- 综合排序
- 最热优先
- 最新优先
- 来自专栏WalkingCloud
FortiGate飞塔防火墙接入GrayLog4.X
FortiGate飞塔防火墙接入GrayLog4.X Gartner 2020 年网络防火墙魔力象限领导者（Leaders）： Palo Alto Networks Fortinet Check Point Software Technologies (图片可点击放大查看) (图片可点击放大查看) 废话不多说，下面进入正题，下面介绍FortiGate飞塔防火墙接入Graylog 1、FortiGate 飞塔防火墙配置syslog 为了模拟FortiGate防火墙接入Graylog 这里选用FortiGate for VMWare ESXi platform Version 7.0.0镜像进行模拟测试 的Content Pack套件 接下来下载 Fortigate 6.x Content Pack for graylog3 (图片可点击放大查看) (图片可点击放大查看) Graylog中导入该Content Pack的json文件 (图片可点击放大查看) (图片可点击放大查看) Install时修改一下默认的Fortigate Host Name和Syslog 端口 (图片可点击放大查看) 若防火墙需要放通
2K20编辑于 2022-05-17 - 来自专栏山山仙人的专栏
k8s内网和办公网络的打通实践
added FortiGate (clientnet) # set subnet 10.68.0.0 255.255.0.0 FortiGate (clientnet) # next FortiGate 255.255.0.0 FortiGate (clientnet) # next FortiGate (address) # end FortiGate # 4.3 配置静态路由 配置到达k8s gateway 172.16.1.106 # 配置接口名 FortiGate (2) # set device Test FortiGate (2) # next FortiGate (static) FortiGate (2) # set dst 172.20.0.0/16 255.255.0.0 FortiGate (2) # set gateway 172.16.1.106 FortiGate (2) # set device Test FortiGate (2) # next FortiGate (static) # end FortiGate # 检查配置的静态路由 FortiGate
3.8K30发布于 2020-12-15 - 来自专栏用户9757876的专栏
华为防火墙和飞塔防火墙建立IPSec隧道，使两地局域网互通
[HUAWEI] ike peer fortigate [HUAWEI-ike-peer-fortigate] exchange-mode main [HUAWEI-ike-peer-fortigate Fortigate # config vpn ipsec phase1-interface Fortigate (phase1-interface) # edit firewall Fortigate Fortigate # config firewall policy Fortigate (policy) # edit 99 Fortigate (99) # set srcintf port10 Fortigate Fortigate # config firewall policy Fortigate (policy) # edit 76 Fortigate (76) # set srcintf port10 Fortigate Fortigate # config route static Fortigate (static) # edit 76 Fortigate (76) # set device firewall Fortigate
1.8K30编辑于 2022-05-18 - 来自专栏开源部署
使用Zabbix 通过SNMP监控公司防火墙
公司使用的防火墙是FortiGate 80C，现在要使用Zabbix通过SNMP方式监控它的状态。 Counter32: 3315277927 这个OID的最后一个数字是防火墙的端口号 想要通过SNMP监控各种设置关键是要获取各个监控参数的OID 在http://support.fortinet.com 网站上下载FortiGate 的MIB文件FORTINET-FORTIGATE-MIB.mib cp FORTINET-FORTIGATE-MIB.mib /usr/share/snmp/mibs/ cd /usr/share/snmp /mibs/ mv FORTINET-FORTIGATE-MIB.mib FORTINET-FORTIGATE-MIB.txt 使用snmptranlate查看OID 也可以参考手册http://docs-legacy.fortinet.com
3.3K20编辑于 2022-07-03 Fortinet警告称，FortiOS SSL VPN双因素认证绕过漏洞正被积极利用
