쫑콩아빠의 지금 이 순간...

본문 바로가기

최신글

인기글

업무 이야기

FortiGate Netflow configuration config system netflow set active-flow-timeout set inactive-flow-timeout set template-tx-timeout set template-tx-counter config collectors edit set collector-ip set collector-port set source-ip set interface-select-method {auto | sdwan | specify} set interface next endEndconfig system interface edit.. 2026.08.06
FortiGate config wireless-controller vap config wireless-controller vap edit "TEST" set ssid "TEST" set neighbor-report-dual-band enable set fast-bss-transition enable set passphrase ENC qopRrqJoFrYXe8n5Nod3LLdHB5QRztpOvd0Bo6j/Nu2p54c065rPc3qSNoH/W7hARN49gLr1sv1qjXPyLUCT7yL1xQmQV2IJ7QFe7JbNEJI4lI2ekJ6krDM3btKFzH77itwnZXQVm0gmdw9TWFmcIZpVcddaan2TP12mDIHinJT/9T5Kn6lBwV9cWnaehG8WYZIvXg== set local-bri.. 2026.08.06
FortiGate TAC Report get system statusget system performance statusdiagnose ip address listshow full-configuration system dnsshow full-configuration system globalshow full-configuration system settingsdiagnose hardware lspci -vget hardware cpuget hardware memoryfnsysctl ls -l /dev/shmfnsysctl ls -l /dev/cmdbfnsysctl ls -l /tmpdiagnose hardware sysinfo shmdiagnose hardware sysinfo slabdiagnose hardware sysinfo interr.. 2026.08.06
AWS Lambda API Gateway 제외 버전 { "AWSTemplateFormatVersion": "2010-09-09", "Description": "Lightweight Lambda-based FortiGate Route Failover (No API Gateway)", "Parameters": { "VPCID": { "Type": "AWS::EC2::VPC::Id" }, "VPCCIDR": { "Type": "String", "Default": "10.0.0.0/16" },"PrivateSubnet1": { "Type": "AWS::EC2::Subnet::Id" },"PrivateSubnet2": { "Type": "AWS::EC2::Subnet::Id" },"AZ1PrivateRouteTable": { "Type": "Str.. 2026.08.06
FortiAnalyzer SQL database delete and rebuild Technical Note: FortiAnalyzer SQL database delete and rebuildProductsFortiAnalyzer v5.0FortiAnalyzer v5.2DescriptionOccasionally an upgrade does not correctly update the SQL database and reporting will cease to function properly due to missing/misnamed columns and/or indexes.“exec sql-local rebuild-db” is the first option, but if that does not resolve the issue then deleting and rebuilding of th.. 2026.08.06
FortiSandbox Custom VM Encoding qemu-img convert -f qcow2 -O vdi [원본파일].qcow2 [결과파일].vdi 2026.08.06
FortiGate 7.4 Firmware 업그레이드 시 확인 사항 FortiGate 설정config system globalset timezone Asia/Seoulset gui-auto-upgrade-setup-warning disableset gui-firmware-upgrade-warning disableset allow-traffic-redirect disableset security-rating-run-on-schedule disableenddiagnose report-runner cleandiagnose report-runner vuln-cleanconfig log settingset local-out disableautomation 고객사 사용(config backup)하는 것 외 전부 disableconfig system fortiguardset auto.. 2026.08.06
FortiGate / FortiManager / FortiAnalyzer 점검 CLI FortiGate 점검 CLIget system statusget system performance statusdiagnose hardware sysinfo memorydiagnose hardware sysinfo cpuget system interfacediagnose netlink interface listdiagnose hardware deviceinfo nic diagnose sys session listdiagnose sys session statdiagnose sys session filter src diagnose sys session listget router info routing-table allget router info routing-table details get system ha.. 2026.08.06
FortiGate SD-Wan Config (Sample) SD-WAN Config sample  config system sdwan set status enable set load-balance-mode measured-volume-based config zone edit "virtual-wan-link" next edit "EXT" next end config members edit 1 set interface "port35" set zone "EXT" set gateway 1.1.1.1 next edit 2 set interface "port36" .. 2026.08.06
FortiGate 펌웨어 라이선스 작동 방식 FortiGate 펌웨어 라이선스 작동 방식펌웨어 업그레이드는 시스템 > 펌웨어 및 등록 페이지 또는 CLI에서 수행할 수 있습니다. 이 기능의 작동 방식을 설명하기 위해 다음 설명과 예제에서는 실행 중인 FortiGate를 사용하여 가상의 빌드 번호와 릴리스 날짜로 업그레이드하는 과정을 보여줍니다. 업그레이드 수행에 대한 자세한 내용은 개별 장치 업그레이드를 참조하십시오 .펌웨어 및 일반 업데이트 (FMWR) 계약 만료일은 시스템 > FortiGuard 페이지에서 명령어를 사용하거나 대시보드 > 상태 의 라이선스 위젯 에 있는 업데이트 타일 diagnose test update info contract | grep FMWR에 마우스를 올려놓으면 확인할 수 있습니다 .FortiGate에 대한 활성 지원 .. 2026.08.06
