{"id":8445,"date":"2025-05-13T01:44:49","date_gmt":"2025-05-12T18:44:49","guid":{"rendered":"https:\/\/www.ablenet.co.th\/?p=8445"},"modified":"2025-05-13T01:47:42","modified_gmt":"2025-05-12T18:47:42","slug":"post-installation-checklist-fortigate","status":"publish","type":"post","link":"https:\/\/www.ablenet.co.th\/en\/2025\/05\/13\/post-installation-checklist-fortigate\/","title":{"rendered":"Post Installation Checklist \u0e2b\u0e25\u0e31\u0e07\u0e01\u0e32\u0e23 Implement Fortigate"},"content":{"rendered":"

\u0e2b\u0e25\u0e31\u0e07\u0e08\u0e32\u0e01\u0e17\u0e35\u0e48\u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e19\u0e46 \u0e44\u0e14\u0e49\u0e17\u0e33\u0e01\u0e32\u0e23\u0e15\u0e34\u0e14\u0e15\u0e31\u0e49\u0e07 \u0e41\u0e25\u0e30 Implement \u0e2d\u0e38\u0e1b\u0e01\u0e23\u0e13\u0e4c\u0e43\u0e14\u0e46\u0e01\u0e47\u0e15\u0e32\u0e21\u0e41\u0e25\u0e49\u0e27 \u0e01\u0e32\u0e23\u0e17\u0e33 Best Practice \u0e22\u0e31\u0e07\u0e04\u0e07\u0e40\u0e1b\u0e47\u0e19\u0e2a\u0e48\u0e27\u0e19\u0e17\u0e35\u0e48\u0e2a\u0e33\u0e04\u0e31\u0e0d\u0e21\u0e32\u0e01 \u0e42\u0e14\u0e22\u0e40\u0e23\u0e32\u0e08\u0e30\u0e44\u0e14\u0e49\u0e22\u0e34\u0e19\u0e21\u0e32\u0e40\u0e2a\u0e21\u0e2d\u0e27\u0e48\u0e32 \u0e04\u0e33\u0e27\u0e48\u0e32 \u201c\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19\u0e44\u0e14\u0e49\u201d \u0e01\u0e31\u0e1a \u201c\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19\u0e44\u0e14\u0e49\u0e2d\u0e22\u0e48\u0e32\u0e07\u0e21\u0e31\u0e48\u0e19\u0e04\u0e07\u201d \u0e21\u0e35\u0e04\u0e27\u0e32\u0e21\u0e2b\u0e21\u0e32\u0e22\u0e17\u0e35\u0e48\u0e15\u0e48\u0e32\u0e07\u0e01\u0e31\u0e19\u0e40\u0e1b\u0e47\u0e19\u0e2d\u0e22\u0e48\u0e32\u0e07\u0e21\u0e32\u0e01 \u0e42\u0e14\u0e22\u0e43\u0e19\u0e1a\u0e17\u0e04\u0e27\u0e32\u0e21\u0e19\u0e35\u0e49 \u0e08\u0e30\u0e21\u0e32\u0e1e\u0e39\u0e14\u0e16\u0e36\u0e07\u0e40\u0e23\u0e37\u0e48\u0e2d\u0e07 Post Installation Checklist \u0e2b\u0e25\u0e31\u0e07\u0e01\u0e32\u0e23 Implement Fortigate \u0e27\u0e48\u0e32 \u0e2b\u0e25\u0e31\u0e07\u0e08\u0e32\u0e01\u0e01\u0e32\u0e23\u0e02\u0e36\u0e49\u0e19\u0e23\u0e30\u0e1a\u0e1a\u0e44\u0e14\u0e49\u0e41\u0e25\u0e49\u0e27 \u0e08\u0e30\u0e15\u0e49\u0e2d\u0e07\u0e15\u0e31\u0e49\u0e07\u0e04\u0e48\u0e32\u0e2d\u0e30\u0e44\u0e23\u0e40\u0e1e\u0e34\u0e48\u0e21\u0e40\u0e15\u0e34\u0e21\u0e1a\u0e49\u0e32\u0e07 \u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e43\u0e2b\u0e49\u0e17\u0e31\u0e49\u0e07 Engineer \u0e40\u0e2d\u0e07 \u0e41\u0e25\u0e30\u0e25\u0e39\u0e01\u0e04\u0e49\u0e32 Happy \u0e01\u0e31\u0e19\u0e17\u0e31\u0e49\u0e07 2 \u0e1d\u0e48\u0e32\u0e22\u0e04\u0e23\u0e31\u0e1a<\/p>\n

1.) \u0e2d\u0e31\u0e1e\u0e40\u0e01\u0e23\u0e14 FortiOS Firmware<\/strong><\/p>\n

\u0e2d\u0e31\u0e1e\u0e40\u0e01\u0e23\u0e14 FortiOS Firmware \u0e43\u0e2b\u0e49\u0e21\u0e35\u0e04\u0e27\u0e32\u0e21\u0e43\u0e2b\u0e21\u0e48\u0e2d\u0e22\u0e39\u0e48\u0e40\u0e2a\u0e21\u0e2d \u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e1b\u0e49\u0e2d\u0e07\u0e01\u0e31\u0e19\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e17\u0e35\u0e48\u0e40\u0e01\u0e34\u0e14\u0e02\u0e36\u0e49\u0e19 \u0e42\u0e14\u0e22 Firmware \u0e17\u0e35\u0e48\u0e40\u0e1b\u0e47\u0e19 FortiOS \u0e08\u0e30\u0e21\u0e35\u0e23\u0e2b\u0e31\u0e2a\u0e1e\u0e48\u0e27\u0e07\u0e17\u0e49\u0e32\u0e22 (tag) \u0e21\u0e32\u0e14\u0e49\u0e27\u0e22\u0e01\u0e31\u0e19 2 \u0e23\u0e2b\u0e31\u0e2a\u0e04\u0e37\u0e2d
