fortigate02-防火墻策略(文件)
【正文】 ection Traffic Shapping則控制下行速度 P2P流量控制的修改 ，已被移除 P2P shaper ? P2P控制已 經(jīng) 被移至 應(yīng) 用控制下 ? 第 1步： 創(chuàng) 建一個 應(yīng) 用列表 config application list edit kazaa_and_BT config entries edit 9 (kazaa) set action pass set shaper p2pkazaa next edit 6 (BitTorrent) set action pass set shaper limit_BitTorrent next end next end ? 第 2步：在保 護(hù) 內(nèi)容表中 調(diào) 用 注意事 項 ? 1. 想要 獲 得精確的 測試 效果，待 測 流量 應(yīng)該 是不能自我 糾 正的。 ? 如果 authpolicyexactmatch設(shè)置成 enable，則訪問 dst1和dst2都分別需要認(rèn)證 ? 如果 authpolicyexactmatch設(shè)置成 disable，則訪問 dst1和dst2只需要認(rèn)證一次 認(rèn)證事件日志 ? 格式化后 ? 原始 注意：如果一個用戶停留在認(rèn)證界面長時間不操作，也會產(chǎn)生事件日志 1 20210318 21:54:06 warning authenticateUser failed to authenticate within the allowed period 用戶監(jiān)視 Firewall ? GUI下可以監(jiān)視已認(rèn)證的用戶 Syslog ? 認(rèn)證成功 Dec 18 23:59:05 date=20211218 time=14:54:34 devname=FG3600A1 device_id=FG3K6A3406600033 log_id=0106038001 type=event subtype=auth pri=notice vd=VDB user=user1 group=group1 ui=HTTP() action=authenticate status=success msg=User user1(group1) succeeded in authentication Dec 19 00:10:29 date=20211218 time=15:05:58 devname=FG3600A1 device_id=FG3K6A3406600033 log_id=0106038002 type=event subtype=auth pri=warning vd=VDB user= service=HTTP action=authenticate status=timeout reason=timeout src= srame=N/A dst= dstname=N/A msg=User failed to authenticate within the allowed period ? 長時間停留在認(rèn)證頁 認(rèn)證超時 ? 與 config system global set authkeepalive enable Debug：用戶認(rèn)證狀態(tài) ? diagnose firewall auth list（可過濾） FG3600A1 (VDB) diagnose firewall auth list policy id: 1, src: , action: accept, timeout: 140 user: user2, group: group2 flag (80020): auth timeout_ext, flag2 (0): group id: 2, av group: 0 policy id: 1, src: , action: accept, timeout: 57 user: user1, group: group1 flag (80020): auth timeout_ext, flag2 (0): group id: 1, av group: 0 2 listed, 0 filtered FG3600A1 (VDB) diagnose firewall auth filter group group1 FG3600A1 (VDB) diagnose firewall auth list policy id: 1, src: , action: accept, timeout: 19 user: user1, group: group1 flag (80020): auth timeout_ext, flag2 (0): group id: 1, av group: 0 1 listed, 1 filtered FG3600A1 (VDB) diagnose firewall auth filter clear clear all filters group group name method method policy policy id source source ip address user user name FG3600A1 (VDB) diagnose firewall auth filter FG3600A1 (VDB) diagnose firewall auth filter method method valid method name: fw, fsae, ntlm 重要提示： debug過濾也可以作用
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1