[UPGRADED: 201407300634] FortiGate NPU&FortiOS v5.0.x Learning...

HIMALAYAS wrote:
vxr大大，請教您...(恕刪)

vxr wrote:
你是使用甚麼樣的媒介軟體?
Forticlient VPN?
or CISCO VPN for IOS??
or??

HIMALAYAS wrote:
APP Server...(恕刪)

vxr wrote:
你是指特定的設備連入APP Server?
for example,
iPad/Android=＞ APP server : 限制特定設備
Windows PC=＞ APP server : 放行

HIMALAYAS wrote:
是的，限制特定的設...(恕刪)

vxr wrote:
在詢問一個問題..
你希望透過Captive Portal的登入介面來驗證還是跳過驗證直接對該設備做存取控制??
solutions:
1. 透過Captive Portal進行驗證登入?
2. 直接對準確地對該設備直接控制?

tsengleoo wrote:
若要評估30D或60D，請問有4合1授權跟純防火牆的loading會差很多嗎?
官方的數據是否只是參考用?

HIMALAYAS wrote:
如果是直接對該設備...(恕刪)

vxr wrote:
這樣的需求意味著設備端需要獲取更多的客戶端資訊..
這種端對端的架構(BYOD), 需要一些考量:
1. 透過L2 domain的MAC address獲取端點資訊.
2. 透過一個安裝在端點的agent用TCP/IP傳遞端點資訊
#1的情況, 透過MAC address進行控制意味著在internet是不可行. 因為MAC address無法跨L3以上.
#2的情況, 這是有可能的. 使用端點安裝agent將L2 domain相關的資訊封裝在TCP/IP傳遞到設備端進行控制(BYOD)
對於#2的情況, 端點需要安裝agent...
但是,............
已經1年多了..
移動式版本的Forticlient的endpoint control功能一直有點問題..
android透過endpoint control對設備端進行註冊後(非wifi環境), 沒幾秒會出現搞笑式的自動反註冊..
你可以試看看是否能夠正常運作..