\n(M) – mature \u0e40\u0e1b\u0e47\u0e19 patch \u0e17\u0e35\u0e48\u0e17\u0e33\u0e01\u0e32\u0e23 Bug Fixes \u0e17\u0e35\u0e48\u0e40\u0e01\u0e34\u0e14\u0e02\u0e36\u0e49\u0e19\u0e2d\u0e22\u0e48\u0e32\u0e07\u0e40\u0e14\u0e35\u0e22\u0e27 \u0e44\u0e21\u0e48\u0e44\u0e14\u0e49\u0e21\u0e35\u0e01\u0e32\u0e23\u0e2d\u0e31\u0e1e\u0e40\u0e14\u0e17 Feature \u0e43\u0e2b\u0e21\u0e48\u0e40\u0e02\u0e49\u0e32\u0e21\u0e32\u0e40\u0e1e\u0e34\u0e48\u0e21 \u0e0b\u0e36\u0e48\u0e07\u0e08\u0e30\u0e41\u0e15\u0e01\u0e15\u0e48\u0e32\u0e07\u0e08\u0e32\u0e01 Firmware \u0e17\u0e35\u0e48\u0e25\u0e07\u0e17\u0e49\u0e32\u0e22\u0e14\u0e49\u0e27\u0e22
\n(F) – Feature \u0e40\u0e1b\u0e47\u0e19 Patch \u0e2d\u0e31\u0e1e\u0e40\u0e14\u0e17 feature \u0e43\u0e2b\u0e21\u0e48\u0e46 \u0e21\u0e32\u0e43\u0e2b\u0e49\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19\u0e01\u0e31\u0e19 + Bug Fixes<\/p>\n

\u0e42\u0e14\u0e22\u0e17\u0e32\u0e07 Fortinet \u0e41\u0e19\u0e30\u0e19\u0e33\u0e27\u0e48\u0e32 \u0e43\u0e2b\u0e49\u0e40\u0e25\u0e37\u0e2d\u0e01\u0e2d\u0e31\u0e1e\u0e40\u0e01\u0e23\u0e14 Firmware \u0e17\u0e35\u0e48\u0e25\u0e07\u0e17\u0e49\u0e32\u0e22\u0e14\u0e49\u0e27\u0e22 (M) \u0e43\u0e19\u0e07\u0e32\u0e19 Production \u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e1b\u0e49\u0e2d\u0e07\u0e01\u0e31\u0e19 Bug \u0e17\u0e35\u0e48\u0e2d\u0e32\u0e08\u0e08\u0e30\u0e40\u0e01\u0e34\u0e14\u0e02\u0e36\u0e49\u0e19\u0e2b\u0e25\u0e31\u0e07\u0e01\u0e32\u0e23 Upgrade \u0e44\u0e14\u0e49 \u0e42\u0e14\u0e22\u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e19\u0e46\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e40\u0e02\u0e49\u0e32\u0e44\u0e1b\u0e14\u0e39 Firmware \u0e17\u0e35\u0e48\u0e17\u0e32\u0e07 Fortinet \u0e41\u0e19\u0e30\u0e19\u0e33\u0e44\u0e14\u0e49\u0e08\u0e32\u0e01 Link : Recommended Release for FortiOS<\/a> \u0e0b\u0e36\u0e48\u0e07\u0e08\u0e30\u0e21\u0e35\u0e01\u0e32\u0e23\u0e2d\u0e31\u0e1e\u0e40\u0e14\u0e17\u0e43\u0e19\u0e17\u0e38\u0e01\u0e46 \u0e44\u0e15\u0e23\u0e21\u0e32\u0e28 \u0e04\u0e23\u0e31\u0e1a\u0e1c\u0e21<\/p>\n

\u0e41\u0e25\u0e30\u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e19\u0e46\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e14\u0e39 Upgrade Path \/ Known Issue \/ Resolve Issue \u0e02\u0e2d\u0e07 Firmware version \u0e17\u0e35\u0e48\u0e08\u0e30\u0e2d\u0e31\u0e1e\u0e40\u0e01\u0e23\u0e14\u0e44\u0e1b \u0e44\u0e14\u0e49\u0e08\u0e32\u0e01 https:\/\/docs.fortinet.com\/upgrade-tool\/fortigate<\/a> \u0e04\u0e23\u0e31\u0e1a\u0e1c\u0e21<\/p>\n

2.) Disable \u0e01\u0e32\u0e23 Access \u0e40\u0e02\u0e49\u0e32 Fortigate \u0e08\u0e32\u0e01\u0e02\u0e32 WAN<\/strong><\/p>\n

\u0e04\u0e27\u0e23\u0e21\u0e35\u0e01\u0e32\u0e23\u0e1b\u0e34\u0e14 \u0e01\u0e32\u0e23 Access \u0e08\u0e32\u0e01\u0e02\u0e32 WAN \u0e40\u0e02\u0e49\u0e32\u0e21\u0e32\u0e17\u0e35\u0e48 Fortigate \u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e1b\u0e49\u0e2d\u0e07\u0e01\u0e31\u0e19\u0e01\u0e32\u0e23\u0e42\u0e14\u0e19 Hack \u0e08\u0e32\u0e01\u0e1c\u0e39\u0e49\u0e44\u0e21\u0e48\u0e1b\u0e23\u0e30\u0e2a\u0e07\u0e04\u0e4c\u0e14\u0e35 \u0e42\u0e14\u0e22\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e1b\u0e34\u0e14\u0e44\u0e14\u0e49\u0e08\u0e32\u0e01 Network –> Interface –> Disable all –> OK<\/p>\n

\"\"<\/p>\n

