|
|
| (724 dazwischenliegende Versionen von 7 Benutzern werden nicht angezeigt) |
| Zeile 1: |
Zeile 1: |
| FortiGate-5.4:FAQ | | FortiGate-5.4-5.6:FAQ |
| | |
| [[Category:Fortinet]] | | [[Category:Fortinet]] |
| | {| class="wikitable" style="width:850px" |
| | |- |
| | | style="width:50px;background-color: #FF7730;"| <span>[[File:wichtig.svg|50px|link=]]</span> |
| | | style="background-color: #FFB991"| |
| | '''FortiOS 5.4 und 5.6 - End of Support'''<br> |
| | Das FortiOS 5.4 ist seit dem '''21.Juni 2020''' und das FortiOS 5.6 seit dem '''30.September 2021''' End of Support. Damit man Support auf das System bekommt muss auf eine supportete Version upgegradet werden. |
|
| |
|
| <font size="6">'''24 X 7 <span style="color: #FF0000;">PROMOTION</span> bis 31. März 2016</font>
| | Weitere Informationen über den Life Cycle vom FortiOS: https://support.fortinet.com/Information/ProductLifeCycle.aspx |
|
| | |- |
| <font size="2">[[Fortinet:24x7Promotion|'''Weitere Informationen finden Sie hier!''']]</font>
| | |} |
| | |
| __TOC__
| |
| | |
| == Vorwort ==
| |
| | |
| Diese FAQ's sind für Fortinet Systeme basierend auf OS 5.4. Zu Test-Zwecken stand eine Fortigate 60D zur Verfügung!
| |
| | |
| <br/>
| |
| | |
| == Datenschutz ==
| |
| | |
| <pre>
| |
| *********************************************************************
| |
| * *
| |
| * THIS FILE MAY CONTAIN CONFIDENTIAL, PRIVILEGED OR OTHER LEGALLY *
| |
| * PROTECTED INFORMATION. YOU ARE PROHIBITED FROM COPYING, *
| |
| * DISTRIBUTING OR OTHERWISE USING IT WITHOUT PERMISSION FROM *
| |
| * ALSO SCHWEIZ SWITZERLAND. *
| |
| * *
| |
| *********************************************************************
| |
| | |
| "Die in diesen Artikeln enthaltenen Informationen sind vertraulich und dürfen ohne
| |
| schriftliche Zustimmung von der Schweiz AG gegenüber Dritt-Unternehmen nicht
| |
| bekannt gemacht werden"
| |
| | |
| </pre>
| |
| | |
| == FAQ ==
| |
| | |
| == Documentation ==
| |
| | |
| == Upgrade ==
| |
| | |
| === Welche FortiGate Geräte/Devices werden vom neuen FortiOS 5.4 unterstützt? ===
| |
| | |
| Das neue FortiOS Unterstützt wie nachfolgend abgebildet folgende Geräte:
| |
| | |
| [[Datei:Fortinet-1608.jpg]]
| |
| | |
| Dies bedeutet: Nur die hier abgebildeten Geräte können durch ein Upgrade mit FortiOS 5.4 betrieben werden.
| |
| | |
| == Rules/Filter (Policy) ==
| |
| | |
| === Gibt es für eine Firewall Policy Rule für FortiOS 5.4 betreffend benutzen Objekten eine Limite (Policy is too big for system)? ===
| |
| | |
| Ja diese Limite existiert und zwar bei allen FortiOS Versionen. Dies bedeutet: wenn eine Firewall Policy Rule erstellt wird und in dieser Firewall Policy Rule wird zB eine Gruppe benutzt für Objekte und in dieser Gruppe exisiteren eine Vielzahl von Objekten kann es zu Fehlermeldungen kommen wie zB:
| |
| | |
| "Policy is too big for system"
| |
| | |
| Dieser Umstand tritt auf wenn zB ein Upgrade durchgeführt wird und nachträglich eine neue Firewall Policy Rule erstellt werden möchte. Die Limite für eine Firewall Policy Rule betreffend enthaltenen Objekte ist die Folgende:
| |
| | |
| Für FortiOS 5.4.0 oder höher 9000+ Objekte
| |
| | |
| '''NOTE''' Für Informationen betreffend FortiOS 5.2.x siehe nachfolgender Artikel:
| |
|
| |
| [[FortiGate-5.0-5.2:FAQ#Gibt_es_f.C3.BCr_eine_Firewall_Policy_Rule_f.C3.BCr_FortiOS_5.2_betreffend_benutzen_Objekten_eine_Limite_.28Policy_is_too_big_for_system.29.3F]]
| |
| | |
| Der Grund für diese Limite ist realtiv einfach. Eine Firewall Policy Rule wird in den Kernel eines FortiOS geschrieben. In diesem Kernel existieren "memory limits" und diese verhindern das mehr Memory alloziert wird als gesetzt. Wenn dieser Umstand eintritt dh. zB für die Limite von 8000 Objekten (FortiOS 5.2.4 und tiefer) muss die Firewall Policy aufgeteilt werden in zwei Firewall Policy Rules.
| |
