Fortigate Firewall IP/MAC binding 功能

自己以前寫過的一篇範例, 說明如何使用Firewall的IP/MAC Binding功能。

This example shows how to add and enable an IP/MAC entry to the IP/MAC binding table.

如何用Fortigate阻擋Facebook

擋facebook, 相信大家也是於心不忍阿 ~ 不過礙於老闆最大的原則...

其實在Fortigate 要擋Facebook其實是蠻容易的, 只要使用url過濾就可以.
這方式, 無論Fortigate有沒有license都可以使用喔~ ^ ___ ^

3.0 or 4.0 這部份設定是差不多的, 所以我只用4.0的畫面來說明。

Fortigate internal interface switch-mode

在Fortigate部分model 的internal 介面通常都是數個switch port,
其中又有些model 可以切換為interface mode, 也就是每個port都變成獨立的interface。

切換的指令如下

config system global
set internal-switch-mode {interface | switch}

目前知道支援的有
FortiWiFi 60B, FortiGate 60B, 100A (Rev2.0 and higher), and 200A (Rev2.0 and higher)