在2025年12月24日发布的新公告中，Fortinet指出，成功触发CVE-2020-12812需要具备以下配置：FortiGate 上的本地用户条目启用了双因素身份验证 (2FA)，并引用 LDAP FortiGate 上至少需要配置一个双因素用户所属的 LDAP 组，并且该组需要用于身份验证策略中，该策略可以包含例如管理用户、SSL 或 IPsec VPN 等。 如果满足这些前提条件，该漏洞会导致配置了 2FA 的 LDAP 用户绕过安全层，直接通过 LDAP 进行身份验证，而这反过来是因为 FortiGate 将用户名区分大小写，而 LDAP 目录则不区分大小写 这种配置会导致FortiGate考虑其他身份验证选项。FortiGate将检查其他已配置的防火墙身份验证策略。” “在与 jsmith 匹配失败后，FortiGate 会找到辅助配置组‘Auth-Group’，并从中找到 LDAP 服务器。
18410编辑于 2025-12-25- 来自专栏网络安全技术点滴分享
FortiOS致命堆溢出漏洞(CVE-2023-27997)修复指南：影响33万+设备，请立即升级
考虑到其严重性，我们敦促所有Fortigate用户尽快修复该漏洞。我们发布这篇文章是为了让大家了解如何修复CVE-2023-27997，即FortiOS中的一个基于堆的缓冲区溢出漏洞。 关于FortiOS的简要说明FortiOS是Fortinet系列网络安全产品的专有操作系统，尤其是其旗舰产品FortiGate防火墙设备。 以管理员身份登录控制台以管理员用户身份登录 FortiGate GUI。转到 Fabric Management 查看版本信息进入 系统 > 管理。 打开升级窗格选择 FortiGate，然后单击 升级。将打开 FortiGate 升级 窗格。查看可用的升级单击 所有升级。将显示可用的固件版本。 FortiGate 将备份当前配置，传输到管理计算机，上传固件镜像文件，升级固件，最后重新启动。这样就完成了 FortiOS 的升级。
11500编辑于 2026-03-06 - 来自专栏FreeBuf
Fortinet：新的零日漏洞攻击政府网络，窃取数据
虽然该漏洞的公告没有提到该漏洞被人在野外利用，但Fortinet上周发布的一份报告显示，CVE-2022-41328漏洞已被用来入侵并攻陷客户的多个FortiGate防火墙设备。 数据窃取恶意软件 该事件是在被攻击的Fortigate设备中断后发现的，由于FIPS错误，系统进入错误模式并无法重新启动。 这些Fortigate防火墙是通过受害者网络上的FortiManager设备被破坏的，因为它们同时停止，并且FortiGate路径遍历漏洞与通过FortiManager执行的脚本同时启动。 攻击者还具有很强的攻击手段及能力，包括反向设计FortiGate设备的部分操作系统。因为该漏洞需要对FortiOS和底层硬件有深入的了解。
63210编辑于 2023-03-29 - 来自专栏奕知伴解
Fortinet简单介绍
所以这段时间对Fortinet做了一些研究：Fortigate单台设备提供多功能集成的网络解决方案，如入侵检测、Web过滤、反病毒、WAN优化等等。数据的呈现效果也不错。 FortiGate硬件出厂配置默认地址为192.168.1.99，可以通过https的方式进行web管理（默认用户名admin，密码为空）。 不同型号设备用于管理的接口略有不同，如: FortiGate-1500D：mgmt1接口 FortiGate-60D：internal 接口 经测试发现，VM版本是不支持https登陆，只支持 然而，只有当流量与中央源NAT策略中定义的所有变量相匹配时，才进行转换，也就是说，通过FortiGate内部的源接口从源IP地址到目的地IP地址（192.168.10.10）的流量必须通过目的地间发送到目的地 由于中央源NAT策略不匹配，FortiGate会自动删除流量。 同样，192.168.10.20的目的IP地址与中央NAT策略不匹配，因此FortiGate会降低流量。
2.4K30发布于 2019-08-28 - 来自专栏FreeBuf
美英等国发出严重警告，微软、Fortinet的漏洞正在被“滥用”
； 2.CVE-2020-12812 (CVSS评分：9.8) - FortiOS SSL VPN 2FA，通过改变用户名大小写绕过的漏洞； 3.CVE-2019-5591（CVSS评分：6.5）--FortiGate 专家建议立刻“扼杀” CISA和FBI等部门的网络安全专家通过分析攻击者近期活动，发现该组织异常活跃，不仅利用FortiOS 漏洞“访问”易受攻击的澳大利亚部分企业网络，早在2021年5月就已经利用 Fortigate 此事不久，该组织又利用 Fortigate 设备漏洞“访问了”一家儿童医疗保健院的网络空间。
1.2K20发布于 2021-11-23 - 来自专栏红蓝对抗
Fortinet确认在已完全打补丁的FortiGate防火墙上仍存在FortiCloud SSO绕过漏洞
然而，本周早些时候有报道称，在已修复上述两个漏洞的FortiGate设备上，恶意单点登录（SSO）活动再次出现，攻击者使用管理员帐户登录。
21310编辑于 2026-01-25 - 来自专栏技术实操
如何配置服务器的端口映射？
