Local-in Policy \u0e04\u0e37\u0e2d Policy \u0e17\u0e35\u0e48\u0e43\u0e0a\u0e49\u0e04\u0e27\u0e1a\u0e04\u0e38\u0e21 Traffic \u0e0b\u0e36\u0e48\u0e07\u0e21\u0e35\u0e1b\u0e25\u0e32\u0e22\u0e17\u0e32\u0e07\u0e40\u0e1b\u0e47\u0e19 \u0e15\u0e31\u0e27 FortiGate \u0e40\u0e2d\u0e07 \u0e44\u0e21\u0e48\u0e43\u0e0a\u0e48 Traffic \u0e17\u0e35\u0e48\u0e27\u0e34\u0e48\u0e07\u0e1c\u0e48\u0e32\u0e19 FortiGate \u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e44\u0e1b\u0e22\u0e31\u0e07 Server \u0e2b\u0e23\u0e37\u0e2d\u0e2d\u0e38\u0e1b\u0e01\u0e23\u0e13\u0e4c\u0e20\u0e32\u0e22\u0e43\u0e19\u0e23\u0e30\u0e1a\u0e1a \u0e40\u0e0a\u0e48\u0e19 \u0e40\u0e21\u0e37\u0e48\u0e2d\u0e21\u0e35\u0e1c\u0e39\u0e49\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19\u0e08\u0e32\u0e01 Internet \u0e2a\u0e48\u0e07 Request \u0e40\u0e02\u0e49\u0e32\u0e21\u0e32\u0e17\u0e35\u0e48 Public IP \u0e1a\u0e19 Interface WAN \u0e02\u0e2d\u0e07 FortiGate \u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e40\u0e0a\u0e37\u0e48\u0e2d\u0e21\u0e15\u0e48\u0e2d IPsec VPN Traffic \u0e40\u0e2b\u0e25\u0e48\u0e32\u0e19\u0e35\u0e49\u0e08\u0e30\u0e16\u0e37\u0e2d\u0e40\u0e1b\u0e47\u0e19 Local-in Traffic \u0e40\u0e1e\u0e23\u0e32\u0e30\u0e1b\u0e25\u0e32\u0e22\u0e17\u0e32\u0e07\u0e04\u0e37\u0e2d Service \u0e17\u0e35\u0e48\u0e17\u0e33\u0e07\u0e32\u0e19\u0e2d\u0e22\u0e39\u0e48\u0e1a\u0e19 FortiGate \u0e42\u0e14\u0e22\u0e15\u0e23\u0e07<\/p>\n\n\n\n
\u0e17\u0e33\u0e44\u0e21\u0e40\u0e23\u0e32\u0e16\u0e36\u0e07\u0e15\u0e49\u0e2d\u0e07\u0e40\u0e1b\u0e34\u0e14\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19 Local-in Policy<\/strong><\/h4>\n\n\n\n\u0e08\u0e32\u0e01\u0e23\u0e39\u0e1b\u0e40\u0e23\u0e32\u0e08\u0e30\u0e40\u0e2b\u0e47\u0e19\u0e27\u0e48\u0e32 \u0e21\u0e35\u0e01\u0e32\u0e23 Brute Force \u0e42\u0e14\u0e19 Brute Force \u0e42\u0e14\u0e22\u0e01\u0e32\u0e23 Login \u0e02\u0e32 wan \u0e21\u0e32\u0e0b\u0e49\u0e33\u0e46 \u0e42\u0e14\u0e22\u0e40\u0e23\u0e32\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e1b\u0e49\u0e2d\u0e07\u0e01\u0e31\u0e19\u0e44\u0e14\u0e49\u0e42\u0e14\u0e22\u0e43\u0e0a\u0e49 Local-in Policy<\/p>\n\n\n\n
