ادمین سایتادمین سایت
96 دیدگاه خود را بنویسید
اخبار فورتی نت

قابلیت‌های مرتبط با Proxy برای دستگاه‌های فورتی گیت با رم 2 گیگابایت یا کمتر دیگر پشتیبانی نخواهند شد

فورتی نت اعلام کرده است که به عنوان بخشی از برنامه بهبود و همچنین برای افزایش عملکرد و بهینه‌سازی استفاده از حافظه، در مدل‌های FortiGate با 2 گیگابایت رم یا کمتر از فریم‌ور نسخه 7.4.4 به بعد دیگر از ویژگی‌های مربوط به پروکسی پشتیبانی نخواهد شد.

این تغییر بر روی دستگاه‌های (FortiGate/FortiWiFi 40F, 60E, 60F, 80E, 90E) و FortiGate-Rugged 60F (فقط نسخه‌های ۲ گیگابایتی) تأثیر می‌گذارد.

پس از ارتقاء به FortiOS 7.4.4 یا نسخه‌های جدیدتر، ویژگی‌های پروکسی زیر در دستگاه‌های ذکر شده پشتیبانی نخواهند شد:

  1. دسترسی به شبکه اعتماد صفر (ZTNA)
  2. تمامی پروفایل های امنیتی که در حالت proxy-based inspection هستند.
  3. پالیسی‌هایی که در حالت proxy-based inspection هستند.
  4. پروکسی‌هایی که در حالت Explicit و یا Transparent هستند.
  5. انواع سرور مجازی لایه 7 شامل (HTTP/HTTPS/IMAPS/POP3S/SMTPS/SSL)

همچنین یک سری از پروفایل‌های امنیتی وجود دارند که صرفا در حالت Proxy هستند که عبارتند از:

  1. پروفایل فیلتر ویدیو (Video Filter)
  2. CASB
  3. ICAP
  4. فایروال برنامه‌های کاربردی وب (Web Application Firewall)
  5. پروفایل فیلتر SSH
  6. پروفایل فیلتر DNS برای اسکن DoT و DoH
  7. بهینه‌سازی WAN (WAN optimization)

برای تأیید اینکه آیا مدل FortiGate شما دارای 2 گیگابایت رم یا کمتر است می‌توانید از دستور زیر استفاده کنید:

ارتقاء از نسخه‌های سیستم عامل قبلی

اگر قصد آپگرید از یک نسخه که ویژگی‌های مربوط به پروکسی را پشتیبانی می‌کند به نسخه‌ای مانند 7.4.4 دارید، توصیه می‌کنیم که سناریوهای آپگرید زیر را به دقت بررسی کنید. لطفاً فقط پس از اینکه شرایط مندرج در این سناریوهای ارتقا را کاملاً درک کردید و از آن مطمئن بودید، به ارتقاء ادامه دهید:

ورژن فعلی آپگرید به 7.4.4 و بالاتر
حالت proxy-based inspection روی پالیسی فعال است. حالت inspection از proxy به flow تبدیل می‌شود
حالت proxy-based inspection روی پالیسی‌ای فعال است که دارای پروفایل امنیتی است که صرفا می‌تواند در حالت proxy باشد (مانند WAF). حالت inspection از proxy به flow تبدیل می‌شود و پروفایل امنیتی (WAF) از پالیسی حذف می‌شود.
بخشی از یک پروفایل امنیتی دارای تنظیمات پراکسی است. مثلا در پروفایل آنتی ویروس گزینه Content Disarm فعال است. در این حالت پروفایل امنیتی تبدیل به flow-based شده و آن تنظیم مرتبط با پراکسی دیگر در دسترس نخواهد بود.
در صورتی که از هر 7 نوع پروفایل امنیتی که صرفا می‌توانند در حالت proxy باشند، استفاده شده باشد. تمامی تنظیمات این حالت حذف می‌شوند.

این فرآیند بازبینی به شما امکان می‌دهد مطمئن شوید که همه پروفایل‌های امنیتی و پالیسی‌هایی که انتظار داشته‌اید اعمال شوند، وجود دارند. همچنین اطمینان حاصل کنید که تنظیمات حذف شده بر امنیت فایروال شما تأثیر نمی‌گذارند.

نوشتن دیدگاه

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


دسته‌های مطالب

مطالب مرتبط

جدیدترین مطالب