個人積分：1547分
文章編號：85030703
個人積分：3773分
文章編號：85034482
個人積分：105分
文章編號：85065933
經果幾番考量決定買了台二手 FortiGate 50E
也感謝 tommyke 大給我信心
今天收到貨後請家人幫忙依照我的要求把設備裝上，網路線插好
然後我再遠端回去設定
PPPoE 設定好，基本能對外後開始跑測速
果然都能穩定上 500M（幾乎跑在 520Mbps/265Mbps 上下），CPU 使用率不超過 20%
最後再花了一個多小時把相關政策設定好、VPN 設定好
VPN 軟體也不用另外裝，原本公司就是用 FortiGate 防火牆，直接多加一組設定檔就好了
總共花費 1000 出頭就全部搞定了
剩下就等假日有回家再把設備定位還有 DDNS 的問題搞定即可
因為 FortiGate 沒有支援我在用的 ChangeIP.com 服務
考慮把原本的 2133 藏在後面只負責更新 DDNS 就好..
至於以後會不會再升 1G...那都是以後不知道幾年後的事了
現在能穩穩用就好～
既然是漏洞，後續沒辦法用正規方式修補說完全沒影響是不可能的，還是看自己如何取捨囉～[XD]
防護功能記得不要全開，不然CPU會跑到99%，速度會卡在300M
個人積分：0分
文章編號：85156038
個人積分：1485分
文章編號：85156268
個人積分：320分
文章編號：85173752
感謝您～我會再找時間研究～雖然目前已經先讓 50E 上線了，之後若有更多需求可以參考參考～[微笑]
個人積分：66659分
文章編號：85183258
個人積分：145分
文章編號：85189422
個人積分：7322分
文章編號：85566645
Stranger2105 wrote:
PPPoE 設定好，基本能對外後開始跑測速
果然都能穩定上 500M（幾乎跑在 520Mbps/265Mbps 上下），CPU 使用率不超過 20%
最後再花了一個多小時把相關政策設定好、VPN 設定好
VPN 軟體也不用另外裝，原本公司就是用 FortiGate 防火牆，直接多加一組設定檔就好了
總共花費 1000 出頭就全部搞定了
您好
請問您在 FW 上有設定那些??
我也是為了 500m 在找設備 , 所以也想試試50e
然後就是在想 , 最簡單的fw策略 , 所以想請教
我只有想到如果只設 , 內出去全不擋+nat , 外進來全檔 , 這樣子是不是可行呢??
可以呀～我現在就是這樣，一切從簡..內對外全開、外對內政策僅開特定幾個 Port 讓我連回去，頂多就是再加上 SSLVPN 的政策而已，使用至今一切正常～給您參考 [微笑]
