FortiWeb:FAQ: Unterschied zwischen den Versionen
| Zeile 160: | Zeile 160: | ||
* Transparent Inspection | * Transparent Inspection | ||
* WCCP | * WCCP | ||
{| class="wikitable" | |||
|- | |||
| style="width: 850px; background-color: #c4dc92;"| | |||
''Offline Protection'' | |||
|- | |||
| | |||
Im Offline Modus sind Anfragen für einen Webserver bestimmt und nicht für die für den FortiWeb. Der Traffic wird aus dem Flow dupliziert und über einen Switched Port Analyzer (SPAN oder Mirroring) Port auf einer Out-of-Line Verbindung zum FortiWeb gesendet. Sofern es sich nicht um einen Regelverstoss handelt, gibt der FortiWeb keinen keine Antwort. Erkennt der FortiWeb ein Issues wird der Request resetet. Je nachdem, ob die vorgelagerten Firewalls oder Router Sourcel-NAT (SNAT) verwenden, können die Webserver die SourceIP Adressen der Clients sehen und diese auch verwenden. | |||
Für den FortiWeb im Offline-Modus arbeitet zu lassen, ist keine Neukonfiguration der Webserver erforderlich. | |||
|- | |||
|} | |||
=== Welche Features sind in welchem Operationsmodus möglich? === | === Welche Features sind in welchem Operationsmodus möglich? === | ||
Version vom 27. September 2018, 12:50 Uhr
FortiWeb:FAQ
Vorwort
Diese FAQ's sind für FortiWeb Systeme basierend auf OS 5.x und 6.x.
Datenschutz
*********************************************************************
* *
* THIS FILE MAY CONTAIN CONFIDENTIAL, PRIVILEGED OR OTHER LEGALLY *
* PROTECTED INFORMATION. YOU ARE PROHIBITED FROM COPYING, *
* DISTRIBUTING OR OTHERWISE USING IT WITHOUT PERMISSION FROM *
* ALSO SCHWEIZ AG SWITZERLAND. *
* *
*********************************************************************
"Die in diesen Artikeln enthaltenen Informationen sind vertraulich und dürfen ohne
schriftliche Zustimmung von der ALSO Schweiz AG gegenüber Dritt-Unternehmen nicht
bekannt gemacht werden"
FAQ
Documentation
Wo findet ich die Dokumente wie Datasheets, Quick Start Guide, User Guide etc. ?
Über folgenden internen Link findet man Datasheets und Quick Start Guide betreffend FortiWeb Devices:
Fortinet:ProduktInfo
Ebenfalls lohnt es sich folgenden Link anzuschauen der "Cookbook" ähnliche Dokumente und Video's beinhaltet:
http://community.fortinet.com/
Auf folgender Seite findet man alle orginal Dokumente betreffend Fortigate:
http://docs.fortinet.com/fweb.html
FortiWeb Dokumente Version 5.x
FortiWeb Dokumente Version 6.x
|
Administrations Guide |
|
Release Notes: |
Gibt es einen Link auf die Fortinet Knowledgebase auf der die Artikel gelistet sind?
http://pub.kb.fortinet.com/index/
Hardware
Was für ein Kabel benötige ich für den Consolen Anschluss (Seriell RS232) einer FortiWeb?
Weitere Informationen siehe folgender Artikel:
FortiGate-5.0-5.2:FAQ#Was_f.C3.BCr_ein_Kabel_ben.C3.B6tige_ich_f.C3.BCr_den_Consolen_Anschluss_.28Seriell_RS232.29_einer_Fortinet.3F
Setup
Was für Operations Modi gibt es beim FortiWeb ?
Für den FortiWeb gibt es folgende Operations Modi:
- Reverse Proxy
- Offline Protection
- True Transparent Proxy
- Transparent Inspection
- WCCP
|
Offline Protection |
|
Im Offline Modus sind Anfragen für einen Webserver bestimmt und nicht für die für den FortiWeb. Der Traffic wird aus dem Flow dupliziert und über einen Switched Port Analyzer (SPAN oder Mirroring) Port auf einer Out-of-Line Verbindung zum FortiWeb gesendet. Sofern es sich nicht um einen Regelverstoss handelt, gibt der FortiWeb keinen keine Antwort. Erkennt der FortiWeb ein Issues wird der Request resetet. Je nachdem, ob die vorgelagerten Firewalls oder Router Sourcel-NAT (SNAT) verwenden, können die Webserver die SourceIP Adressen der Clients sehen und diese auch verwenden. Für den FortiWeb im Offline-Modus arbeitet zu lassen, ist keine Neukonfiguration der Webserver erforderlich. |
Welche Features sind in welchem Operationsmodus möglich?
In dieser Grafik gibt es eine Übersicht in welchem Operationsmodus welche Features unterstützt werden:
| Übersicht Operationsmodi und Features: |
|
|
|
Legende:
|
Wie kann ich den Operations Modus beim FortiWeb ändern?
| Operations Modus umstellen über CLI: |
# config system settings # set opmode <Operations Modus> # end Operations Modus Parameter die möglich sind:
FortiWeb in den Reverse Proxy Modus konfigurieren: # config system settings # set opmode reverse-proxy # end |
| NOTE |
Wichtig ist, dass die Konfiguration gesichert (BACKUP) wird, bevor die Betriebsart geändert wird. Sichern Sie Ihre Konfiguration, bevor Sie die Betriebsart ändern. Das Ändern vom Modus löscht alle Policies, die nicht auf den neuen Modus anwendbar sind. Es werden alle statischen Routen, V-Zonen-IPs und VLANs gelöscht. Möglicherweise muss auch die Netzwerktopologie entsprechend der Betriebsart neu verkabelt werden. Ausnahmen: Umschalten zwischen den beiden transparenten Moden welche eine ähnliche Anforderungen an die Netzwerktopologie stellt. |