顯示具有 fortios 標籤的文章。 顯示所有文章
顯示具有 fortios 標籤的文章。 顯示所有文章

2012年8月30日 星期四

更改 Fortigate 620B Policy session-TTL

在 CLI  輸入:
config firewall policy
edit policy_id
set session-ttl (300-604800)
end


查看
diagnose sys session ttl        查看全部配置
show firewall policy policy_id   查看 policy 配置

2012年4月18日 星期三

FortiOS 4.0MR3 使用 eDirectory(OpenLDAP) 做群組認證


USER -> Remote ->LDAP




User -> UserGroup

輸入 LDAP 上的 group 的值




use CLI console Set Group
FGT# config user ldap
FGT# (ldap) # edit admin_LDAP
FGT# (ldap) # member-attr groupMembership //this is for Windows and Open LDAP, groupMembership for eDirectory
FGT# (ldap) # end

然後在輸入下列指令查看是否寫入
FGT# config user ldap