmp监控

kmliu 回复了问题 • 3 人关注 • 2 个回复 • 5653 次浏览 • 2018-01-17 17:26 • 来自相关话题

fortigate 5.4.7 如何启用DHCP 60 138选项

回复

tinging 回复了问题 • 1 人关注 • 1 个回复 • 689 次浏览 • 2017-12-25 15:45 • 来自相关话题

80C 超级终端可以进,但通过IP进不了WEB

kmliu 回复了问题 • 2 人关注 • 1 个回复 • 574 次浏览 • 2017-12-04 14:11 • 来自相关话题

60C 恢复出厂设置

回复

zhoucan 发起了问题 • 1 人关注 • 0 个回复 • 892 次浏览 • 2017-11-30 14:50 • 来自相关话题

防火墙 OS V5.2.10 DNS的设定请教

cctvghost 回复了问题 • 2 人关注 • 2 个回复 • 745 次浏览 • 2017-10-18 21:26 • 来自相关话题

#get system interface transceiver

kmliu 回复了问题 • 2 人关注 • 1 个回复 • 848 次浏览 • 2017-10-12 15:11 • 来自相关话题

FGT为何无法上传并运行一个脚本

tjx_nj 回复了问题 • 2 人关注 • 3 个回复 • 825 次浏览 • 2017-10-11 13:15 • 来自相关话题

FortiGate_Cacti_Zabbix_PRTG_SNMP监控模板及FGT_SNMP_OID参数说明表

kmliu 发表了文章 • 9 个评论 • 4262 次浏览 • 2017-09-20 16:47 • 来自相关话题

Cacti_FTN_FortiGate_监控模板

Cacti_FTN_FortiGate_监控模板.rar






Zabbix_FTN_FortiGate_监控模板

Zabbix_FTN_FortiGate_监控模板.rar






PRTG_FortiGate_监控(PRTG无模板):





飞塔防火墙监控项表(FortiGate).rar


后续有时间会将这三个SNMP监控工具具体如何使用的文档写一下。
 
/////////////////////////
关于监控FGT接口流量:
Cacti 自带有“Interface - Traffic”数据模板及"Interface - Traffic (bytes/sec, Total Bandwidth)" 画图模板
Zabbix 自带有“Template SNMP Interfaces”模板
PRTG 自带有“SNMP流量”传感器
都可以使用自己的模板监控FGT接口IN/OUT的流量,无需手动去添加接口流量计算公式,公式比较复杂。
 
关于Zabbix/PRTG监控FOS 5.4/5.6的接口流量问题:
使用Zabbix/PRTG去监控FOS5.4/5.6接口的时候,读取的是接口描述信息(Description)和接口索引号(Index),默认FGT的接口没有配置描述信息(Description),因此软件只能读出接口索引号(Index),管理员只能看到接口索引号,同时也无法看到看不到接口名称(Name)如Port1/LAN/WAN/DMZ,这样实际上引起的问题是管理员无法根据接口索引号来判断想要监控的接口具体是什么,因此FOS5.4/5.6在使用Zabbix/PRTG监控接口流量时候,务必要在接口下面配置上描述信息(Description),否则将不知道自己监控的接口具体是什么。
Cacti无此现象,Cacti将接口的“Description”“Index”“Name”“Alias”统统都读出来,这样很容易就可以分辨你想要监控的接口。
FOS5.2及以下版本也没有此现象,5.2版本默认使用接口“Name”作为接口的“Description”,因此没有上述现象。

PRTG举例说明:




Cacti举例说明:




/////////////////////////

上述小附件全部打包后的大附件: 查看全部
Cacti_FTN_FortiGate_监控模板

Cacti_Moniter.png

Zabbix_FTN_FortiGate_监控模板

Zabbix_Moniter.png

PRTG_FortiGate_监控(PRTG无模板):
PRTG_Moniter.png


后续有时间会将这三个SNMP监控工具具体如何使用的文档写一下。
 
/////////////////////////
关于监控FGT接口流量:
Cacti 自带有“Interface - Traffic”数据模板及"Interface - Traffic (bytes/sec, Total Bandwidth)" 画图模板
Zabbix 自带有“Template SNMP Interfaces”模板
PRTG 自带有“SNMP流量”传感器
都可以使用自己的模板监控FGT接口IN/OUT的流量,无需手动去添加接口流量计算公式,公式比较复杂。
 
关于Zabbix/PRTG监控FOS 5.4/5.6的接口流量问题:
使用Zabbix/PRTG去监控FOS5.4/5.6接口的时候,读取的是接口描述信息(Description)和接口索引号(Index),默认FGT的接口没有配置描述信息(Description),因此软件只能读出接口索引号(Index),管理员只能看到接口索引号,同时也无法看到看不到接口名称(Name)如Port1/LAN/WAN/DMZ,这样实际上引起的问题是管理员无法根据接口索引号来判断想要监控的接口具体是什么,因此FOS5.4/5.6在使用Zabbix/PRTG监控接口流量时候,务必要在接口下面配置上描述信息(Description),否则将不知道自己监控的接口具体是什么。
Cacti无此现象,Cacti将接口的“Description”“Index”“Name”“Alias”统统都读出来,这样很容易就可以分辨你想要监控的接口。
FOS5.2及以下版本也没有此现象,5.2版本默认使用接口“Name”作为接口的“Description”,因此没有上述现象。

PRTG举例说明:
SNMP监控流量只能看到接口索引.png

Cacti举例说明:
Cacti统统都读出来.png

/////////////////////////

上述小附件全部打包后的大附件: