Binnen het VxLan, BGP en EVPN design wordt er veel gebruik gemaakt van IPv4 /30 subnets op de verbindingen tussen de Leafs en Spines. Dit zorgt voor veel documentatie die bijgehouden moet worden en veel variabelen in configuraties, maar dit kan simpeler. Tegenwoordig ondersteunen de meeste vendoren het 64-bit Extended
VxLAN Underlay middels BGP en Link Local Peering Lees verder »
Het kan voorkomen dat een Fortigate managed FortiAP zijn software automatisch verandert na een upgrade of een downgrade, anders dan de gewenste softwareversie die geïnstalleerd werd. Dit gedrag kan optreden wanneer de Fortimanager reeds eerder gebruikt is voor AP-upgrades. De oorzaak van het automatisch terug gaan naar de vorige softwareversie
FortiAP verandert van software na upgrade of downgrade Lees verder »
Soms kan het noodzakelijk zijn om een specifieke interface op een FortiSwitch te monitoren met een tool als Zabbix, Cacti of Nagios. Daarvoor moet vaak gebruik gemaakt worden van het SNMP protocol om de interface-counters op te halen. Bij een FortiSwitch die wordt gemanaged door een FortiGate firewall, is dat
Fortinet biedt met hun FortiGates velen oplossingen aan om het netwerk te beveiligen. Twee belangrijke functies in de FortiGates zijn Virtual IP en Virtual Server. Deze functies lijken erg veel op elkaar, maar worden beide in verschillende doeleinden gebruikt. In dit artikel leg ik de verschillen uit tussen Virtual IP
Er zijn vele verschillende manieren dat SDWAN van Fortinet ingezet kan worden, een daarvan is door uw VPNs in de gaten te houden middels SDWAN health checks op basis van Loopback adressen.De voordeel van het gebruik van loopback adressen is dat iedere site 1 uniek IP adres gebruikt voor SDWAN
SDWAN IPSec monitoring met gebruik van Loopback adapter Lees verder »
Er zijn veel situaties denkbaar waarbij firewalls op verschillende locaties een nagenoeg identieke configuratie nodig hebben. Denk hierbij bijvoorbeeld aan de detailhandel, waarbij winkels in verschillende steden de firewall gebruiken voor bijvoorbeeld een VPN connectie naar het hoofdkantoor. Of bijvoorbeeld in de zorgsector, waarbij vanuit verschillende locaties wordt verbonden naar
De beste manier om te bepalen wanneer een endpoint toegang moet hebben tot een netwerk is vandaag de dag via Network Access Control (NAC) software. Naast het verlenen van toegang tot het netwerk, biedt NAC software meestal inzicht in het endpoint dat verbinding maakt met de omgeving door informatie van
NAC oplossing zonder extra kosten in FortiGate, FortiSwitch en FortiAP Lees verder »
Quishing, ook bekend als QR-code phishing, houdt in dat iemand wordt misleid om een QR-code te scannen met een mobiele telefoon. De QR-code leidt de gebruiker vervolgens naar een frauduleuze website die malware kan downloaden of om gevoelige informatie kan vragen. Er zijn een paar verschillende manieren waarop oplichters QR-codes
QR-code phising tegengaan met FortiMail 7.2.1 en hoger Lees verder »
Wi-Fi netwerken worden steeds veiliger, maar de “open” en onversleutelde Wi-Fi netwerken van tegenwoordig passen niet meer in dit beeld. Jarenlang is er geen oplossing geweest om een “open” verbinding te hebben met versleuteling van de data zonder tussenkomst van wachtwoorden. Met de komst van WPA3 is daar verandering in
Beveilig je open Wi-Fi netwerk flexibel met OWE-Transitional op FortiGate/FortiAP Lees verder »
Wanneer je een Fortigate firewall hebt, en een FortiSwitch gekoppeld via FortiLink, dan is de switch meestal gekoppeld aan het root vdom. Dankzij de FortiLink connectie kan je de poorten van de switch heel eenvoudig toekennen aan specifieke VLANs. Echter, dat werkt alleen voor de VLAN’s die in hetzelfde VDOM
