Voor een gastennetwerk op basis van een FortiGate, FortiSwitches en FortiAP’s hebben we een captive portal ingericht. Bezoekers die verbinding maken met het gastennetwerk worden hierbij automatisch doorgestuurd naar een webpagina waar zij toegang tot het netwerk kunnen krijgen. Technisch werkte deze oplossing zoals bedoeld, maar er was één punt
Bij upgrades van FortiOS 7.6.6 naar 7.6.7 is een specifiek aandachtspunt geconstateerd. In FortiOS 7.6.6 werd voor een bekend memory leak issue in het `node`-proces de workaround `web-svc-auto- restart` gebruikt. Wanneer deze instelling vóór de upgrade is ingeschakeld, kan dit tijdens de upgrade naar 7.6.7 ervoor zorgen dat bepaalde globale
Vanaf FortiOS 7.6.3 wordt SSL-VPN in tunnelmodus niet meer ondersteund. Organisaties die willen upgraden naar FortiOS 7.6.x en daarbij willen overstappen op Dial-up IPsec VPN, kunnen dit artikel gebruiken als handleiding voor de migratie. De meeste configuratiestappen zijn uitgewerkt in CLI, omdat diverse benodigde opties niet beschikbaar zijn in de
FortiClient EMS heeft een functionaliteit om ZTNA tags toe te wijzen aan EMS clients, welke je vervolgens in je FortiGate security policy kan gebruiken Deze ZTNA tagging kan gedaan worden op basis van onderandere Welke AD groep je lid bent (AD intergratie nodig). Of je FortiEDR hebt draaien of niet.
ZTNA tags in een FortiGate firewall policy, hoe doe je dat? Lees verder »
Er is recent een belangrijke kwetsbaarheid ontdekt in het FortiManager- systeem van Fortinet, een platform dat veel wordt gebruikt door bedrijven om hun beveiligingsapparaten te beheren. Dit probleem, officieel geregistreerd als CVE-2024-47575, stelt kwaadwillenden in staat om zonder toestemming toegang te krijgen tot bepaalde onderdelen van het systeem. CVE-2024-47575 bekend
Workaround belangrijke FortiJump kwetsbaarheid in FortiManager Lees verder »
Binnen het VxLan, BGP en EVPN design wordt er veel gebruik gemaakt van IPv4 /30 subnets op de verbindingen tussen de Leafs en Spines. Dit zorgt voor veel documentatie die bijgehouden moet worden en veel variabelen in configuraties, maar dit kan simpeler. Tegenwoordig ondersteunen de meeste vendoren het 64-bit Extended
VxLAN Underlay middels BGP en Link Local Peering Lees verder »
Fortinet biedt met hun FortiGates velen oplossingen aan om het netwerk te beveiligen. Twee belangrijke functies in de FortiGates zijn Virtual IP en Virtual Server. Deze functies lijken erg veel op elkaar, maar worden beide in verschillende doeleinden gebruikt. In dit artikel leg ik de verschillen uit tussen Virtual IP