4.2 企业级防火墙（以FortiGate为例）步骤：登录管理界面通过浏览器访问FortiGate的Web UI或使用SSH客户端。 例如在FortiGate中直接编辑现有安全策略。云平台：直接修改安全组的入站规则，无需重启服务器，规则即刻生效。六、最佳实践安全性建议•限制安全组源IP为必要地址，避免开放全网范围。
1.6K10编辑于 2025-07-16 - 来自专栏信安百科
CVE-2024-47575｜Fortinet FortiManager身份验证不当漏洞
集中统一的管理涵盖在本地和云中部署FortiGate下一代防火墙，以及安全SD-WAN、安全WLAN/LAN、Universal ZTNA和FortiSASE。 0x01 漏洞描述 FortiManager fgfmd守护进程中缺少关键功能的身份验证，未经身份验证的远程攻击者可以使用有效的 FortiGate 证书在 FortiManager 中注册未授权设备，
29010编辑于 2025-07-30 - 来自专栏SDNLAB
SD-WAN市场由硬变软，猜猜思科这次排第几？
Fortinet 的安全 SD-WAN 在其广受欢迎的 FortiGate 设备中整合了 SD-WAN、NGFW、高级路由和 ZTNA 代理功能。 FortiGate 运行 FortiOS，这是一个具有 SD-WAN 功能的7 层防火墙，同时具有恶意软件保护、Web/URL 过滤、IPS、云托管沙箱、深度 SSL 检查、应用程序控制和 ZTNA 访问代理 客户可以在 FortiGate 下一代防火墙设备或基于虚拟化软件的 FortiGate 之上使用 SD-WAN 功能。 FortiGate 包括一个定制的专用集成电路 (ASIC)，可以执行近实时/在线 SSL 检查。
2K40编辑于 2022-03-14 - 来自专栏网络技术联盟站
国外比较主流的9个防火墙设备厂商有哪些？
Fortinet图片Fortinet是一家网络安全公司，其防火墙产品被称为FortiGate。 FortiGate可以提供应用程序控制、用户身份验证、IPS、VPN和数据中心防御等功能，可保护企业网络不受攻击。4.
7.1K00编辑于 2023-05-03 - 来自专栏FreeBuf
物联网究竟有多不安全？2016年IOT设备漏洞情况汇总
CNVD收录网络设备漏洞近五年数量分布(来源:CNVD) 附：CNVD 2016年收录的典型IOT设备漏洞案例 Fortigate防火墙存在SSH认证“后门”漏洞（CNVD-2016-00170 ，点击阅读原文查看相关链接） FortiGate(飞塔防火墙)是Fortinet（飞塔）公司推出的网络防火墙产品，用于防御网络层和内容层的网络和恶意代码等攻击。 根据境外研究者的分析以及相关验证情况，业内认定FortiGate防火墙存在一处“后门”漏洞，漏洞形成的原因是由于FortiGate防火墙Fortimanager_Access用户的密码采用较为简单的算法来生成
2.5K70发布于 2018-02-09 - 来自专栏信安百科
CVE-2025-22252｜FortiOS TACACS+身份认证绕过漏洞
0x00 前言 FortiOS是美国飞塔（Fortinet）公司开发的一套专用于FortiGate网络安全平台上的安全操作系统，FortiOS本身就具有多种功能，防火墙、IPSec VPN、SSL-VPN
42810编辑于 2025-07-30 2026年企业网络安全必修课：主流网络入侵防护产品深度解析与腾讯云天幕推荐
Fortinet FortiGate NGFW：以一体化安全平台著称，其下一代防火墙（NGFW）集成了IPS、防病毒、Web过滤等高级安全功能，并凭借自研安全芯片在性能上保持领先。 端点代理+云端分析 行为分析、攻击链关联、自动化响应(SOAR) AI驱动的跨域威胁关联，统一安全运营 2026Q2财报显示下一代安全业务增长强劲，Cortex XSIAM平台受关注 Fortinet FortiGate
22410编辑于 2026-03-02等保2.0三级合规之选：专业网络入侵防护产品深度解析与推荐
下一代防火墙（含IPS模块） Fortinet FortiGate G系列（如FortiGate 70G） 集成防火墙、IPS、AV、Web过滤、沙箱等多功能于一体，由FortiOS统一操作系统与AI驱动的
12910编辑于 2026-03-04- 来自专栏信安百科
CVE-2024-21762｜Fortinet FortiOS & FortiProxy越界写入漏洞
www.fortiguard.com/psirt/FG-IR-24-015 https://bishopfox.com/blog/cve-2024-21762-vulnerability-scanner-for-fortigate-firewalls
1.4K10编辑于 2024-03-22 - 来自专栏网络技术联盟站
飞塔防火墙配置手册，文末附下载！
Fortinet 旗舰企业防火墙平台 FortiGate具有广泛且齐备的产品线，能够满足各种环境需求，并提供了广泛的下一代安全和网络功能。 FortiGate1500D 1.1.1. 接口示意图 1.1.2. LED 示意图 第 2 章. 飞塔防火墙系统基础 2.1. 系统介绍与基本配置 2.1.1.
4.1K30编辑于 2023-03-13
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号