\u0e2b\u0e23\u0e37\u0e2d\u0e16\u0e49\u0e32\u0e17\u0e33\u0e1c\u0e48\u0e32\u0e19 CLI \u0e08\u0e30\u0e43\u0e0a\u0e49\u0e04\u0e33\u0e2a\u0e31\u0e48\u0e07<\/p>\n

config system interface\r\n\r\nedit <external-interface-name> ==> \u0e04\u0e37\u0e2d\u0e02\u0e32 wan \u0e19\u0e31\u0e48\u0e19\u0e40\u0e2d\u0e07\r\n\r\nunset allowaccess<\/pre>\n
\u0e0b\u0e36\u0e48\u0e07\u0e40\u0e23\u0e32\u0e08\u0e30\u0e40\u0e1b\u0e25\u0e35\u0e48\u0e22\u0e19\u0e44\u0e1b\u0e43\u0e0a\u0e49\u0e17\u0e48\u0e32 VPN \u0e41\u0e17\u0e19 \u0e40\u0e1e\u0e37\u0e48\u0e2d remote support \u0e43\u0e2b\u0e49\u0e01\u0e31\u0e1a\u0e17\u0e32\u0e07\u0e25\u0e39\u0e01\u0e04\u0e49\u0e32\u0e04\u0e23\u0e31\u0e1a<\/p>\n
2.1) Disable interface \u0e17\u0e35\u0e48\u0e44\u0e21\u0e48\u0e44\u0e14\u0e49\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19\u0e17\u0e34\u0e49\u0e07 <\/strong>\u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e04\u0e27\u0e32\u0e21\u0e1b\u0e25\u0e2d\u0e14\u0e20\u0e31\u0e22\u0e40\u0e0a\u0e48\u0e19\u0e40\u0e14\u0e35\u0e22\u0e27\u0e01\u0e31\u0e19\u0e01\u0e31\u0e1a\u0e02\u0e49\u0e2d 2 \u0e04\u0e23\u0e31\u0e1a<\/p>\n
 <\/p>\n
3.) \u0e01\u0e33\u0e2b\u0e19\u0e14 Admin Profile \u0e43\u0e2b\u0e49\u0e01\u0e31\u0e1a\u0e41\u0e15\u0e48\u0e25\u0e30\u0e04\u0e19\u0e17\u0e35\u0e48 access \u0e40\u0e02\u0e49\u0e32\u0e21\u0e32\u0e44\u0e14\u0e49<\/strong><\/p>\n
\u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e08\u0e31\u0e14\u0e23\u0e30\u0e40\u0e1a\u0e35\u0e22\u0e1a\u0e02\u0e2d\u0e07\u0e15\u0e33\u0e41\u0e2b\u0e19\u0e48\u0e07 \u0e41\u0e25\u0e30\u0e2b\u0e19\u0e49\u0e32\u0e17\u0e35\u0e48 , role \u0e02\u0e2d\u0e07 admin \u0e17\u0e35\u0e48\u0e08\u0e30 access \u0e40\u0e02\u0e49\u0e32\u0e21\u0e32\u0e04\u0e23\u0e31\u0e1a \u0e27\u0e48\u0e32 user \u0e44\u0e2b\u0e19 \u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e17\u0e33\u0e2d\u0e30\u0e44\u0e23\u0e44\u0e14\u0e49\u0e1a\u0e49\u0e32\u0e07 \u0e42\u0e14\u0e22\u0e40\u0e02\u0e49\u0e32\u0e44\u0e1b\u0e17\u0e35\u0e48 System –> Admin Profiles –> Create New –> \u0e40\u0e25\u0e37\u0e2d\u0e01\u0e27\u0e48\u0e32 \u0e43\u0e04\u0e23\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e17\u0e33\u0e2d\u0e30\u0e44\u0e23\u0e44\u0e14\u0e49\u0e1a\u0e49\u0e32\u0e07<\/p>\n
\"\"<\/p>\n
\u0e40\u0e21\u0e37\u0e48\u0e2d\u0e17\u0e33\u0e40\u0e2a\u0e23\u0e47\u0e08\u0e41\u0e25\u0e49\u0e27 \u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e44\u0e1b apply \u0e01\u0e31\u0e1a admin user \u0e44\u0e14\u0e49\u0e17\u0e35\u0e48 System –> Administrators –> Create New –> \u0e40\u0e25\u0e37\u0e2d\u0e01 administrator Profile \u0e17\u0e35\u0e48\u0e08\u0e30\u0e43\u0e2b\u0e49 user \u0e19\u0e31\u0e49\u0e19\u0e46 \u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19\u0e44\u0e14\u0e49\u0e40\u0e25\u0e22\u0e04\u0e23\u0e31\u0e1a<\/p>\n
\"\"<\/p>\n
4.) \u0e40\u0e1b\u0e34\u0e14 TLS version 1.2 \u0e02\u0e36\u0e49\u0e19\u0e44\u0e1b \u0e2a\u0e33\u0e2b\u0e23\u0e31\u0e1a HTTPS Access<\/strong><\/p>\n
\u0e42\u0e14\u0e22\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e40\u0e1b\u0e34\u0e14\u0e1c\u0e48\u0e32\u0e19 CLI \u0e44\u0e14\u0e49\u0e42\u0e14\u0e22\u0e43\u0e0a\u0e49\u0e04\u0e33\u0e2a\u0e31\u0e48\u0e07<\/p>\n
config system global\r\n\r\n set admin-https-ssl-version tlsv1-2 tlsv1-3 ==> \u0e01\u0e23\u0e13\u0e35\u0e15\u0e49\u0e2d\u0e07\u0e01\u0e32\u0e23\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19 2 version\r\n\r\nend<\/pre>\n