\u0e42\u0e14\u0e22\u0e42\u0e08\u0e17\u0e22\u0e4c\u0e02\u0e2d\u0e07\u0e40\u0e23\u0e32\u0e43\u0e19\u0e1a\u0e17\u0e04\u0e27\u0e32\u0e21\u0e19\u0e35\u0e49\u0e04\u0e37\u0e2d\u0e01\u0e32\u0e23\u0e17\u0e33 Geo-IP Blocking \u0e43\u0e2b\u0e49 IP \u0e17\u0e35\u0e48\u0e2d\u0e22\u0e39\u0e48\u0e43\u0e19\u0e1b\u0e23\u0e30\u0e40\u0e17\u0e28\u0e44\u0e17\u0e22\u0e40\u0e17\u0e48\u0e32\u0e19\u0e31\u0e49\u0e19 \u0e17\u0e35\u0e48\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16 Remote \u0e21\u0e32\u0e17\u0e35\u0e48 Fortigate \u0e44\u0e14\u0e49<\/p>\n\n\n\n![\"\"](\"https:\/\/www.ablenet.co.th\/wp-content\/uploads\/2026\/06\/FortiGate-ThongThaeHotel-FGT-70G1-1024x534.png\")
<\/figure>\n\n\n\n\u0e27\u0e34\u0e18\u0e35\u0e01\u0e32\u0e23 Configure Local-in Policy \u0e1a\u0e19 Fortigate \u0e1c\u0e48\u0e32\u0e19\u0e2b\u0e19\u0e49\u0e32 GUI ( > FortiOS 7.6.0 )<\/strong><\/h4>\n\n\n\n1. \u0e40\u0e1b\u0e34\u0e14 Feature <\/strong><\/p>\n\n\n\n\u0e44\u0e1b\u0e17\u0e35\u0e48 System –> Feature Visibility \u0e43\u0e2b\u0e49\u0e40\u0e25\u0e37\u0e2d\u0e01 Additional Features –> Local-In Policy \u0e2b\u0e32\u0e01\u0e15\u0e49\u0e2d\u0e07\u0e01\u0e32\u0e23\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19 IPv6 \u0e14\u0e49\u0e27\u0e22 \u0e43\u0e2b\u0e49\u0e40\u0e25\u0e37\u0e2d\u0e01 Core Features –> IPv6 –> \u0e04\u0e25\u0e34\u0e01 Apply<\/p>\n\n\n\n![\"\"](\"https:\/\/www.ablenet.co.th\/wp-content\/uploads\/2026\/06\/FortiGate-ThongThaeHotel-FGT-70G-2-772x1024.png\")
<\/figure>\n\n\n\n2. \u0e2a\u0e23\u0e49\u0e32\u0e07 Object Geo-Thailand<\/strong><\/p>\n\n\n\n\u0e44\u0e1b\u0e17\u0e35\u0e48 Policy & Objects –> Addresses –> Create new<\/p>\n\n\n\n![\"\"](\"https:\/\/www.ablenet.co.th\/wp-content\/uploads\/2026\/06\/FortiGate-ThongThaeHotel-FGT-70G3-1024x534.png\")
<\/figure>\n\n\n\n\u0e17\u0e33\u0e01\u0e32\u0e23\u0e15\u0e31\u0e49\u0e07\u0e04\u0e48\u0e32\u0e15\u0e32\u0e21\u0e23\u0e39\u0e1b\u0e44\u0e14\u0e49\u0e40\u0e25\u0e22\u0e04\u0e23\u0e31\u0e1a –> \u0e04\u0e25\u0e34\u0e01 OK<\/p>\n\n\n\n![\"\"](\"https:\/\/www.ablenet.co.th\/wp-content\/uploads\/2026\/06\/FortiGate-ThongThaeHotel-FGT-70G4-1-1024x535.png\")
