fortigate block qq
没啥可说的，限制IP而已。 步骤1： 自己建个批处理文件，如qq.bat，内容如下： @echo off echo nslookup sz.tencent.com>qq.txt for %%i in (sz sz1 sz2 sz3 sz4 sz5 sz6 sz7 sz8) do nslookup %%i.tencent.com>>qq.txt pause 执行一下，生成qq.txt文件，里面都是szx.tencent.com的IP。 OK，把这些地址都加到Firewall-address里面（能用范围的就用范围，错杀几个也无妨 ^_^），把这些地址加到地址组里，如qq-server，然后建个...
iptables -A FORWARD -s 0/0 -p udp --dport 8000 -j DROP iptables -A FORWARD -s 0/0 -p udp --dport 4000 -j DROP iptables -A FORWARD -s 0/0 -d 66.161.39.135 -j DROP iptables -A FORWARD -s 0/0 -d 61.172.249.134 -j DROP iptables -A FORWARD -s 0/0 -d 202.104.193.12/255.255.255.0 -j DROP iptables -A FORWARD -s 0/0 -d 218.18.95.100/255.255.255.0 -j DROP iptables -A FORWARD -s 0/0 -d 218.85.138.134/255...
硬件：fortigate-100A OS版本：3.00-b0740(MR7 Patch 4) 已测试的可封杀版本： qq2007/qq2008/TM2005正式版/TM2008beta版 方法： Intrution Protection->IPS Sensor->create new->建立qq策略->OK Add Pre-defined override->出现Configure IPS Override页面 Signature->选择按钮->出现防火墙已定义好的IPS库->点name旁边的漏斗图标->以“qq”为名字进行查询 出现qq的IPS项目后，点击确认，回到Configure IPS Override页面 选中...
Openswan IPSec is an open source implementation of IPSec that is included in many Linux distributions. When appropriately configured, it can interoperate with fortigate VPNs. Global settings The global settings for the Openswan IPSec service are found in /etc/ipsec.conf. Unless you are certain that you don't need NAT traversal, ensure that the following line appears in ipsec.conf: nat_travers...
Configure the fortigate unit Configure the Phase1 and Phase 2 VPN settings To configure the Phase1 settings Go to VPN > IPSec > Phase 1. Select Create New and enter the following: Gateway Name: SonicWall Remote Gateway: Static IP IP Address: ip address Mode: Main Authentication Method: Preshared Key Pre-shared Key: preshared key Select Advanced and enter the following: Encryption: 3DES Authentic...
Case Scenario You have to two groups of users attempting to access the Internet through the fortigate. Most users need to be restricted in their access to the Internet. A few select users are permitted unrestricted access to the Internet. General Question How can the fortigate distinguish between the two sets of users? The solution is to enforce firewall authentication against two distin...
目 录 1、fortigate500的基本配置步骤 4 1.1防火墙加电，进入web配置 4 1.2区域的配置 4 1.3配置外口默认网关 5 1.4配置路由 5 1.5配置虚拟外网IP 6 1.6配置动态池 6 1.7配置策略地址组 7 1.8配置端口服务 7 1.9组合服务 8 1.10将组合服务关联到映射IP 9 1.11完成其它需求 10 2、配置中需要特别注意的几个问题： 11 fortigate500防火墙配置指导 fortigate500防火墙是美国飞塔公司的一款高性能防火...
super block 一、预备知识 1、block 对于ext2（ext3类似）文件系统来说，硬盘分区首先被划分为一个个的block，同一个ext2文件系统上的每个block大小都是一样的。但是对于不同的ext2文件系统，block的大小可以有区别。典型的block大小是1024 bytes或者4096 bytes。这个大小在创建ext2文件系统的时候被决定，它可以由系统管理员指定，也可以由文件系统的创建程序根据硬盘分区的大小，自动选择一个较合理的值。 一个硬盘...
用squid代理上网，怎样做acl禁用skype?用google搜了下，找到的方法如下 # Your acl definitions acl numeric_IPs urlpath_regex ^[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+ acl connect method CONNECT # Apply your acls http access deny connect numerics_IPs all 但经我测试，skype同样可以使用 [ 本帖最后由 highmag 于 2005-12-16 20:05 编辑 ]
Dear All : 我把另一顆硬盤接到系統,然後在ok mode下boot -rs,重開後認到在/dev/rdsk/下為c0t1d0s0 ~ s7,然後我mount卻出現not a block device #mount /dev/rdsk/c0t1d0s0 /mnt 就出現 /dev/rdsk/c0t1d0s0 not a block device 我該如何作? Thanks
fortigate配置使用policy route 环境 CN分支使用fortigate 200A作为防火墙，一条出口线路； VN分支使用fortigate 100A，两条出口线路； US分支使用linksys，一条出口线路。 现在要把三地分别用vpn连接起来，问题主要在VN的双WAN上 起先WAN1使用XDSL modem动态拨号，WAN2是静态ip，直接通过fortigate pppoe获得ip vpn走wan2，其他走wan1 1 VNCN CN ip：222.222.66.2（假设ip） 内网ip：192.168.0.0/20 1.1 首先需要在VPN-...
