Thaiadmin

Fortigate 80 C สามารถ Block Internet โดย Block จาก Mac address ได้ไหมครับ

0 สมาชิก และ 1 บุคคลทั่วไป กำลังดูหัวข้อนี้

ออฟไลน์ my_sql

  • ****
  • 172
  • 2
  • เพศ: ชาย
Fortigate 80 C สามารถ Block Internet โดย Block จาก Mac address ได้ไหมครับ


ขอบคุณมากครับ
จำพาสเวิร์ดเข้าใช้งานไม่ได้
ดูที่ remem ไว้ในโทรศัพท์
ได้ด้วยวิธีไหนบ้างครับ
2015-05-12

Re: Fortigate 80 C สามารถ Block Internet โดย Block จาก Mac address ได้ไหมครับ
« ตอบกลับ #1 เมื่อ: 31 กรกฎาคม 2012, 23:38:46 »
Fortigate 80 C สามารถ Block Internet โดย Block จาก Mac address ได้ไหมครับ


ขอบคุณมากครับ

ผมไล่ตามฟังชั่นก็ยังไม่เจอเลยนะครับ โดยปกติจะ block เป็น ip ครับ หาก Set ให้ Authen แล้วจะ block เป็น Group ได้ครับ
แต่ก็ยังมี 2 วิธีที่จะทำได้ครับ ค่อนข้างจำกัดครับ
วิธีที่ 1 ทำแบบอ้อมๆ
ข้อจำกัด
- fortigate จะต้องแจก DHCP ให้เครื่องลูกนะครับ แล้วทำการ assign Mac Address ที่เราต้องการบล็อคให้เป็น ip ใด ip หนึ่ง แล้วทำการบล็อคที่ ip นั้น ครับ
- ถ้าเครื่องลูกทำการ fix ip วิธีนี้ก็ไม่ได้ผลครับ

ตัวอย่าง วิธี config ใน CLI ครับ
config system dhcp reserved-address
edit User1
set ip 10.10.10.55
set mac 00:09:0F:30:CA:4F
set type regular
end

วิธีที่ 2 เครื่องลูกจะต้องรับ ip ผ่าน Access point และ ต้องเป็น AP ของ Fortinet (ใช้ thin AP ที่มี fortigate เป็น controller) ครับ ถึงจะบล็อค mac address ได้ครับ
วิธีนี้ก็ไม่ปลอดภัยมากครับ หาก User ถูกบล็อค โดย Mac Address แล้ว User รู้ตัว ก็ทำการเปลี่ยน Mac Address ของอุปกรณ์ ได้ครับ   

ตัวอย่าง วิธี config ใน CLI ครับ
In this example, the MAC addresses 11:11:11:11:11:11 and 12:12:12:12:12:12 will be excluded from the example_wlan wireless interface.
config wireless-controller vap
edit example_wlan
config mac-filter-list
edit 1
set mac 11:11:11:11:11:11
set mac-filter-policy deny
edit 2
set mac 12:12:12:12:12:12
set mac-filter-policy deny
end
end


สรุปแล้ว ผมก็ยังไม่เจอวิธีแบบ ตรงๆอย่างที่ต้องการครับ หากใครมีวิธีก็ช่วยแชร์เข้ามาหน่อยนะครับ ....

ออฟไลน์ my_sql

  • ****
  • 172
  • 2
  • เพศ: ชาย
Re: Fortigate 80 C สามารถ Block Internet โดย Block จาก Mac address ได้ไหมครับ
« ตอบกลับ #2 เมื่อ: 1 สิงหาคม 2012, 09:27:06 »
ขอบคุณพี่ nimitpat ครับ
อธิบายได้ละเอียดมากครับ

