討論群組

小惡魔市集悅遊日本活動報導

我要回覆

[v6.0.1, v5.6.5, v5.4.9] FortiOS Cook & Research

APMT

0分

421樓

APMT

個人積分：0分

文章編號：61845992

請問使用 SSL VPN Client 如何設定只能特定(指定)的 IP 才可連線 ?

Thanks.

vxr

405分

樓主

vxr

個人積分：405分

文章編號：61848512

APMT wrote:
請問使用 SSL...(恕刪)

工一卜口力

13分

423樓

工一卜口力

個人積分：13分

文章編號：61849416

被蟑螂綁架的豬 wrote:
100D升級5.2...(恕刪)

小弟的80C也跟您遇到的問題一樣

升上5.2.9後確時有無法網管的問題

看來還是5.2.8穩定一些

APMT

0分

424樓

APMT

個人積分：0分

文章編號：61855801

vxr wrote:
...(恕刪)

謝謝您的快速回答,如果我僅想限制某幾個 SSL-VPN 帳號他的 Source IP. 而不是整個 SSL-VPN 被限制 ?
就是選 "Allow access from any host", 但我可以限定某一個 SSL VPN client 必須 "Limit access to specific host" ?

可以做到嗎 ?
再次謝謝您的解答.

vxr

405分

樓主

vxr

個人積分：405分

文章編號：61858149

APMT wrote:
謝謝您的快速回答,...(恕刪)

在FortiOS v5.2恐怕無法讓你這樣做
在v5.0可以用policy去限制某些(或某段)IP存取某個portal(這招在v5.2無法用)..

有一種方式是現在某個(或某段)IP只能存取某個ssl vpn portal..
不過在操作手冊上, 這個功能應該只有在5.4.x才有...
至少我在5.2.x查不到這功能...

你可以說明一下你是用甚麼樣的FGT機種?..

APMT

0分

426樓

APMT

個人積分：0分

文章編號：61862600

vxr wrote:
在FortiOS v5...(恕刪)

Hello vxr,

我的設備是 200D, firmware 5.2.7 build 718.
Thanks.

vxr

405分

樓主

vxr

個人積分：405分

文章編號：62227476

60/61E的SoC和RAM:
get hardware cpu
Processor : ARMv7 Processor rev 1 (v7l)
processor : 0
BogoMIPS : 2007.04
processor : 1
BogoMIPS : 2007.04
processor : 2
BogoMIPS : 2007.04
processor : 3
BogoMIPS : 2007.04
Features : swp half thumb fastmult vfp edsp thumbee vfpv3 vfpv3d16 tls
CPU implementer : 0x41
CPU architecture: 7
CPU variant : 0x4
CPU part : 0xc09
CPU revision : 1
Hardware : FSoC3_ASIC
Revision : 0000
Serial : 0000000000000000

get hardware memory
MemTotal: 1911792 kB
MemFree: 617064 kB
Buffers: 82580 kB
Cached: 258148 kB

CPU時脈應該是2GHz, 4核心....

vxr

405分

樓主

vxr

個人積分：405分

文章編號：62232884

get hardware status
Model name: FortiGate-61E
ASIC version: SOC3
ASIC SRAM: 64M
CPU: ARMv7
Number of CPUs: 4
RAM: 1866 MB
EMMC: 3662 MB(MLC) /dev/mmcblk0
Hard disk: 122104 MB /dev/sda
USB Flash: not available
Network Card chipset: FortiASIC NP6LITE Adapter (rev.)