[請益] FortiNet 的 韌體及 sessions 問題

作者: freeunixer (御劍客)   2018-11-27 21:21:15
現在有台 FG-60E 是用 5.6.x 的韌體,
1.請問一下是否建議升到 6.0.x 或者 6.0.x 到什時再考慮?
2.現在 5.6 有沒有可以對 ip(single 或 group) 設 sessions 限制的功能?
作者: deadwood (T_T)   2018-11-27 23:44:00
1.除非有bug必須升6.0才能解,或是你要用6.0才有的功能2.應該有,要找一下手冊裡per-ip traffic shaping的設定
作者: king1412 (Roscoe)   2018-11-28 08:31:00
自己多數還是用5.4.10
作者: darktasi (桃園達克大叔)   2018-11-28 13:09:00
5.x版相對穩定吧
作者: freeunixer (御劍客)   2018-11-28 14:36:00
嗯,那我暫時還是留在 5.6 好了,有空找找頂樓說的地方.
作者: asdfghjklasd (好累的大一生活)   2018-11-28 15:27:00
寶寶知道問題但是寶寶不說.但要害人就叫他升6.0以上
作者: michaelchen1 (麥克麥克)   2018-11-29 08:45:00
寶寶想知道為什麼不要升Orz 新買的都是6.0以上了
作者: freeunixer (御劍客)   2018-11-29 09:11:00
新買的都 6.x 了!!
作者: deadwood (T_T)   2018-11-29 09:34:00
新買的都6.0,那有沒有聽過降版求穩定呢?XD其實如果好奇的話,找一下raddit 跟fortios6.0,可以看
作者: michaelchen1 (麥克麥克)   2018-11-29 09:47:00
最近買的FG 81E送過來就是6.0以上的了XD
作者: deadwood (T_T)   2018-11-29 09:48:00
不少人都有開串問順便講一下,幾個月前跟代理商一起去客戶那,代理商SE也建議先不要用6.0X 或許過這幾個月6.0有改穩定點了吧
作者: michaelchen1 (麥克麥克)   2018-11-29 09:55:00
正在爬xd 看來好像真的問如何降版了Orz而且還不小心讓他升到6.X的版本了orz 看到更新就...看來是我記錯了@@ 買新的還是5.6版本Orz是之前有問題問代理商才叫我更新試試的orz後來發現也不是版本的問題XD是設定調整就好了
作者: freeunixer (御劍客)   2018-11-29 10:08:00
forti 最被狗幹的一點就是,韌體根本各種雷,怎麼更都中真不知道 Gartner 評比時有沒有把韌體渣不渣給列進去.結果樓上升了 6 又降回 5.6 嗎?還是後來沒升?
作者: michaelchen1 (麥克麥克)   2018-11-29 10:36:00
升了6.03 XD 有點考慮降回來代理商也說可降有問題在降好了,代理商是說已知的BUG我目前用不到應該是沒有影響XDD
作者: freeunixer (御劍客)   2018-11-29 10:49:00
唉,那我 5.6.5 是升 5.6.6 好還是不升好?買 Juniper、SonicWall 是靠杯買二手沒有授權沒得升,買 FortiNet 是終生讓你免費升你卻不知道能不能升...有點想搞一台 PaloAlto 回家用,但是煩惱沒法更新韌體.
作者: asdfghjklasd (好累的大一生活)   2018-11-29 16:24:00
最大的問題是.5.X 授權過期還沒事..6.X 過期就...
作者: freeunixer (御劍客)   2018-11-29 16:25:00
會回復原廠預設值這樣嗎? XD
作者: asdfghjklasd (好累的大一生活)   2018-11-29 16:27:00
功能會停止....然後被USER狗幹吧
作者: freeunixer (御劍客)   2018-11-29 16:34:00
這不是 bug?這是叫你沒買授權就丟了換一台的意思?(~驚這跟回復預設值沒啥不同啊,就是不會生效的概念...
作者: michaelchen1 (麥克麥克)   2018-11-29 19:56:00
!真假的 那看來要考慮降回去了XDDD
作者: littlecut (我會畫圖會更糟糕)   2018-11-29 20:32:00
好恐怖啊啊啊啊
作者: FloatingFish (..)   2018-12-01 16:46:00
順便請問NG firewall policy mode穩定可用了嗎?
作者: asdfghjklasd (好累的大一生活)   2018-12-01 18:18:00
這是原廠的選擇不是什麼BUG
作者: freeunixer (御劍客)   2018-12-01 18:28:00
所以 6.0 以後不買授權,連最基本的 nat 都不能用??
作者: asdfghjklasd (好累的大一生活)   2018-12-01 19:46:00
NAT 可以用啊.....我沒說NAT 不能用喔
作者: freeunixer (御劍客)   2018-12-01 20:02:00
那有什麼功能會用不了?
作者: asdfghjklasd (好累的大一生活)   2018-12-01 20:14:00
你往上看,.我說的是需要授權的.....
作者: freeunixer (御劍客)   2018-12-01 20:34:00
所以是 防毒,IPS,URL filter 那些?

Links booklink

Contact Us: admin [ a t ] ucptt.com