飞塔防火墙SSLVPN-限制源IP拨入SSLVPN

已于 2024-05-31 11:36:25 修改
阅读量193 收藏
点赞数 1
分类专栏： FortiGate飞塔防火墙 文章标签： tcp/ip 网络 服务器
于 2024-05-31 11:29:41 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44675999/article/details/139348003
版权

本人是网络和运维工程师，技术交流VX：W08J0596
我们在飞塔防火墙上做好了SSLVPN，但是怎么去允许特定的公网IP去拨入此SSLVPN呢？

**场景：**某跨国公司在fortigate上新建了SSLVPN隧道，供应商可以拨入SSLVPN去访问一些资源，但是只允许供应商所在的办公室的公网IP为信任IP，这种怎么在fortigate上实现呢？

SSLVPN基础配置略
我们可以在“限制访问”处去限制拨入SSLVPN的源地址，源地址可以是IP子网、IP范围、域名、MAC地址、地理位置等
在这里插入图片描述

懒人人懒
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
飞塔防火墙60F-v7.2.0.F-build1157-FORTINET
04-24
FGR_60F-v7.2.0.F-build1157-FORTINET
飞塔防火墙虚拟机-6.3.1
03-31
飞塔防火墙虚拟机-6.3.1
​​【认证篇 / 远程】(7.0) ❀ 05. SSL 拨入由域帐户验证 ❀ FortiGate 防火墙
防火墙技术专栏
04-28 2295
当我们用LDAP连接域服务器后，可以取得域服务器的组内的帐户信息，当我们需要进行验证的时候，远程读取组内帐户信息进行验证，最常用的运行环境就是SSL VPN。
Fortigate SSL VPN路径遍历漏洞（CVE-2018-13379）
weixin_44304678的博客
11-06 770
Fortinet FortiOS 5.6.3版本至5.6.7版本、6.0.0版本至6.0.4版本中的SSL VPN 受此漏洞影响。漏洞源于该系统未能正确地过滤资源或文件路径中的特殊元素，导致攻击者可以利用该漏洞访问受限目录以外的位置。
飞塔SSL-VPNFortiClient6.0.5客户端配置
最新发布
Helpdesk相关资料整理
05-16 828
2)设置SSL VPN参数，具体包括连接名称、类型（SSL-VPN）、描述、远程网关（FGT防火墙SSL VPN服务端地址或域名）、自定义端口（根据SSLVPN的设置）、认证（登录时提示）、客户端证书（无）、遇到无效的服务器证书不提示（建议勾选），设置完成后点击“保存”5)SSL VPN连接成功（服务端设置，见前面配置案例章节）页面将显示连接名称、服务器端地址、连接时间、接收字节数、发送字节数等信息。3)点击左侧 远程访问，选择2）中建立的SSL VPN连接，输入用户名、密码，点击连接。
教程篇(7.0) 12. FortiGate安全 & SSL安全隧道 ❀ Fortinet 网络安全专家 NSE 4
防火墙技术专栏
02-18 6985
在本节课中，你将学习如何配置和使用SSL VPN。SSL VPN是一种让远程用户访问你的私有网络的简单方法。
【隧道篇 / SSL】(5.2) ❀ 01. SSL 与 FortiClient 配置 ❀ FortiGate 防火墙
热门推荐
防火墙技术专栏
09-02 4万+
【简介】从概念角度来说，SSL VPN即指采用SSL （Security Socket Layer）协议来实现远程接入的一种新型VPN技术。SSL协议是网景公司提出的基于WEB应用的安全协议，它包括：服务器认证、客户认证（可选）、SSL链路上的数据完整性和SSL链路上的数据保密性。对于内、外部应用来说，使用SSL可保证信息的真实性、完整性和保密性。...
【隧道篇 / SSL】(6.0) ❀ 01. 通过 SSL 访问 IPsec (上) ❀ FortiGate 防火墙
防火墙技术专栏
09-03 1万+