<\/figure>\n\n\n\n3. \u0e40\u0e1b\u0e34\u0e14 Log \u0e02\u0e2d\u0e07 Local-In Policy<\/strong><\/p>\n\n\n\n\u0e44\u0e1b\u0e17\u0e35\u0e48 Log Settings –> Local Traffic Logging \u0e40\u0e25\u0e37\u0e2d\u0e01\u0e40\u0e1b\u0e47\u0e19 Specify \u0e41\u0e25\u0e30 Log Local-in traffic \u0e40\u0e25\u0e37\u0e2d\u0e01\u0e40\u0e1b\u0e47\u0e19 Per Policy \/ \u0e2b\u0e23\u0e37\u0e2d Global \u0e01\u0e47\u0e44\u0e14\u0e49\u0e19\u0e30\u0e04\u0e23\u0e31\u0e1a \u0e41\u0e25\u0e49\u0e27\u0e41\u0e15\u0e48\u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e19\u0e46\u0e40\u0e25\u0e22 \u0e41\u0e15\u0e48\u0e43\u0e19\u0e15\u0e31\u0e27\u0e2d\u0e22\u0e48\u0e32\u0e07\u0e19\u0e35\u0e49\u0e08\u0e30\u0e40\u0e1b\u0e34\u0e14 log \u0e02\u0e2d\u0e07 Local-In \u0e40\u0e1b\u0e47\u0e19 Per Policy \u0e04\u0e23\u0e31\u0e1a<\/p>\n\n\n\n![\"\"](\"https:\/\/www.ablenet.co.th\/wp-content\/uploads\/2026\/06\/FortiGate-ThongThaeHotel-FGT-70G8-1024x534.png\")
<\/figure>\n\n\n\n4. \u0e15\u0e31\u0e49\u0e07\u0e04\u0e48\u0e32 Local-In Policy <\/strong><\/p>\n\n\n\n\u0e44\u0e1b\u0e17\u0e35\u0e48 Policy & Objects –> Local-In Policy –> Create new<\/p>\n\n\n\n![\"\"](\"https:\/\/www.ablenet.co.th\/wp-content\/uploads\/2026\/06\/FortiGate-ThongThaeHotel-FGT-70G2-1-1024x534.png\")
<\/figure>\n\n\n\n\u0e17\u0e33\u0e01\u0e32\u0e23\u0e15\u0e31\u0e49\u0e07\u0e04\u0e48\u0e32 Local-In Policy \u0e15\u0e32\u0e21\u0e23\u0e39\u0e1b\u0e44\u0e14\u0e49\u0e40\u0e25\u0e22\u0e04\u0e23\u0e31\u0e1a<\/p>\n\n\n\n
Incoming Interface : Interface \u0e17\u0e35\u0e48\u0e40\u0e23\u0e32\u0e08\u0e30\u0e17\u0e33 Local-In Policy –> \u0e40\u0e25\u0e37\u0e2d\u0e01\u0e40\u0e1b\u0e47\u0e19 SD-WAN Interface \u0e40\u0e1e\u0e23\u0e32\u0e30\u0e02\u0e32 WAN \u0e2d\u0e22\u0e39\u0e48\u0e43\u0e19 SD-WAN <\/p>\n\n\n\n
Source : IP \u0e17\u0e35\u0e48\u0e40\u0e23\u0e32\u0e08\u0e30\u0e43\u0e2b\u0e49\u0e40\u0e02\u0e49\u0e32\u0e21\u0e32\u0e17\u0e35\u0e48 Fortigate \u0e02\u0e2d\u0e07\u0e40\u0e23\u0e32 –> \u0e40\u0e25\u0e37\u0e2d\u0e01\u0e40\u0e1b\u0e47\u0e19 Geo-Thailand<\/p>\n\n\n\n
Destination : IP \u0e1b\u0e25\u0e32\u0e22\u0e17\u0e32\u0e07\u0e17\u0e35\u0e48 Source \u0e08\u0e30\u0e40\u0e02\u0e49\u0e32\u0e16\u0e36\u0e07 \u0e15\u0e23\u0e07\u0e19\u0e35\u0e49\u0e2b\u0e32\u0e01\u0e17\u0e48\u0e32\u0e19\u0e43\u0e14 Strict \u0e21\u0e32\u0e01\u0e46 \u0e43\u0e2b\u0e49\u0e2a\u0e23\u0e49\u0e32\u0e07 Address \u0e40\u0e1e\u0e34\u0e48\u0e21\u0e40\u0e1b\u0e47\u0e19 IP \u0e17\u0e35\u0e48\u0e40\u0e23\u0e32\u0e15\u0e49\u0e2d\u0e07\u0e01\u0e32\u0e23\u0e19\u0e30\u0e04\u0e23\u0e31\u0e1a \u0e40\u0e0a\u0e48\u0e19 IP \u0e02\u0e32 WAN \u0e40\u0e1b\u0e47\u0e19\u0e15\u0e49\u0e19 \u0e41\u0e15\u0e48\u0e40\u0e19\u0e37\u0e48\u0e2d\u0e07\u0e08\u0e32\u0e01\u0e43\u0e19\u0e15\u0e31\u0e27\u0e2d\u0e22\u0e48\u0e32\u0e07\u0e21\u0e35\u0e01\u0e32\u0e23\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19\u0e40\u0e1b\u0e47\u0e19 Dynamic Public IP \u0e08\u0e36\u0e07\u0e40\u0e25\u0e37\u0e2d\u0e01 Destination \u0e40\u0e1b\u0e47\u0e19 ALL <\/p>\n\n\n\n
Schedule : \u0e0a\u0e48\u0e27\u0e07\u0e40\u0e27\u0e25\u0e32\u0e17\u0e35\u0e48\u0e08\u0e30\u0e40\u0e1b\u0e34\u0e14 Policy \u0e19\u0e35\u0e49 –> \u0e40\u0e25\u0e37\u0e2d\u0e01\u0e40\u0e1b\u0e47\u0e19 ALL<\/p>\n\n\n\n
Service : \u0e04\u0e37\u0e2d Service \u0e17\u0e35\u0e48\u0e40\u0e23\u0e32\u0e08\u0e30\u0e40\u0e1b\u0e34\u0e14\u0e43\u0e2b\u0e49 Internet \u0e40\u0e02\u0e49\u0e32\u0e21\u0e32\u0e1c\u0e48\u0e32\u0e19\u0e02\u0e32 WAN \u0e02\u0e2d\u0e07\u0e40\u0e23\u0e32 \u0e43\u0e19\u0e17\u0e35\u0e48\u0e19\u0e35\u0e49\u0e1c\u0e21\u0e08\u0e30\u0e40\u0e1b\u0e34\u0e14\u0e44\u0e27\u0e49 3 Services \u0e04\u0e37\u0e2d 1. tcp-10443 \u0e04\u0e37\u0e2d management port \u0e02\u0e2d\u0e07 fortigate, 2. ESP\/IKE \u0e04\u0e37\u0e2d Port \u0e44\u0e27\u0e49\u0e17\u0e33 IPSec VPN <\/p>\n\n\n\n
Action : \u0e40\u0e25\u0e37\u0e2d\u0e01\u0e40\u0e1b\u0e47\u0e19 Accept <\/p>\n\n\n\n
\u0e2d\u0e22\u0e48\u0e32\u0e25\u0e37\u0e21\u0e15\u0e34\u0e4a\u0e01 Enable this policy –> OK<\/p>\n\n\n\n![\"\"](\"https:\/\/www.ablenet.co.th\/wp-content\/uploads\/2026\/06\/FortiGate-ThongThaeHotel-FGT-70G5-1024x534.png\")
<\/figure>\n\n\n\n\u0e0b\u0e36\u0e48\u0e07\u0e2b\u0e19\u0e49\u0e32\u0e15\u0e32\u0e02\u0e2d\u0e07 Local-In Policy \u0e08\u0e30\u0e40\u0e1b\u0e47\u0e19\u0e1b\u0e23\u0e30\u0e21\u0e32\u0e13\u0e19\u0e35\u0e49\u0e04\u0e23\u0e31\u0e1a \u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e19\u0e46\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e41\u0e01\u0e49\u0e44\u0e02\u0e44\u0e14\u0e49\u0e15\u0e32\u0e21\u0e15\u0e49\u0e2d\u0e07\u0e01\u0e32\u0e23\u0e40\u0e25\u0e22 \u0e2d\u0e22\u0e48\u0e32\u0e25\u0e37\u0e21\u0e15\u0e31\u0e49\u0e07\u0e04\u0e48\u0e32 Implicit Deny \u0e44\u0e27\u0e49\u0e1a\u0e23\u0e23\u0e17\u0e31\u0e14\u0e2a\u0e38\u0e14\u0e17\u0e49\u0e32\u0e22\u0e14\u0e49\u0e27\u0e22\u0e19\u0e30\u0e04\u0e23\u0e31\u0e1a \u0e40\u0e19\u0e37\u0e48\u0e2d\u0e07\u0e08\u0e32\u0e01 Local-In Policy \u0e08\u0e30\u0e44\u0e21\u0e48\u0e44\u0e14\u0e49\u0e21\u0e35\u0e01\u0e32\u0e23\u0e17\u0e33 Implicit Deny \u0e40\u0e2b\u0e21\u0e37\u0e2d\u0e19 Firewall Policy<\/p>\n\n\n\n![\"\"](\"https:\/\/www.ablenet.co.th\/wp-content\/uploads\/2026\/06\/FortiGate-ThongThaeHotel-FGT-70G7-1024x534.png\")
<\/figure>\n\n\n\n5. \u0e17\u0e14\u0e2a\u0e2d\u0e1a \u0e41\u0e25\u0e30\u0e14\u0e39 Log <\/strong><\/p>\n\n\n\n\u0e2a\u0e33\u0e2b\u0e23\u0e31\u0e1a\u0e01\u0e32\u0e23\u0e17\u0e14\u0e2a\u0e2d\u0e1a \u0e08\u0e30\u0e40\u0e1b\u0e47\u0e19\u0e01\u0e32\u0e23\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19\u0e08\u0e23\u0e34\u0e07\u0e40\u0e25\u0e22 \u0e04\u0e37\u0e2d\u0e21\u0e35\u0e04\u0e19\u0e1e\u0e22\u0e32\u0e22\u0e32\u0e21 Access Fortigate \u0e40\u0e23\u0e32\u0e1c\u0e48\u0e32\u0e19\u0e02\u0e32 WAN \u0e42\u0e14\u0e22\u0e40\u0e23\u0e32\u0e21\u0e32\u0e14\u0e39 Log \u0e44\u0e14\u0e49\u0e27\u0e48\u0e32 IP \u0e40\u0e2b\u0e25\u0e48\u0e32\u0e19\u0e31\u0e49\u0e19 \u0e42\u0e14\u0e19 Block \u0e44\u0e2b\u0e21 \u0e42\u0e14\u0e22\u0e44\u0e1b\u0e17\u0e35\u0e48 Log&Report –> Local Traffic \u0e40\u0e23\u0e32\u0e08\u0e30\u0e40\u0e2b\u0e47\u0e19\u0e40\u0e25\u0e22\u0e27\u0e48\u0e32 Action \u0e40\u0e1b\u0e47\u0e19 Deny \u0e40\u0e23\u0e35\u0e22\u0e1a\u0e23\u0e49\u0e2d\u0e22\u0e41\u0e25\u0e49\u0e27 Policy ID = 2 \u0e04\u0e37\u0e2d Deny ALL \u0e17\u0e35\u0e48\u0e40\u0e23\u0e32\u0e17\u0e33\u0e44\u0e27\u0e49\u0e04\u0e23\u0e31\u0e1a<\/p>\n\n\n\n![\"\"](\"https:\/\/www.ablenet.co.th\/wp-content\/uploads\/2026\/06\/FortiGate-ThongThaeHotel-FGT-70G9-1024x534.png\")
<\/figure>\n\n\n\n(Optional) \u0e2b\u0e32\u0e01\u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e19\u0e46\u0e17\u0e33\u0e01\u0e32\u0e23\u0e40\u0e1b\u0e34\u0e14 Logging \u0e41\u0e25\u0e49\u0e27 \u0e41\u0e15\u0e48\u0e44\u0e21\u0e48\u0e40\u0e2b\u0e47\u0e19 Log \u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e43\u0e0a\u0e49\u0e04\u0e33\u0e2a\u0e31\u0e48\u0e07 CLI \u0e15\u0e32\u0e21\u0e19\u0e35\u0e49\u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e40\u0e1b\u0e34\u0e14\u0e44\u0e14\u0e49\u0e40\u0e25\u0e22\u0e04\u0e23\u0e31\u0e1a<\/p>\n\n\n\n
