![](https://img-blog.csdnimg.cn/20201014180756926.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
网络
renjie_tang
这个作者很懒,什么都没留下…
展开
-
飞塔FSSO域单点登录
本实验不用Agent。用防火墙搜集信息的。实验前准备:装好域服务器bqsoft.com。组织单位(OU)=bqsoft。组=fortinet。用户名=first。咱就不在这装了,亲们。1、LDAP设置2、单点登录配置----选择刚刚建立的域的信息。3、用户组FSSO设置4、策略设置 注意:按照如上配完是不是测试不对原创 2017-03-09 17:29:52 · 1681 阅读 · 0 评论 -
Fortigate端口映射---保护服务器
端口映射原理备注:全映射的实现原理与端口映射一样,端口映射是将某个端口映射出来,而全映射是将所有端口均映射到公网IP上。 数据从FortiGate通过时的处理流程: 入接口收到数据包--新建流表或匹配流表--匹配目的NAT--查路由表--匹配安全策略--数据向出口转发--匹配源NAT--出接口转发数据包。 源NAT转换通俗地讲即将源地址转换为另一个地址,原创 2017-03-13 13:54:43 · 4673 阅读 · 0 评论 -
Fortigate防DOS攻击
应用场景 DOS侧重于通过对主机特定漏洞的利用攻击导致网络栈失效、系统崩溃、主机死机而无法提供正常的网络服务功能,从而造成拒绝服务,常见的DOS攻击手段有TearDrop、Land、Jolt、IGMP Nuker、Boink、Smurf、Bonk、OOB等;扫描也是网络攻击的一种,攻击者在发起网络攻击之前,通常会试图确定目标上开放的TCP/UDP端口,而一个开放的端口通常原创 2017-03-13 14:02:52 · 3132 阅读 · 0 评论