[220609] FortiGate 100D _ 01. Main_System Information

FortiGate 100D

 

 

Main

 

 

System Information

System Information (시스템 정보)

 

Hostname (호스트 이름)

 

Serial Number (일련번호)

 

Firmware (펌워어)

• 하드웨어를 제어하는 가장 기본적인 프로그램
• 하드웨어 내부의 제어 부분에 공간을 만들어, 그것에 논리 회로의 기능을 보강하거나 대신할 수 있는 프로그램을 넣게하는 것
• 소프트웨어와 하드웨어의 중간 단계

 

Mode (모드)

 

NAT (Flow-based)

 

• NAT (Network Address Translation) 
  사설 IP를 공인 IP로 변경할 때 필요한 주소 변환 서비스
  라우터(router) 등의 장비를 사용하여 다수의 사설 IP(private IP)를 사용하는 하나의 공인 IP(public IP) 주소로 변환하는 기술
• 포티게이트의 안티바이스 감지 모드는 Flow-based와 Proxy의 두 가지 Scan방식을 제공한다.
  
  1) Flow-based
      - 버퍼를 이용하지 않은 검사 진행
      - 고속 검사가 가능
      - 전체의 검사가 아닌 패킷의 쪼개진 단위의 검사
      - 즉, 패킷의 흐름에 맞춰 검사 가능
      - 탐지율이 낮음
  
  2) Proxy
      - 메모리 버퍼에 패킷을 캐싱하여 검사 진행
      - 상세 검사 가능(탐지율이 높음)
      - 부하로 인하여 고사양 장비가 필요 

 

System Time (시스템 시간)

 

Uptime (가동시간)

 

WAN IP (외부 IP주소)