\u0e41\u0e25\u0e30\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e40\u0e0a\u0e47\u0e04\u0e27\u0e48\u0e32 Fortigate \u0e40\u0e1b\u0e34\u0e14\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19 TLS version \u0e44\u0e2b\u0e19\u0e2d\u0e22\u0e39\u0e48 \u0e44\u0e14\u0e49\u0e08\u0e32\u0e01 CLI<\/p>\n
show full-configuration | grep admin-https-ssl-versions<\/pre>\n
\"\"<\/p>\n
5.) \u0e40\u0e1b\u0e25\u0e35\u0e48\u0e22\u0e19 Port \u0e17\u0e35\u0e48\u0e43\u0e0a\u0e49\u0e43\u0e19\u0e01\u0e32\u0e23 Access \u0e40\u0e02\u0e49\u0e32 Fortigate
\n<\/strong><\/p>\n
\u0e42\u0e14\u0e22\u0e04\u0e27\u0e23\u0e08\u0e30\u0e40\u0e1b\u0e25\u0e35\u0e48\u0e22\u0e19\u0e08\u0e32\u0e01 Port Default \u0e40\u0e14\u0e34\u0e21 (Standard) \u0e40\u0e1b\u0e47\u0e19 Port \u0e43\u0e2b\u0e21\u0e48 (non-standard) \u0e17\u0e35\u0e48\u0e2d\u0e22\u0e39\u0e48\u0e43\u0e19 Range\u00a0Registered Ports: 1024 through 49151 \u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e2b\u0e25\u0e35\u0e01\u0e40\u0e25\u0e35\u0e48\u0e22\u0e07\u0e01\u0e32\u0e23\u0e0a\u0e19\u0e01\u0e31\u0e1a\u0e23\u0e30\u0e1a\u0e1a \u0e41\u0e25\u0e30 \u0e44\u0e21\u0e48\u0e44\u0e14\u0e49\u0e40\u0e1b\u0e47\u0e19 Port \u0e17\u0e35\u0e48\u0e19\u0e34\u0e22\u0e21\u0e43\u0e0a\u0e49\u0e01\u0e31\u0e19 \u0e40\u0e0a\u0e48\u0e19 8080, 8443, 2222 \u0e40\u0e1b\u0e47\u0e19\u0e15\u0e49\u0e19 \u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e1b\u0e49\u0e2d\u0e07\u0e01\u0e31\u0e19 Bot \u0e22\u0e34\u0e07 brute force \u0e42\u0e14\u0e22\u0e15\u0e31\u0e27\u0e2d\u0e22\u0e48\u0e32\u0e07\u0e08\u0e30\u0e40\u0e1b\u0e25\u0e35\u0e48\u0e22\u0e19 Https \u0e08\u0e32\u0e01 443 ==> 15443 (15 \u0e40\u0e1b\u0e47\u0e19\u0e40\u0e25\u0e02\u0e27\u0e31\u0e19\u0e01\u0e48\u0e2d\u0e15\u0e31\u0e49\u0e07\u0e2d\u0e07\u0e04\u0e4c\u0e01\u0e23) \u0e41\u0e25\u0e49\u0e27 Flip \u0e01\u0e25\u0e31\u0e1a\u0e2b\u0e25\u0e31\u0e07 ==> 34451<\/p>\n
SSH \u0e08\u0e32\u0e01 22 ==> 41722 (417 \u0e40\u0e1b\u0e47\u0e19\u0e17\u0e35\u0e48\u0e2d\u0e22\u0e39\u0e48\u0e02\u0e2d\u0e07\u0e2d\u0e07\u0e04\u0e4c\u0e01\u0e23\u0e40\u0e23\u0e32 \u0e40\u0e1b\u0e47\u0e19\u0e15\u0e49\u0e19)<\/p>\n
5.1) Login Timeout (idle-timeout) GUI<\/strong> –> \u0e04\u0e27\u0e23\u0e15\u0e31\u0e49\u0e07\u0e04\u0e48\u0e32\u0e44\u0e27\u0e49\u0e40\u0e1b\u0e47\u0e19 5 \u0e19\u0e32\u0e17\u0e35 \u0e15\u0e32\u0e21 Default<\/p>\n
\"\"<\/p>\n
5.2) Login Timeout (idle-timeout) SSH<\/strong> –> \u0e04\u0e27\u0e23\u0e15\u0e31\u0e49\u0e07\u0e04\u0e48\u0e32\u0e43\u0e2b\u0e49\u0e19\u0e49\u0e2d\u0e22\u0e46 \u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e1b\u0e49\u0e2d\u0e07\u0e01\u0e31\u0e19\u0e01\u0e32\u0e23\u0e42\u0e14\u0e19 Brute Force \u0e42\u0e14\u0e22 Default \u0e08\u0e30\u0e15\u0e31\u0e49\u0e07\u0e04\u0e48\u0e32 SSH Session 2 \u0e19\u0e32\u0e17\u0e35 \u0e40\u0e23\u0e32\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e44\u0e1b\u0e1b\u0e23\u0e31\u0e1a\u0e44\u0e14\u0e49\u0e08\u0e32\u0e01 CLI \u0e04\u0e23\u0e31\u0e1a<\/p>\n
config system global\r\n\r\n\u00a0set admin-ssh-grace-time <\u0e40\u0e27\u0e25\u0e32\u0e40\u0e1b\u0e47\u0e19\u0e27\u0e34\u0e19\u0e32\u0e17\u0e35>\r\n\r\nend<\/pre>\n
6.) Limit Admin Access From Trusted Hosts<\/strong><\/p>\n
\u0e40\u0e1b\u0e47\u0e19\u0e01\u0e32\u0e23\u0e15\u0e31\u0e49\u0e07\u0e04\u0e48\u0e32\u0e43\u0e2b\u0e49\u0e40\u0e09\u0e1e\u0e32\u0e30 Host \u0e17\u0e35\u0e48\u0e21\u0e35 IP \u0e17\u0e35\u0e48\u0e40\u0e23\u0e32\u0e01\u0e33\u0e2b\u0e19\u0e14 \u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16 Login \u0e40\u0e02\u0e49\u0e32 Fortigate \u0e44\u0e14\u0e49 \u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e40\u0e1e\u0e34\u0e48\u0e21 Security \u0e43\u0e2b\u0e49\u0e01\u0e31\u0e1a\u0e2d\u0e07\u0e04\u0e4c\u0e01\u0e23\u0e02\u0e2d\u0e07\u0e40\u0e23\u0e32\u0e04\u0e23\u0e31\u0e1a \u0e42\u0e14\u0e22\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e17\u0e33\u0e44\u0e14\u0e49\u0e17\u0e35\u0e48 System –> Administrators –> \u0e40\u0e25\u0e37\u0e2d\u0e01 account \u0e02\u0e2d\u0e07 admin –> enable Restrict login to trusted hosts \u0e41\u0e25\u0e49\u0e27\u0e43\u0e2a\u0e48 IP \u0e02\u0e2d\u0e07\u0e40\u0e04\u0e23\u0e37\u0e48\u0e2d\u0e07\u0e17\u0e35\u0e48\u0e40\u0e1b\u0e47\u0e19 admin \u0e19\u0e31\u0e49\u0e19\u0e46 \u0e44\u0e14\u0e49\u0e40\u0e25\u0e22\u0e04\u0e23\u0e31\u0e1a<\/p>\n
\"\"<\/p>\n
7.) \u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19 2FA \u0e1a\u0e19 admin account \u0e2b\u0e23\u0e37\u0e2d VPN Account<\/strong><\/p>\n
\u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e40\u0e1e\u0e34\u0e48\u0e21\u0e04\u0e27\u0e32\u0e21 Security \u0e21\u0e32\u0e01\u0e02\u0e36\u0e49\u0e19 \u0e42\u0e14\u0e22 Fortigate \u0e08\u0e30\u0e21\u0e35 Free License \u0e43\u0e2b\u0e49 \u0e01\u0e31\u0e1a FortiToken 2 Licenses \u0e15\u0e34\u0e14\u0e21\u0e32\u0e01\u0e31\u0e1a\u0e17\u0e38\u0e01\u0e46\u0e23\u0e38\u0e48\u0e19\u0e2d\u0e22\u0e39\u0e48\u0e41\u0e25\u0e49\u0e27 \u0e42\u0e14\u0e22\u0e40\u0e23\u0e32\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e40\u0e1b\u0e34\u0e14 2FA \u0e15\u0e2d\u0e19 login \u0e40\u0e02\u0e49\u0e32\u0e21\u0e32\u0e17\u0e35\u0e48 Fortigate \u0e2b\u0e23\u0e37\u0e2d \u0e40\u0e21\u0e37\u0e48\u0e2d VPN \u0e1c\u0e48\u0e32\u0e19 FortiClient \u0e01\u0e47\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e41\u0e1b\u0e30 2FA \u0e44\u0e1b\u0e44\u0e14\u0e49\u0e40\u0e0a\u0e48\u0e19\u0e01\u0e31\u0e19 \u0e42\u0e14\u0e22 Fortigate \u0e08\u0e30\u0e21\u0e35 Authentication Method Types 2 \u0e41\u0e1a\u0e1a \u0e04\u0e37\u0e2d \u0e2a\u0e48\u0e07\u0e23\u0e2b\u0e31\u0e2a OTP \u0e1c\u0e48\u0e32\u0e19 FortiToken Apps (Push Notification), Email<\/p>\n
7.1) \u0e40\u0e1b\u0e34\u0e14\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19 2FA \u0e1a\u0e19 admin account \u0e1c\u0e48\u0e32\u0e19 FortiToken Apps<\/strong><\/p>\n
\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e40\u0e02\u0e49\u0e32\u0e44\u0e1b\u0e15\u0e31\u0e49\u0e07\u0e04\u0e48\u0e32\u0e17\u0e35\u0e48 System –> Administrators –> \u0e40\u0e25\u0e37\u0e2d\u0e01 Account \u0e17\u0e35\u0e48\u0e15\u0e49\u0e2d\u0e07\u0e01\u0e32\u0e23\u0e08\u0e30\u0e41\u0e1b\u0e30 Fortitoken –> \u0e40\u0e1b\u0e34\u0e14\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19 Two-factor Authentication –> \u0e40\u0e25\u0e37\u0e2d\u0e01 Authentication Type FortiToken –> \u0e40\u0e25\u0e37\u0e2d\u0e01 Token \u0e17\u0e35\u0e48\u0e15\u0e49\u0e2d\u0e07\u0e01\u0e32\u0e23\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19 (\u0e08\u0e30\u0e21\u0e35\u0e21\u0e32\u0e43\u0e2b\u0e49\u0e1f\u0e23\u0e35 2 License) –> send activation Code : Email –> \u0e43\u0e2a\u0e48 Email \u0e17\u0e35\u0e48\u0e15\u0e49\u0e2d\u0e07\u0e01\u0e32\u0e23\u0e08\u0e30\u0e23\u0e31\u0e1a Activation Code –> OK<\/p>\n
 <\/p>\n
\"\"<\/p>\n
