照片調色：陰雨綿綿

-

 

點擊看教程

不多說，看下圖效果，看看有沒有戳中你心中的下雨效果。




留言

張貼留言

這個網誌中的熱門文章

Fortigate 60系列 忘記admin密碼.....

-
當你公司的Firewall，因種種因素，當你老闆要求你連上去Fortigate Firewall修改一些設定，你才發現沒有密碼.......  你會怎辦? 要砍掉重練了嗎? 原來Fortigate系列的Firewall，只要你實際上能摸得著他，重設密碼的方法是你意想不到的簡單!!!! 而且，還不會改動你任何現存的設定，棒吧! 不用自殺或被打屁股了。 首先，利用他提供的Console線，接駁到你電腦的COM Port上，使用Hyperterminal或Putty連接。 拔電源，重新接上電源。 在終端上看到他在啟動的訊息，留意訊息上會有防火牆的SN，如果你還是沒找著，在防火牆的底部會有SN，抄下來! 如Fortigate 60B的SN會是FGT字頭的那一串。 啟動差不多完成，見到要你輸入username登入，在這一刻，你有約10秒時間把username和password輸入進去。username 當然不是admin，你都沒密碼..... username:  maintainer password: bcpbXXXXXXXXXXXXX   (XXXXXXXXXXXXX是你剛抄下來的SN) 記住! 你只有十秒! 輸入都無誤，神奇的，終端會顯示Welcome! 字樣，代表你已經登入成功並取得admin權限。 趕緊把admin的password改回來。 在CLI上修改admin密碼的方法: #config system admin #edit admin #set password {Enter a new password} #end 輸入#Exit 測試一下你剛修改的密碼吧! 按: 甚麼! 你說你在10秒內打不了那麼多字?  唔，在第一個Login如果你不能快速地輸入帳密，他會說你登入錯誤喔... 嘗試找一個方法去破解------如何快速地輸入帳號 吧。這裡倒要賣賣關子) 呵呵!
<< 繼續閱讀 >>

Fortigate IP/MAC 綁定，更嚴謹的網路控管。

-
這類文章網上很多了，所以本篇是寫給我自己看的。 談到Firewall的IP/MAC綁定，先說明其功用。所謂IP/MAC綁定，即是IP/MAC Binding，意思是檢查到達Firewall並要出去外網的IP封包，是否附合指定的MAC。更簡單來說，指定的電腦要配合管理員指定的IP，才能通過Firewall出去外網。 通常幾步要做。 一‧ 設定DHCP Server 就是因應不同上網設備(或更深層地說，是網卡)，給他們指定固定的內網IP，在IP/MAC綁定上是必要的，如果DHCP Server本身不能派給上網設備一個指定的IP，可能讓設備本身得不到正確的IP而不能上網。當然，就算不做IP/MAC綁定也好，為了方便Firewall Policy的設置，也應該做一個DHCP指定IP的設定。設定步驟如下： 打開Console >config system dhcp reserved-address >edit Ivan-Computer >set ip 192.168.1.100 >set mac 00:aa:bb:cc:dd:ee >end 二. 設定IP/MAC Binding table 設定好DHCP reserved table之後，就要設定IP/MAC Binding table。這個表記載著MAC與IP的配對資料。設定步驟如下： 打開Console >config firewall ipmacbinding table >edit 1  (註: 用數字作為id) >set ip 192.168.1.100 >set mac 00:aa:bb:cc:dd:ee >set name Ivan-Computer >set status enable >end 三. 啟動Firewall上的IP/MAC Bindnig DHCP和IPMAC Binding 的表都設置完成後，就可以啟動Firewall上的IP/MAC Binding。 設置步驟如下： 打開Console >config firewall ipmacbinding setting >set bindthroughfw enable ...
<< 繼續閱讀 >>

Fortigate 只接受特定外網IP 進行PING

-
圖片
Fortigate 只接受特定外網IP 要設定，讓特定外網IP Ping Fortigate，在執行上比較麻煩，意思是你不能特別關閉PING，再讓PING端口開啟給一個指定IP。 求其次，你只能設置讓特定IP能訪問Fortigate Firewall，順便能PING。 一般來說，Interfaces裡的Restricted Access功能，大家都很熟悉，裡面能讓WAN開啟HTTPS，SSH，PING服務去做管理，而這個Restricted Access部份，是設計給”Administrator”使用的。意思是指 System>Administrators 裡面的Users。 所以，只要修改Administrators>admin，裡面Enable “Restrict login to trust hosts” ，並加入管理者的常用外網IP，就能讓Fortigate只接受特定IP訪問，包括HTTPS和PING。 但有種情況，我只想要某IP，只能PING，而不能做其他訪問，要如何做？ 以下解說： 1. 在System>Admin Profiles 新增一個Admin設置，老外都喜歡叫no_logon，Access Control設成全部None。 2. 在System>Administrators 新增一個User，例如ping_only， Administrator Profile設成剛剛的no_logon。 3. 把剛剛新增的User的Restrict login to trusted hosts. 並設置指定外網IP。 4. 單是限制這個User並不足夠，「所有」其他Admin帳戶都要設置Restrict login to trusted hosts. 並設置成管理者常用的外網IP。 增加no_logon的Admin Profile，設置為「無權限」 為ping_only新增一個trust host 結論可想而見， ping_only的trusted hosts可以PING到該Fortigate Firewall，但不能登錄。 而admin帳戶的Trust hosts就可以Ping可以登錄。 後記，有些...
<< 繼續閱讀 >>