Vanaf FortiOS 7.6.3 wordt SSL-VPN in tunnelmodus niet meer ondersteund. Organisaties die willen upgraden naar FortiOS 7.6.x en daarbij willen overstappen op Dial-up IPsec VPN, kunnen dit artikel gebruiken als handleiding voor de migratie. De meeste configuratiestappen zijn uitgewerkt in CLI, omdat diverse benodigde opties niet beschikbaar zijn in de
Op 4 april 2026 heeft Fortinet een kritiek beveiligingsadvies gepubliceerd over een ernstige kwetsbaarheid in FortiClient EMS — het centrale beheerplatform waarmee organisaties hun FortiClient-endpoints aansturen. De kwetsbaarheid is geregistreerd als FG-IR-26-099 (CVE-2026-35616) en heeft een CVSS-score van 9.1 uit 10. Wat is het probleem? De kwetsbaarheid betreft een fout
Fortinet heeft met de release van FortiClient 7.4.4 een belangrijke wijziging doorgevoerd voor organisaties die IPsec VPN gebruiken. Vanaf deze versie wordt het oudere IKEv1-protocol niet langer ondersteund. Dat geldt voor zowel Windows als macOS. Wie na een upgrade naar FortiClient 7.4.4 of hoger nog een VPN-tunnel op IKEv1 heeft
Scholen, ziekenhuizen, gemeenten en andere publieke organisaties staan steeds vaker in het vizier van cybercriminelen. Dat is geen toeval. Deze sectoren verwerken dagelijks enorme hoeveelheden gevoelige gegevens, van leerlingdossiers en medische persoonsgegevens tot vertrouwelijke burgerinformatie en financiële transacties. Tegelijkertijd werken medewerkers in een hybride omgeving: vanuit de werklocatie, thuis en
Veel organisaties hebben hun securitylandschap de afgelopen jaren laag voor laag opgebouwd. Een losse firewall hier, een aparte endpoint-oplossing daar, en nog een extra tool voor cloud, OT of remote access. Op papier lijkt dat logisch: voor elk probleem een specialistische oplossing. In de praktijk ontstaat er al snel een
Cybercriminelen maken steeds vaker gebruik van kunstmatige intelligentie om aanvallen overtuigender, sneller en moeilijker te detecteren te maken. Dat dwingt organisaties om niet alleen hun technische beveiliging op orde te hebben, maar ook hun medewerkers. Het Fortinet 2025 Security Awareness and Training Global Research Report, gebaseerd op een wereldwijde enquête
Er bestaat een aanvalsstrategie die geen directe schade aanricht, geen alarm laat afgaan en pas jaren later zijn effect heeft: Harvest Now, Decrypt Later, afgekort HNDL. Kwaadwillenden onderscheppen vandaag versleuteld netwerkverkeer, slaan dat op in beveiligde archieven en wachten tot kwantumcomputers krachtig genoeg zijn om huidige encryptiestandaarden te kraken. Op
Fortinet is op 13 februari 2026 begonnen met het aanbevelen van versie 7.6.6 voor bepaalde hardwaremodellen (E-, F- en G-serie). SolidBE raadt deze update aan met deze kanttekenening: er zijn twee opvallende bugs geïdentificeerd. Bug ID 965217: In een HA-configuratie kan de FortiGate intermitterend hartslag verlies (heartbeat loss) ervaren, wat
Aanbeveling Fortigates: gebruik FortiOS 7.6.6. voor de E-, F- en G-series Lees verder »
SolidBE’s Erik Verhulp (l) krijgt uit handen van Alex Wassink van Fortinet een welverdiende taart vanwege het behalen van zijn NSE-8 certificaat. Waarom dit zo bijzonder is? Het Fortinet Network Security Expert (NSE) niveau 8 is de absolute top op het gebied van netwerkbeveiliging. In heel Nederland zijn er op
Onze eigen Erik Verhulp heeft officieel zijn NSE-8 certificaat behaald! Lees verder »
De mogelijkheid om een packet capture uit te voeren direct op een FortiGate is een krachtige tool om te kunnen troubleshooten. Eerder schreef collega Tom hier al een artikel over. In dit artikel gaan we dieper in op de packet capture op basis van MAC adres omdat in sommige gevallen,
FortiGate packet capture op basis van MAC adres Lees verder »