\u0e08\u0e30\u0e21\u0e35 Email \u0e40\u0e14\u0e49\u0e07\u0e40\u0e02\u0e49\u0e32\u0e21\u0e32 \u0e43\u0e2b\u0e49\u0e40\u0e23\u0e32 download application \u0e17\u0e35\u0e48\u0e0a\u0e37\u0e48\u0e2d FortiToken (\u0e21\u0e35\u0e17\u0e31\u0e49\u0e07 Android \/ iOS) \u0e08\u0e32\u0e01\u0e19\u0e31\u0e49\u0e19\u0e43\u0e2b\u0e49 scan barcode \u0e43\u0e19 email \u0e2b\u0e23\u0e37\u0e2d fill activation code \u0e41\u0e1a\u0e1a static \u0e01\u0e47\u0e44\u0e14\u0e49\u0e04\u0e23\u0e31\u0e1a<\/p>\n
\"\"<\/p>\n
\u0e2b\u0e25\u0e31\u0e07\u0e08\u0e32\u0e01\u0e19\u0e31\u0e49\u0e19\u0e1a\u0e19 application \u0e01\u0e47\u0e08\u0e30\u0e02\u0e36\u0e49\u0e19 Token \u0e17\u0e35\u0e48\u0e40\u0e23\u0e32 Register \u0e44\u0e27\u0e49\u0e04\u0e23\u0e31\u0e1a<\/p>\n
\"\"<\/p>\n
7.1.1) \u0e15\u0e31\u0e49\u0e07\u0e04\u0e48\u0e32 Push Notification<\/strong><\/p>\n
\u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e40\u0e1e\u0e34\u0e48\u0e21\u0e04\u0e27\u0e32\u0e21\u0e2a\u0e30\u0e14\u0e27\u0e01\u0e2a\u0e1a\u0e32\u0e22\u0e43\u0e19\u0e01\u0e32\u0e23\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19\u0e21\u0e32\u0e01\u0e22\u0e34\u0e48\u0e07\u0e02\u0e36\u0e49\u0e19 \u0e40\u0e23\u0e32\u0e08\u0e30\u0e15\u0e31\u0e49\u0e07\u0e04\u0e48\u0e32 Fortigate \u0e43\u0e2b\u0e49\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19 FortiToken \u0e41\u0e1a\u0e1a Push notification \u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e08\u0e30\u0e44\u0e14\u0e49\u0e44\u0e21\u0e48\u0e15\u0e49\u0e2d\u0e07\u0e40\u0e1b\u0e34\u0e14\u0e41\u0e2d\u0e1e \u0e01\u0e23\u0e2d\u0e01\u0e23\u0e2b\u0e31\u0e2a\u0e1c\u0e48\u0e32\u0e19\u0e17\u0e38\u0e01\u0e04\u0e23\u0e31\u0e49\u0e07\u0e17\u0e35\u0e48\u0e15\u0e49\u0e2d\u0e07 login \u0e42\u0e14\u0e22\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e17\u0e33\u0e1c\u0e48\u0e32\u0e19 CLI \u0e14\u0e31\u0e07\u0e19\u0e35\u0e49<\/p>\n
config system ftm-push\r\n\u00a0 set server \"x.x.x.x\" ==> \u0e02\u0e32 wan IP \u0e02\u0e2d\u0e07 Fortigate \/ \u0e2b\u0e23\u0e37\u0e2d\u0e43\u0e0a\u0e49\u0e40\u0e1b\u0e47\u0e19 DDNS \u0e01\u0e47\u0e44\u0e14\u0e49\u0e04\u0e23\u0e31\u0e1a\r\n\u00a0 \u00a0 set status enable\r\nend<\/pre>\n
\u0e08\u0e32\u0e01\u0e19\u0e31\u0e49\u0e19\u0e40\u0e1b\u0e34\u0e14 Ping \u0e41\u0e25\u0e30 FTM (FortiToken Mobile service) \u0e1a\u0e19 admin access \u0e17\u0e35\u0e48\u0e02\u0e32 wan \u0e17\u0e35\u0e48\u0e40\u0e23\u0e32\u0e15\u0e31\u0e49\u0e07\u0e04\u0e48\u0e32\u0e44\u0e27\u0e49<\/p>\n
config system interface\r\n\u00a0\u00a0\u00a0 edit <name> ==> \u0e0a\u0e37\u0e48\u0e2d interface \u0e02\u0e2d\u0e07\u0e02\u0e32 wan\r\n\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 set allowaccess ftm ping\r\n\u00a0\u00a0\u00a0 next\r\nend<\/pre>\n
\u0e40\u0e21\u0e37\u0e48\u0e2d\u0e40\u0e23\u0e32 login \u0e40\u0e02\u0e49\u0e32 Fortigate \u0e08\u0e30\u0e41\u0e2a\u0e14\u0e07 pop-up Fortitoken \u0e1a\u0e19\u0e21\u0e37\u0e2d\u0e16\u0e37\u0e2d\u0e02\u0e2d\u0e07\u0e40\u0e23\u0e32 \u0e17\u0e33\u0e43\u0e2b\u0e49\u0e40\u0e23\u0e32\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16 Login \u0e44\u0e14\u0e49\u0e2d\u0e22\u0e48\u0e32\u0e07\u0e07\u0e48\u0e32\u0e22 \u0e42\u0e14\u0e22\u0e44\u0e21\u0e48\u0e15\u0e49\u0e2d\u0e07\u0e40\u0e1b\u0e34\u0e14\u0e41\u0e2d\u0e1e\u0e41\u0e25\u0e49\u0e27\u0e21\u0e32\u0e01\u0e23\u0e2d\u0e01\u0e23\u0e2b\u0e31\u0e2a\u0e2d\u0e35\u0e01<\/p>\n
\"\"<\/p>\n
\"\"
