在5.0的版本裡，要設定site to site VPN，不像比較新的版本直接有範例可以套用，要自己手動設定。
在設定時，參照網路上的說明，有一個"Enable IPsec interface mode"要打勾，但卻找不到這個選項，後來設定好也一直沒辦法連線成功。
原來是這個功能被隱藏了，如果要啟動的話，要到設定裡把功能打開才可以，官方的網站有也有教學可以參考(https://kb.fortinet.com/kb/viewContent.do?externalId=FD35007)。
2020/05/19
2020/05/18
Fortigate 執行ping跟tracert
內部網路連不到外部網路，就要一段一段查，看斷在哪。
在windows或switch上指令差不多，但在forite防火牆上卻不一樣，如果要從防火牆上去ping或tracert其他ip，直接在web console上就有指令可以下，指令是
execute ping x.x.x.x
execute traceroute x.x.x.x
2020/05/14
2020/05/13
AD GPO 設定 紀錄帳戶鎖定 / 登入失敗
有時後會聽到使用者說帳戶被鎖了，若不是使用者自己key錯太多字密碼，就要去查一下是不是有人在猜別人的密碼，要查的話，就必須要有紀錄才好辦事。
密碼驗證錯誤的記錄主要是存在DC上，所以要透過GPO部署，啟用這個記錄。
網路上大部份的教學都是說要設定這三個
但我在DC上還是看不到使用者登入密碼錯誤或帳號被鎖的log，後來才發現 還要再啟動這幾個才行。
2020/05/11
2020/05/08
連線windows L2TP/PPTP VPN後 DNS request time out
之前用windows2012來建立VPN server，L2TP & PPTP都可以連線。
但最近突然出現了一個怪問題，VPN連上後，client電腦透過IP連到區網內的其他伺服器都沒問題，但用電腦名稱就會失敗，PING IP都正常，但用NSLOOKUP去測，都會time out。
查client或server上的log也查不到東西，原來是因為之前server都沒裝防毒，後來為了安全就裝了，結果就發生這個問題，防毒移掉就行了。
2020/05/07
海期其他商品模擬試算
找了6個海期商品來試一下原本的海期策略用起來效果如何。
抓了近8個交易日來試算，總共交易17筆，7勝10敗，因為主要都是選微型的商品，總共賠了156美金。
目前心得就是現在的策略是用支撐或壓力點來當停損，所以有時後停損點會抓很大，一停損就重傷，所以一定要有一個限制，停損太大的就不應該要交易。
再來就是有些商品的最小跳動值太大了，像輕原油一個跳動點就是10美金，現在的成本根本不適合做，不然可能一不小心就賠光了，就繼續觀察看看吧。
這星期又是清淡的一週，沒什麼機會進場。
訂閱：
文章 (Atom)