　　【简介】经常有人问可不可以通过SSL VPN到达某个防火墙，再通过防火墙与防火墙之间的IPsec VPN访问另一台防火墙后的电脑。这是可以做到的！为了做到这个功能，我们先要一步一步学习怎样配置IPsec VPN。 配置环境 　　我们在广州有一台FortiGate 200D防火墙，在深圳有一台FortiGate 500D防火墙。每台防火墙都有自己的内网及宽带。 　　① 我......
最新版飞塔防火墙 FortiOS-7-Administration_Guide
08-29
最新版飞塔防火墙 FortiOS-7-Administration_Guide
飞塔防火墙05-部署Web过滤.ppt
11-14
飞塔防火墙05-部署Web过滤.ppt
飞塔最新SSL独立客户端
05-28
飞塔最新SSL独立客户端软件，精简程序无病毒防护功能，飞塔最新SSL独立客户端软件，精简程序无病毒防护功能
飞塔防火墙模拟器FMG_VM64_HV-v6-build1050-v6.2.0-FORTINET.out.hyperv.zip
08-01
飞塔防火墙模拟器，V6.2.0, hyper-v版本。15天试用。官方下载的 简单说一下使用方法: 1、开机后，用get system interface physical可以查看他获取到的IP/或者到DHCP服务器查看获取到的IP 2、用浏览器访问获取的IP...
教程篇(7.2) 16. SSL虚拟专用网络 & FortiGate基础设施 ❀ Fortinet网络安全专家 NSE4
防火墙技术专栏
04-19 2005
在本课中，你将学习如何配置和使用SSL虚拟专用网络。SSL虚拟专用网络是让远程用户访问你的私有网络的一种简单方法。
教程篇(7.4) 10. SSL VPN & FortiGate管理员 ❀ Fortinet网络安全专家 NSE4
防火墙技术专栏
03-28 630
在本课中，你将学习如何配置和使用SSL VPN。SSL VPN是让远程用户访问你的私人网络的简单方法。
01. 禁止指定的 IP 上网 ❀ 飞塔 (Fortinet5.4) 防火墙
m0_37281670的博客
02-24 2290
         【简介】在一个员工比较多的环境里，互联网访问需要做某些限制，最常用的限制就是哪些人员可以上互联网，哪些人员不能上互联网，我们可以通过电脑的IP地址，在防火墙上...
【隧道篇 / IPsec】(7.0) ❀ 05. 阻止IPsec安全隧道连接请求 ❀ FortiGat 防火墙
防火墙技术专栏
04-06 3447
在FortiGate设备上默认开放UDP 500端口，允许IPsec隧道连接。但是可能会导致安全漏洞和ISAKMP DOS攻击。ISAKMP DOS攻击会破坏预共享密钥(如果VPN采用激进模式配置)，多个请求会导致CPU过载，最终填满所需的缓冲区空间。...
【隧道篇 / SSL】(7.4) ❀ 02. 通过SSL VPN Web模式走对方宽带上网 ❀ FortiGate 防火墙
防火墙技术专栏
01-22 1993
SSL VPN Web模式下，只通过浏览器就可以访问远程内网，省去了安装客户端的烦恼，缺点的是支持的协议不多。FortiOS 7.4版本还支持走对方宽带上网。让我们来验证一下这个功能。
【认证篇 / 远程】(5.2) ❀ 03. 手机通过域服务器访问内网 ❀ FortiGate 防火墙
防火墙技术专栏
05-25 6553
【简介】手机屏幕越来越大，功能越来越多，甚至能部分代替电脑的功能。企业领导通常都是随身携带手机，而不会带着电脑，在外地出差却需要查看资料、办公审批的时候，通过手机安全、远程的访问公司内部网络，是不是一件很酷的事？ 网络拓扑结构 要想做到手机通过防火墙访问内部网络，就要先搞清楚网络组成结构。 　　首先要关注的是安全问题，最佳安全解决方案是： ......
飞塔防火墙fg-80f怎么接入电源
11-04
FG-80F防火墙的电源接入方式相对简单，您可以按照以下步骤进行操作： 1. 首先，找到FG-80F防火墙设备的电源适配器和电源线。 2. 将电源适配器插头插入电源线的一端，并将另一端插入FG-80F防火墙设备的电源接口上。...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

懒人人懒

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值