mTLS در FortiWeb؛ وقتی فقط HTTPS کافی نیست
mTLS در FortiWeb زمانی ارزش دارد که فقط encrypt بودن مسیر برای سرویس کافی نیست و باید هویت کلاینت هم قبل از رسیدن درخواست به برنامه بررسی شود.…
متخصص شبکه و امنیت - ۱۵+ سال تجربه عملیاتی
مشکل FortiGate، WAF یا فایروال سازمانی دارید؟
بررسی فنی دقیق - از policy و لاگ تا VPN و Security Fabric.
بدون حدس، بر اساس آنچه واقعاً در شبکه تان اتفاق می افتد.
آخرین مقالات
مشاهده همه ←
Rate Limit و Bot Protection در FortiWeb؛ محافظت بدون قطع کردن کاربر واقعی
Rate Limit و Bot Protection در FortiWeb باید بین محافظت از سرویس و قطع نکردن کاربر واقعی تعادل بگذارد. اگر محدودیتها خیلی باز باشند، حملههای ساده یا scraping…
عیبیابی IPsec VPN در FortiGate؛ از Phase 1 تا Route برگشت
در عیبیابی IPsec VPN روی FortiGate، دیدن up بودن Phase 1 پایان کار نیست. بسیاری از قطعیها از mismatch در selector، route برگشت، NAT، policy یا تفاوت مسیر…
طراحی SLA در FortiGate SD-WAN؛ وقتی لینک پشتیبان فقط روی کاغذ پشتیبان نباشد
در FortiGate SD-WAN، لینک پشتیبان زمانی واقعا پشتیبان است که معیار SLA فقط روی کاغذ تعریف نشده باشد. اگر latency، packet loss، jitter و مسیر probe درست انتخاب…
مهاجرت فایروال سازمانی؛ از Rule Base قدیمی تا Cutover کمریسک
مهاجرت فایروال فقط جابهجایی config نیست؛ فرصتی است برای پاکسازی Rule Base، کاهش ریسک و ساخت مسیر برگشت قابل دفاع.
طراحی DMZ در شبکه سازمانی؛ مرز سرویس عمومی و شبکه داخلی را جدی بگیرید
DMZ خوب مرز قابل کنترل بین سرویس عمومی و شبکه داخلی است؛ نه فقط یک VLAN با چند Rule عجولانه.