FortiGate-5.4-5.6:FAQ - Versionsgeschichte

4Tinu am 7. Mai 2026 um 11:42 Uhr

2026-05-07T11:42:03Z

← Nächstältere Version		Version vom 7. Mai 2026, 13:42 Uhr
Zeile 6:		Zeile 6:
	\| style="background-color: #FFB991"\|		\| style="background-color: #FFB991"\|
	'''FortiOS 5.4 und 5.6 - End of Support'''<br>		'''FortiOS 5.4 und 5.6 - End of Support'''<br>
	Das FortiOS 5.4 ist seit dem '''21.Juni 2020''' und das FortiOS 5.6 seit dem '''30.September 2021''' End of Support. Damit man Support auf das System bekommt muss auf eine supportete Version upgegradet werden. ~~Wie ein Upgrade durchgeführt wird kann im folgenden Artikel entnommen werden:<br>~~		Das FortiOS 5.4 ist seit dem '''21.Juni 2020''' und das FortiOS 5.6 seit dem '''30.September 2021''' End of Support. Damit man Support auf das System bekommt muss auf eine supportete Version upgegradet werden.
	* [[FortiGate-5.4-5.6:FAQ#Wie_kann_ich_auf_einem_FortiGate_Device_f.C3.BCr_FortiOS_5.4_ein_manuelles_Firmware_Upgrade_durchf.C3.BChren.3F \| Wie führe ich ein Upgrade im FortiOS 5.4 durch?]]
	* [[FortiGate-5.4-5.6:FAQ#Wie_kann_ich_auf_einem_FortiGate_Device_f.C3.BCr_FortiOS_5.4_ein_manuelles_Firmware_Upgrade_durchf.C3.BChren.3F \| Wie führe ich ein Upgrade im FortiOS 5.6 durch?]]

	Weitere Informationen über den Life Cycle vom FortiOS: https://support.fortinet.com/Information/ProductLifeCycle.aspx		Weitere Informationen über den Life Cycle vom FortiOS: https://support.fortinet.com/Information/ProductLifeCycle.aspx
	\|-		\|-
	\|}		\|}

4Tinu am 7. Mai 2026 um 11:41 Uhr

2026-05-07T11:41:28Z

@@ Zeile 1: / Zeile 1: @@
 FortiGate-5.4-5.6:FAQ
 [[Category:Fortinet]]
-{| class="wikitable" style="width:100%"
+{| class="wikitable" style="width:850px"
 |-
-| style="width:50px;background-color: #f2f79d;"| <span style="color:#f2f79d">[[File:achtung.svg|100px|link=]]</span>
+| style="width:50px;background-color: #FF7730;"| <span>[[File:wichtig.svg|50px|link=]]</span>
+| style="background-color: #FFB991"|
 '''FortiOS 5.4 und 5.6 - End of Support'''<br>
 Das FortiOS 5.4 ist seit dem '''21.Juni 2020''' und das FortiOS 5.6 seit dem '''30.September 2021''' End of Support. Damit man Support auf das System bekommt muss auf eine supportete Version upgegradet werden. Wie ein Upgrade durchgeführt wird kann im folgenden Artikel entnommen werden:<br>
@@ Zeile 13: / Zeile 13: @@
 |-
 |}

4Tinu: /* MUST DELETE in FUTURE */

2026-05-07T11:41:02Z

MUST DELETE in FUTURE

Änderungen zeigen

4Tinu: /* DEL */

2026-05-07T09:57:56Z

DEL

Änderungen zeigen

4Tinu: /* Wie kann ich unter FortiOS 5.4 ein WebFilter Profile mit Blacklisting/Whitelisting konfigurieren? */

2026-05-07T09:57:44Z

Wie kann ich unter FortiOS 5.4 ein WebFilter Profile mit Blacklisting/Whitelisting konfigurieren?

← Nächstältere Version		Version vom 7. Mai 2026, 11:57 Uhr
Zeile 6.714:		Zeile 6.714:
	-------------- email outpout --------------		-------------- email outpout --------------

			=DEL=
	=== Wie kann ich unter FortiOS 5.4 ein WebFilter Profile mit Blacklisting/Whitelisting konfigurieren? ===		=== Wie kann ich unter FortiOS 5.4 ein WebFilter Profile mit Blacklisting/Whitelisting konfigurieren? ===

4Tinu: /* f */

2026-05-01T14:29:07Z

Änderungen zeigen

4Tinu: /* Was wird unter FortiOS 5.4 für ein FortiGate Device durchgeführt wenn kein Traffic Shaper konfiguriert wurde? */

2026-05-01T14:28:57Z

Was wird unter FortiOS 5.4 für ein FortiGate Device durchgeführt wenn kein Traffic Shaper konfiguriert wurde?

