CVE-2025-68686 در CISA KEV؛ برنامه واکنش برای FortiOS SSL-VPN
CISA در 2026-07-27 آسیبپذیری CVE-2025-68686 مربوط به FortiOS SSL-VPN را به KEV اضافه کرد. این چکلیست برای واکنش کمریسک روی FortiGate است.
عیبیابی IPsec VPN در FortiGate؛ از Phase 1 تا Route برگشت
در عیبیابی IPsec VPN روی FortiGate، دیدن up بودن Phase 1 پایان کار نیست. بسیاری از قطعیها از mismatch در selector، route برگشت، NAT، policy یا تفاوت مسیر…
طراحی SLA در FortiGate SD-WAN؛ وقتی لینک پشتیبان فقط روی کاغذ پشتیبان نباشد
در FortiGate SD-WAN، لینک پشتیبان زمانی واقعا پشتیبان است که معیار SLA فقط روی کاغذ تعریف نشده باشد. اگر latency، packet loss، jitter و مسیر probe درست انتخاب…
Debug Flow در FortiGate؛ عیبیابی مسیر ترافیک بین Route، NAT و Policy
Debug Flow در FortiGate وقتی مفید است که بدانیم مشکل عبور ترافیک دقیقاً در کدام مرحله رخ میدهد: route، NAT، policy، session یا profile امنیتی.
بازبینی Policy و Rule Base در FortiGate؛ از شلوغی تا تغییر کمریسک
بازبینی Policy و Rule Base در FortiGate یعنی پیدا کردن Ruleهای پرریسک، Objectهای تکراری، NATهای مبهم و مسیر امن برای تغییر بدون قطعی سرویس.
عیبیابی FortiGate در شبکه فعال؛ از Policy و NAT تا VPN و لاگ
راهنمای عملی عیبیابی FortiGate در شبکه فعال: ترتیب بررسی Policy، NAT، Route، VPN، Security Profile، لاگ و debug flow بدون ایجاد تغییرات پرریسک.