ขณะนี้ผมใช้วิธี Block internet เฉพาะเครื่องครับ
ปกติ gateway 192.168.1.1
ก็เปลี่ยนให้เป็น IP 203.x.x.x ก็คือไอพี NAT นั่นเอง
เพราะหากไม่เปลี่ยนจะไม่สามรถใช้ E-mail ได้ครับ ( ไม่รู้แต่ละที่ตั้งค่าเหมือนกันหรือเปล่า )
ส่วนเครื่อง client ก็เป็นระบบแจก IP ให้ครับ
และผมก็ไปกำหนดสิทธิ์ที่ domain ไม่ให้คอมพิวเตอร์ที่อยู่ใน ou นั้น
ทำการแก้ไขการตั้งค่าเกี่ยวกับ network ได้

ตอนนี้เอาอยู่แล้วครับ.......
คราวนี้.ค่อยมาเช็คที่ Fortigate อีกทีว่า....IP ไหนเข้าใช้งาน internet ตอนไหนบ้างครั้ง

จำพาสเวิร์ดเข้าใช้งานไม่ได้
ดูที่ remem ไว้ในโทรศัพท์
ได้ด้วยวิธีไหนบ้างครับ
2015-05-12

Embenueno

Re: Fortigate 80 C สามารถ Block Internet โดย Block จาก Mac address ได้ไหมครับ
« ตอบกลับ #3 เมื่อ: 9 มิถุนายน 2021, 04:26:11 »
<a href=https://priligyset.com/>viagra with dapoxetine reviews[/url]

Wvtzgo

Okdzzm Put Rmhfcm
« ตอบกลับ #4 เมื่อ: 9 มิถุนายน 2021, 04:49:47 »

Embenueno

is levitra better than cialis
« ตอบกลับ #5 เมื่อ: 25 กรกฎาคม 2021, 00:15:41 »
<a href=http://cialiswwshop.com/>buy real cialis online</a>

Tmxevw

Insrqm Position Lhcgfj
« ตอบกลับ #6 เมื่อ: 25 กรกฎาคม 2021, 03:06:48 »

Kvigtk

Zqnelu Spot Fjxdlm
« ตอบกลับ #7 เมื่อ: 25 กรกฎาคม 2021, 03:15:27 »

Cxqvmt

Zcoqbm Put Uvsclr
« ตอบกลับ #8 เมื่อ: 25 กรกฎาคม 2021, 03:58:52 »

Memmft

Iabppt Locality Trdqea
« ตอบกลับ #9 เมื่อ: 25 กรกฎาคม 2021, 04:50:54 »

Nfecnm

Ksgwmm Plat Iqanoe
« ตอบกลับ #10 เมื่อ: 25 กรกฎาคม 2021, 05:27:56 »

Ctpncd

Ycdhgd Plat Rrxdqa
« ตอบกลับ #11 เมื่อ: 25 กรกฎาคม 2021, 05:45:49 »

Uayrli

Omtixi Leaning Usloan
« ตอบกลับ #12 เมื่อ: 25 กรกฎาคม 2021, 05:55:26 »

Jhvouy

Wzggpr Site Fzrbdw
« ตอบกลับ #13 เมื่อ: 25 กรกฎาคม 2021, 06:05:54 »

Vrwnag

Hmyeob Leaning Rqcbqf
« ตอบกลับ #14 เมื่อ: 25 กรกฎาคม 2021, 06:41:07 »

Jojixw

Uxewrb Locality Nbyxad
« ตอบกลับ #15 เมื่อ: 25 กรกฎาคม 2021, 07:16:46 »

Jrdasr

Mpwjsx Spot Lqrqij
« ตอบกลับ #16 เมื่อ: 25 กรกฎาคม 2021, 07:24:59 »

Iqrpku

Nsnbbm Locality Ifhfak
« ตอบกลับ #17 เมื่อ: 25 กรกฎาคม 2021, 07:57:40 »

Eovucr

Kzitqd Locality Xubbxu
« ตอบกลับ #18 เมื่อ: 25 กรกฎาคม 2021, 08:26:31 »