← Nächstältere Version		Version vom 1. Mai 2026, 16:28 Uhr
Zeile 7.802:		Zeile 7.802:
	# end		# end

			=f=
	=== Was wird unter FortiOS 5.4 für ein FortiGate Device durchgeführt wenn kein Traffic Shaper konfiguriert wurde? ===		=== Was wird unter FortiOS 5.4 für ein FortiGate Device durchgeführt wenn kein Traffic Shaper konfiguriert wurde? ===

4Tinu: /* Log */

2026-05-01T14:25:39Z

Log

Änderungen zeigen

4Tinu: /* DNS Filter */

2026-05-01T14:24:45Z

DNS Filter

← Nächstältere Version		Version vom 1. Mai 2026, 16:24 Uhr
Zeile 7.567:		Zeile 7.567:

	# diagnose debug info		# diagnose debug info

	~~== DNS Filter ==~~

	~~=== Wie kann ich für ein FortiGate Device unter FortiOS 5.4 ein DNS Based WebFilter Konfigurieren? ===~~

	Unter FortiOS 5.4 ist es möglich anstelle eines regulären WebFilters ein DNS Based WebFilter zu Konfigurieren dh. Grundvoraussetzung für diese Art WebFiltering dh. DNS Based ist eine reguläre WebFilter Lizenz. Zusätzlich muss für diese Art webFilter Zwingend die FortiGuard DNS Server benützt werden:

	~~Network > DNS > Use FortiGuard Servers~~

	~~[[Datei:Fortinet-2199.jpg]]~~

	~~Weitere Informationen betreffend der Konfiguration der System DNS siehe nachfolgender Artikel:~~

	~~[[FortiGate-5.4-5.6:FAQ#Wie_konfiguriere_unter_FortiOS_5.4_auf_einer_FortiGate_die_System_DNS_Server.3F]]~~

	~~Die FortiGuard DNS Server können ebenfalls durch nachfolgendes Kommando zB Regionen Spezifisch Konfiguriert werden:~~

	~~# config system fortiguard~~
	~~# set sdns-server-ip [Gebe die entsprechenden FortiGuard DNS Server an]~~
	~~# set sdns-server-port [Gebe den entsprechenden Port an für FortiGuard DNS Server; Standard 53]~~
	~~# end~~

	Wenn ein DNS Based WebFilter Konfiguriert wurde, werden Anfragen der User betreffend einer aufgerufenen Seite betreffend DNS Resolution zu den FortiGuard DNS Server gesendet. Durch die Benützung der FortiGuard DNS Server enthält die Antwort der FortiGuard DNS Server die entsprechenden Informationen des Ratings betreffend IPv4 Adressen sowie Domains resp. der FortiGuard Kategorie der Seiten. Die entsprechenden WebFilter Kategorien können auf "Allow", "Block" oder "Monitor" gesetzt werden. Dabei ist Folgendes zur berücksichtigen: Wird eine WebFilter Kategorie auf "Block" gesetzt wird der DNS Lookup für die entsprechende Seite die ein User aufgerufen hat nicht an diesen User weitergeleitet. Dabei kann "Block" im Zusammenhang mit "Redirect blocked DNS requests" benutzt werden dh. wird "Redirect blocked DNS requests" aktiviert so wird dem User für die Seite für die ein "Block" ausgeführt wird eine FortiGuard Redirect Seite angezeigt (Replacement Messages) oder es kann unter "Redirect Portal IP" durch "Specify" eine eigene spezifische Seite angezeigt werden. Wird die Funktion "Redirect blocked DNS requests" deaktiviert und eine Domain/URL eines Users ist auf "Block" gesetzt so kann der User die Seite nicht aufrufen und es erscheint auch keine entsprechende spezfische FortiGuard Seite. Zusätzlich steht innerhalb des DNS Based WebFilter eine Botnet Funktion zur Verfügung die es erlaubt Zugriffe auf bekannte "Botnet C&C" zu verhindern. Diese Botnet Funktion ist im DNS Based WebFilter resp. in der WebFilter Linzenz einer FortiGate enthalten. Wie für den regulären WebFilter gilt: Wenn für alle WebFilter Anfragen der User ein Log benützt werden soll, müssen alle Kategorien auf "Block" oder "Monitor" gesetzt werden sowie die Option "Log all Domains" muss aktiviert werden. Nur in dieser Konfiguration werden alle Anfragen der User im Zusammenhang mit den Domains in ein Log geschrieben und können nachträglich ausgewertet werden. Im Gegensatz zum regulären WebFilter existiert für den DNS Based WebFilter kein Funktion "Web Rating Overrides" die es erlaubt eigene Kategorien zB Whitlisting und/oder Blacklisting anzulegen. Um diese Funktion des "Web Rating Overrides" zu benutzen muss die Funktion "Domain Filter" benutzt werden. Bei der "Domain Filter" Funktion handelt es sich um die Funktion "urlfilter". Ein "urlfilter" basierend auf DNS Based WebFilter, wird anhand folgendem Kommando konfiguriert:

