Hướng dẫn Fortinet

Bạn đang gặp tình trạng không bind được tunnel IPsec vào virtual-wan-link hoặc SD-WAN member? Đây là lỗi cực kỳ phổ biến khi anh em dùng IPsec Wizard thông thường để tạo VPN rồi mới cố gắng add vào SD-WAN.

Sau khi thiết bị đã đăng ký (Register) thành công, bạn có thể Add (thêm) hoặc Renew (gia hạn) Support Contract để cập nhật quyền lợi hỗ trợ theo hợp đồng. Quy trình thực hiện trực tiếp trên FortiCloud Portal. Add Support Contract: thêm contract mới cho thiết bị đã đăng ký. Renew Support Contract: gia hạn contract hiện tại để kéo dài thời hạn hỗ trợ.

Sau khi mua thiết bị Fortinet, để thiết bị được Fortinet ghi nhận và sẵn sàng cho các dịch vụ bảo hành, hỗ trợ và license, người dùng cần thực hiện đăng ký (Register) thiết bị Fortinet trên FortiCloud.

Mạng văn phòng hay phát sinh lỗi “vặt” như: máy in mất kết nối, phần mềm kế toán chập chờn, camera/NVR lúc được lúc không. Nguyên nhân phổ biến là trùng IP hoặc user tự ý đổi IP Address.

Nếu bạn vừa nâng cấp FortiGate và phát hiện FortiClient VPN kết nối tới 40% rồi đứng, không báo lỗi rõ ràng, thì rất có thể bạn đang gặp một lỗi SAML khá phổ biến nhưng dễ bị bỏ sót.

Hướng dẫn Decommission FortiGate trên Fortinet Support Portal khi chưa kịp gia hạn license. Giúp thiết bị được ghi nhận trạng thái trong thời gian chờ thủ tục, hạn chế rủi ro mất chính sách ưu đãi renewal. Trình bày rõ khi nào nên/không nên Decommission và cách Recommission để đưa thiết bị về My Assets. Kèm lỗi thường gặp và checklist nhanh cho IT/Infra triển khai thực tế tại doanh nghiệp.

Khi nâng cấp FortiOS, nhiều sự cố không đến từ firmware mà đến từ việc nâng cấp sai lộ trình nâng cấp FortiGate (Upgrade Path). Bài viết giúp IT hiểu rõ Upgrade Path là gì, vì sao Fortinet yêu cầu tuân thủ, các rủi ro khi “skip version”, và cách tra Fortinet Upgrade Path Tool để lập kế hoạch nâng cấp an toàn, ổn định và được hỗ trợ kỹ thuật.

SD-WAN trên FortiGate là giải pháp thay thế hoàn hảo cho kênh truyền MPLS đắt đỏ. Bài viết này NAMHI sẽ hướng dẫn bạn 4 bước cấu hình chuẩn để tối ưu hóa hiệu suất mạng và đảm bảo tính sẵn sàng cao cho các ứng dụng doanh nghiệp.

Với Dial-up IPsec, mục tiêu ở đây không phải “MAC host check” như SSL VPN. Tip này dùng DHCP over IPsec + DHCP reservation theo MAC để đảm bảo mỗi máy luôn nhận đúng IP được cấp. Nếu client dựng tunnel nhưng không nhận được IP, thì sẽ không truy cập được tài nguyên nội bộ, coi như bị giới hạn truy cập theo thiết bị.

Bài viết này hướng dẫn cách bật kiểm tra MAC Address (MAC Host Check) cho SSL VPN ở chế độ Tunnel Mode trên FortiGate. Tính năng này giúp giới hạn kết nối SSL VPN theo thiết bị, tăng cường kiểm soát truy cập từ xa.

Khi GUI không trả lời được câu hỏi “traffic đang đi đâu, match policy nào, NAT ra sao, VPN vì sao không thông”, CLI là nơi FortiGate thể hiện sự thật. Bài này tổng hợp các lệnh hay dùng theo đúng thứ tự xử lý sự cố trong môi trường doanh nghiệp.

Bạn đang có FortiGate, FortiAP hoặc FortiSwitch nhưng không nằm đúng FortiCloud account của khách? Đừng xóa – đừng add lại. Fortinet đã có sẵn cách làm an toàn và chính thống.