SSL 이벤트에 표시되는 '서버 인증서를 가져올 수 없어 SSL 연결이 차단되었습니다' 오류를 해결하는 방법 v7.4.5 또는 v7.2.12로 업그레이드한 후 웹사이트 연결 시 연결 재설정(예: ERR_CONNECTION_RESET) 오류가 발생하는 문제가 발생할 수 있습니다. FortiGate 보안 이벤트 -> SSL 로그에서 로그 ID 1700062305와 '서버 인증서를 가져올 수 없어 SSL 연결이 차단되었습니다.'라는 메시지가 포함된 로그 항목을 확인할 수 있습니다.이 문제는 펌웨어 업그레이드 전후에 방화벽 정책에 흐름 기반 검사 모드를 기본으로 사용하는 경우 발생할 가능성이 높으며, 이 오류는 일반적으로 해당 도메인의 SSL 인증서 유효성 검사 문제, 특히 FortiGate가 서버의 TLS 인증서를 검사하는 과정에서 TLS 프로브를 전송하려고 할 때 발생하는 문제를 나타냅니다.이는 v7.2.11, .. 2026.06.10
FortiGate SD-WAN FortiGate에서 회선 이중화를 위해 ECMP를 통한 LB를 사용중이다.문제는 Session-TTL 값을 늘려서 Long Lived Session들이 많아 트래픽 분배가 한쪽으로 몰리는 증상이 발생이 되고 있다.이를 해결하기(?) 위해 SD-WAN으로 구성 변경을 하여 개선이 되는지 확인해 보았다.결론을 먼저 얘기하자면 SD-WAN또한 Session 기반이다 보니 Long Lived Session이 많으면 트래픽 기준의 분배는 어렵다.다만 트래픽량을 확인 후 적은쪽으로 New Session을 전달되는 것으로 약간의 해결은 가능하나 근본적인 문제는 해결이 어렵다.또한 회선 이중화가 회선 사이에 L3 스위치가 있고 기존 구성이 ECMP LB로 같은 Subnet 대역을 사용하였기에 SD-WAN 변경시기존 .. 2026.06.10
Technical Tip: FortiGate SNMP Resource List Technical Tip: FortiGate SNMP Resource ListDescription This article contains a list of resources related to Simple Network Management Protocol (SNMP) on the FortiGate. This includes:Guides for troubleshooting SNMP communication issues.Articles describing the various SNMP Object Identifiers (OIDs) and their associated use-cases. Scope FortiGate, SNMP Solution Troubleshooting and Configuring SNMPT.. 2026.04.17
FortiGate TAC Report 항목 >> FortiGate TAC Report 항목# get system status# get system performance status# diagnose ip address list# show full-configuration system dns# show full-configuration system global# show full-configuration system settings# diagnose hardware lspci -v# get hardware cpu# get hardware memory# fnsysctl ls -l /dev/shm# fnsysctl ls -l /dev/cmdb# fnsysctl ls -l /tmp# diagnose hardware sysinfo shm# diagnose.. 2026.03.17
FortiGate Netflow Configuration config system netflow set active-flow-timeout set inactive-flow-timeout set template-tx-timeout set template-tx-counter config collectors edit set collector-ip set collector-port set source-ip set interface-select-method {auto | sdwan | specify} set interface next endendconfig system interface edit.. 2026.03.17
FortiGate FGSP 이중화 구성 Config 1. FortiGate-VDOM for 회선 이중화 (OSFP)- FortiGate VDOM으로 상하단 방화벽을 구성하고 회선 이중화를 위해 OSFP 구성으로 인프라 환경 구성config system switch-interfaceedit "LAN"set vdom "root1"set member "port1" "port2" "port3" "port4"nextendconfig system interfaceedit "wan1"set vdom "root"set ip 192.168.1.3 255.255.255.0set allowaccess ping https ssh httpset type physicalset role wanset snmp-index 3nextedit "port11"set vdom "root"se.. 2025.11.14
Cisco AP Configuration Sample PJH#sho running-configBuilding configuration...Current configuration : 2412 bytes!! Last configuration change at 01:16:34 UTC Mon Mar 1 1993version 15.2no service padservice timestamps debug datetime msecservice timestamps log datetime msecservice password-encryption!hostname PJH!!logging rate-limit console 9enable secret 5 $1$kD00$bathMss3WZ1HA9AukdyjD0!no aaa new-modelno ip cef!!!!dot11 syslog.. 2025.06.30
Gigamon PCAP 설정 방법 Gigamon에서 PCAP을 설정하기 위해서는 tx 또는 rx에 따라 1가지 옵션이 상이하다.1. TX 기준pcap alias iN1_a_txport 1/3/x17 txchannel-port 1/3/x11packet-limit 2000filter ipdst 211.211.195.80 /32exit2. RX 기준pcap alias iN1_a_rxport 1/3/x17 rxpacket-limit 2000filter ipdst 211.211.195.80 /32exitPCAP 을 완료 하기 위해 반듯이 아래 명령어로 PCAP을 중지 하기 바랍니다.# no pcap all 2025.04.23
Gigamon RestAPI를 통한 VxLan Tunnel 생성 Gigamon에서 VxLan Tunnel 생성시 이를 RestAPI로 수행하기 위해서는 2단계를 거쳐야 한다.1. Vxlan ID 생성circuitTunnels "circuitTunnelVxlanGroups": [ { "clusterId": "10.10.10.124", "alias": "vxlan10", "boxId": "1", "vxlanIds": [ 10 ] }, { "clusterId": "10.10.10.124", "alias": "vxlan20", "boxId": "1", "vxlanIds": [ 20 ] }, { "clusterId": "10... 2025.04.23
How to Deploy and Manage FortiEndpoint | Endpoint Security 2024.11.08

지금 이 순간

나들이

잡동사니

티스토리툴바