	~~# config dnsfilter urlfilter~~
	~~# edit [Gebe einen entsprechenden Integer an zB "1"]~~
	~~# set name [Vergebe einen entsprechenden Namen]~~
	~~# set comment [Gebe einen entprechenden Kommentar ein]~~
	~~# config entries~~
	~~# edit [Gebe einen entsprechenden Integer an zB "1"]~~
	~~# set type [simple \| regex \| wildcard]~~
	~~# set url [Vergebe eine entsprechenden domain/url basierend auf "set type"]~~
	~~# set action [block \| allow \| monitor]~~
	~~# set status [enable \| disable]~~
	~~# next~~
	~~# end~~
	~~# next~~
	~~# end~~

	Diese Funktion "urlfilter" basiert auf IPS dh. im Hintegrund wird IPS benutzt um in das DNS Packet zu schauen und um die Domaine/URL zu verifizieren. Wird eine Domain/URL durch "Block" verhindert kann der User der diese Domain/URL aufruft die Seite nicht aufrufen da keine Antwort vom DNS Server zum User geliefert wird. Ein DNS Based WebFilter wird unter folgender Position Konfiguriert:

	~~Security Profiles > DNS Filter > Create New~~

	~~[[Datei:Fortinet-2200.jpg]]~~

	~~Auf CLI wird der DNS Based WebFilter folgendermassen konfiguriiert:~~

	~~# config dnsfilter profile~~
	~~# edit "local-default.intra"~~
	~~# set comment "DNS based Webfilter default profile local-sg0e0"~~
	~~# config urlfilter~~
	~~# set urlfilter-table [Gebe den Integer an für "config dnsfilter urlfilter"]~~
	~~# end~~
	~~# config ftgd-dns~~
	~~# set options error-allow~~
	~~# config filters~~
	~~# edit [Gebe einen entsprechenden Integer an zB "1"]~~
	~~# set category [Gebe die entsprechende Kategorie an]~~
	~~# set action block~~
	~~# set log enable~~
	~~# next~~
	~~# end~~
	~~# end~~
	~~# set log-all-url enable~~
	~~# set sdns-ftgd-err-log enable~~
	~~# set sdns-url-log enable~~
	~~# set block-action redirect~~
	~~# set block-botnet enable~~
	~~# set redirect-portal 0.0.0.0~~
	~~# next~~
	~~# end~~

	Die Position "Allow DNS when a rating error occurs" steuert das Verhalten der WebFilter Funktion, wenn eine Abfrage für die Kategorisierung des WebFilters in FortiGuard nicht durchgeführt werden kann. Ist diese Abfrage aus irgendwelchen Gründen nicht erfolgreich, wird der Zugriff des Users auf eine entsprechende Seite geblockt! Unter normalen Umständen empfehlen wir diese Funktion zu aktivieren. Nachträglich kann der DNS Based WebFilter für eine entsprechende Firewall Policy Rule zusammen mit den Proxy Options konfiguriert werden:

	~~Policy & Objects > IPv4 Policy > Create New~~

	~~[[Datei:Fortinet-2201.jpg]]~~

	== IPS ==		== IPS ==

4Tinu: /* DEL1 */

2026-05-01T14:23:52Z

DEL1

Änderungen zeigen