\n7.2) \u0e40\u0e1b\u0e34\u0e14\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19 2FA \u0e1a\u0e19 admin account \u0e1c\u0e48\u0e32\u0e19 Email<\/strong><\/p>\n
\u0e17\u0e32\u0e07\u0e15\u0e31\u0e27\u0e02\u0e2d\u0e07 Fortigate \u0e01\u0e47\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e2a\u0e48\u0e07 OTP \u0e21\u0e32\u0e1c\u0e48\u0e32\u0e19 Email \u0e44\u0e14\u0e49\u0e40\u0e2b\u0e21\u0e37\u0e2d\u0e19\u0e01\u0e31\u0e19 \u0e43\u0e19\u0e01\u0e23\u0e13\u0e35\u0e17\u0e35\u0e48\u0e44\u0e21\u0e48\u0e2a\u0e30\u0e14\u0e27\u0e01\u0e43\u0e19\u0e01\u0e32\u0e23\u0e15\u0e34\u0e14\u0e15\u0e31\u0e49\u0e07 Application FortiToken \u0e2b\u0e23\u0e37\u0e2d \u0e21\u0e35 admin 3 \u0e04\u0e19 \u0e41\u0e25\u0e49\u0e27\u0e43\u0e0a\u0e49 FortiToken \u0e04\u0e23\u0e1a 2 License \u0e41\u0e25\u0e49\u0e27 \u0e42\u0e14\u0e22 2FA \u0e04\u0e23\u0e31\u0e1a \u0e42\u0e14\u0e22\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16 Configure \u0e1c\u0e48\u0e32\u0e19 CLI \u0e14\u0e31\u0e07\u0e19\u0e35\u0e49<\/p>\n
config system admin\r\n\u00a0\u00a0\u00a0 edit \"\u0e0a\u0e37\u0e48\u0e2d user \u0e02\u0e2d\u0e07 admin account\"\r\n\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 set two-factor email\r\n\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 set email-to \"email \u0e17\u0e35\u0e48\u0e40\u0e23\u0e32\u0e15\u0e49\u0e2d\u0e07\u0e01\u0e32\u0e23\u0e08\u0e30\u0e43\u0e2b\u0e49\u0e2a\u0e48\u0e07 OTP \u0e44\u0e1b\"\r\n\u00a0\u00a0\u00a0 end<\/pre>\n
\u0e08\u0e32\u0e01\u0e19\u0e31\u0e49\u0e19\u0e40\u0e21\u0e37\u0e48\u0e2d Login \u0e21\u0e32\u0e41\u0e25\u0e49\u0e27 \u0e08\u0e30\u0e21\u0e35 Email \u0e2a\u0e48\u0e07\u0e40\u0e02\u0e49\u0e32\u0e21\u0e32\u0e40\u0e1b\u0e47\u0e19\u0e23\u0e2b\u0e31\u0e2a OTP \u0e44\u0e1b\u0e17\u0e35\u0e48 Email \u0e17\u0e35\u0e48\u0e40\u0e23\u0e32\u0e44\u0e14\u0e49\u0e15\u0e31\u0e49\u0e07\u0e04\u0e48\u0e32\u0e44\u0e27\u0e49<\/p>\n
\"\"<\/p>\n
\u0e42\u0e14\u0e22\u0e01\u0e32\u0e23\u0e17\u0e33 2FA \u0e1c\u0e48\u0e32\u0e19 Email \u0e19\u0e35\u0e49 \u0e40\u0e23\u0e32\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e19\u0e33\u0e44\u0e1b\u0e1b\u0e23\u0e30\u0e22\u0e38\u0e01\u0e15\u0e4c\u0e43\u0e0a\u0e49\u0e44\u0e14\u0e49\u0e01\u0e31\u0e1a User Local \u0e17\u0e35\u0e48\u0e43\u0e0a\u0e49\u0e43\u0e19\u0e01\u0e32\u0e23 VPN \u0e40\u0e02\u0e49\u0e32\u0e21\u0e32\u0e01\u0e47\u0e44\u0e14\u0e49 \u0e2b\u0e23\u0e37\u0e2d\u0e16\u0e49\u0e32 User \u0e2d\u0e22\u0e39\u0e48\u0e1a\u0e19 LDAP \u0e2b\u0e23\u0e37\u0e2d Radius \u0e01\u0e47\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19\u0e44\u0e14\u0e49\u0e40\u0e0a\u0e48\u0e19\u0e01\u0e31\u0e19\u0e04\u0e23\u0e31\u0e1a\u0e1c\u0e21<\/p>\n
 <\/p>\n
Ref : https:\/\/docs.fortinet.com\/document\/fortigate\/7.6.0\/best-practices\/555436\/hardening<\/a><\/p>","protected":false},"excerpt":{"rendered":"
\u0e2b\u0e25\u0e31\u0e07\u0e08\u0e32\u0e01\u0e17\u0e35\u0e48\u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e19\u0e46 \u0e44\u0e14\u0e49\u0e17\u0e33\u0e01\u0e32\u0e23\u0e15\u0e34\u0e14\u0e15\u0e31\u0e49\u0e07 \u0e41\u0e25\u0e30 Implement \u0e2d\u0e38\u0e1b\u0e01\u0e23\u0e13\u0e4c\u0e43\u0e14\u0e46\u0e01\u0e47\u0e15\u0e32\u0e21\u0e41\u0e25\u0e49\u0e27 \u0e01\u0e32\u0e23\u0e17\u0e33 Best Practice \u0e22\u0e31\u0e07\u0e04\u0e07\u0e40\u0e1b\u0e47\u0e19\u0e2a\u0e48\u0e27\u0e19\u0e17\u0e35\u0e48\u0e2a\u0e33\u0e04\u0e31\u0e0d\u0e21\u0e32\u0e01 \u0e42\u0e14\u0e22\u0e40\u0e23\u0e32\u0e08\u0e30\u0e44\u0e14\u0e49\u0e22\u0e34\u0e19\u0e21\u0e32\u0e40\u0e2a\u0e21\u0e2d\u0e27\u0e48\u0e32 \u0e04\u0e33\u0e27\u0e48\u0e32 \u201c\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19\u0e44\u0e14\u0e49\u201d \u0e01\u0e31\u0e1a \u201c\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19\u0e44\u0e14\u0e49\u0e2d\u0e22\u0e48\u0e32\u0e07\u0e21\u0e31\u0e48\u0e19\u0e04\u0e07\u201d \u0e21\u0e35\u0e04\u0e27\u0e32\u0e21\u0e2b\u0e21\u0e32\u0e22\u0e17\u0e35\u0e48\u0e15\u0e48\u0e32\u0e07\u0e01\u0e31\u0e19\u0e40\u0e1b\u0e47\u0e19\u0e2d\u0e22\u0e48\u0e32\u0e07\u0e21\u0e32\u0e01 \u0e42\u0e14\u0e22\u0e43\u0e19\u0e1a\u0e17\u0e04\u0e27\u0e32\u0e21\u0e19\u0e35\u0e49 \u0e08\u0e30\u0e21\u0e32\u0e1e\u0e39\u0e14\u0e16\u0e36\u0e07\u0e40\u0e23\u0e37\u0e48\u0e2d\u0e07 Post Installation Checklist \u0e2b\u0e25\u0e31\u0e07\u0e01\u0e32\u0e23 Implement Fortigate \u0e27\u0e48\u0e32 \u0e2b\u0e25\u0e31\u0e07\u0e08\u0e32\u0e01\u0e01\u0e32\u0e23\u0e02\u0e36\u0e49\u0e19\u0e23\u0e30\u0e1a\u0e1a\u0e44\u0e14\u0e49\u0e41\u0e25\u0e49\u0e27 \u0e08\u0e30\u0e15\u0e49\u0e2d\u0e07\u0e15\u0e31\u0e49\u0e07\u0e04\u0e48\u0e32\u0e2d\u0e30\u0e44\u0e23\u0e40\u0e1e\u0e34\u0e48\u0e21\u0e40\u0e15\u0e34\u0e21\u0e1a\u0e49\u0e32\u0e07 \u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e43\u0e2b\u0e49\u0e17\u0e31\u0e49\u0e07 Engineer \u0e40\u0e2d\u0e07 \u0e41\u0e25\u0e30\u0e25\u0e39\u0e01\u0e04\u0e49\u0e32 Happy \u0e01\u0e31\u0e19\u0e17\u0e31\u0e49\u0e07 2 \u0e1d\u0e48\u0e32\u0e22\u0e04\u0e23\u0e31\u0e1a 1.) \u0e2d\u0e31\u0e1e\u0e40\u0e01\u0e23\u0e14 FortiOS Firmware \u0e2d\u0e31\u0e1e\u0e40\u0e01\u0e23\u0e14 FortiOS Firmware \u0e43\u0e2b\u0e49\u0e21\u0e35\u0e04\u0e27\u0e32\u0e21\u0e43\u0e2b\u0e21\u0e48\u0e2d\u0e22\u0e39\u0e48\u0e40\u0e2a\u0e21\u0e2d \u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e1b\u0e49\u0e2d\u0e07\u0e01\u0e31\u0e19\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e17\u0e35\u0e48\u0e40\u0e01\u0e34\u0e14\u0e02\u0e36\u0e49\u0e19 \u0e42\u0e14\u0e22 Firmware \u0e17\u0e35\u0e48\u0e40\u0e1b\u0e47\u0e19 FortiOS \u0e08\u0e30\u0e21\u0e35\u0e23\u0e2b\u0e31\u0e2a\u0e1e\u0e48\u0e27\u0e07\u0e17\u0e49\u0e32\u0e22 (tag) \u0e21\u0e32\u0e14\u0e49\u0e27\u0e22\u0e01\u0e31\u0e19 2 \u0e23\u0e2b\u0e31\u0e2a\u0e04\u0e37\u0e2d (M) – mature […]<\/p>\n","protected":false},"author":7,"featured_media":8497,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[51],"tags":[690,634],"class_list":["post-8445","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-article","tag-best-practice","tag-fortigate"],"_links":{"self":[{"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/posts\/8445","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/users\/7"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/comments?post=8445"}],"version-history":[{"count":6,"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/posts\/8445\/revisions"}],"predecessor-version":[{"id":8499,"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/posts\/8445\/revisions\/8499"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/media\/8497"}],"wp:attachment":[{"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/media?parent=8445"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/categories?post=8445"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/tags?post=8445"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}