config log setting
set local-in allow enable
set local-out enable
end
config log memory filter
set local-traffic enable
end
# If you log to a disk (e.g., FortiAnalyzer, Syslog, or internal HDD)
config log disk filter
set local-traffic enable
end<\/code><\/pre>\n\n\n\nLog Login failed \u0e01\u0e47\u0e08\u0e30\u0e2b\u0e21\u0e14\u0e44\u0e1b\u0e08\u0e32\u0e01\u0e2b\u0e19\u0e49\u0e32 System Events \u0e44\u0e21\u0e48\u0e02\u0e36\u0e49\u0e19\u0e21\u0e32\u0e43\u0e2b\u0e49\u0e40\u0e23\u0e32\u0e2b\u0e32 Log \u0e17\u0e35\u0e48\u0e15\u0e49\u0e2d\u0e07\u0e01\u0e32\u0e23\u0e25\u0e33\u0e1a\u0e32\u0e01\u0e04\u0e23\u0e31\u0e1a\u0e1c\u0e21<\/p>\n\n\n\n![\"\"](\"https:\/\/www.ablenet.co.th\/wp-content\/uploads\/2026\/06\/FortiGate-ThongThaeHotel-FGT-70G10-1024x534.png\")
<\/figure>\n\n\n\n\u0e27\u0e34\u0e18\u0e35\u0e01\u0e32\u0e23 Configure Local-in Policy \u0e1a\u0e19 Fortigate \u0e1c\u0e48\u0e32\u0e19 CLI ( < FortiOS 7.6.0 )<\/strong><\/h4>\n\n\n\n\u0e2a\u0e33\u0e2b\u0e23\u0e31\u0e1a\u0e01\u0e32\u0e23 Config Local-In Policy \u0e1a\u0e19 Fortigate \u0e08\u0e30\u0e43\u0e0a\u0e49\u0e04\u0e33\u0e2a\u0e31\u0e48\u0e07\u0e14\u0e31\u0e07\u0e19\u0e35\u0e49\u0e40\u0e25\u0e22\u0e04\u0e23\u0e31\u0e1a<\/p>\n\n\n\n
config firewall local-in-policy\n edit 1\n set intf \"SD-WAN_Zone\"\n set srcaddr \"THAILAND\"\n set dstaddr \"all\"\n set action accept\n set service \"[TCP] 10443\" \"ESP\" \"IKE\"\n set schedule \"always\"\n set logtraffic enable\n next\n edit 3\n set intf \"SD-WAN_Zone\"\n set srcaddr \"all\"\n set dstaddr \"all\"\n set action accept\n set service \"NTP\"\n set schedule \"always\"\n set logtraffic enable\n next\n edit 2\n\n set intf \"SD-WAN_Zone\"\n set srcaddr \"all\"\n set dstaddr \"all\"\n set service \"ALL\"\n set schedule \"always\"\n set logtraffic enable\n next\nend<\/code><\/pre>\n\n\n\n<\/p>","protected":false},"excerpt":{"rendered":"
\u0e2a\u0e33\u0e2b\u0e23\u0e31\u0e1a\u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e19\u0e46\u0e17\u0e35\u0e48\u0e40\u0e1b\u0e47\u0e19\u0e2a\u0e32\u0e22 System Integrator \u0e43\u0e19\u0e01\u0e32\u0e23 Implement \u0e15\u0e31\u0e27 Fortigate Firewall \u0e40\u0e21\u0e37\u0e48\u0e2d\u0e04\u0e2d\u0e19\u0e1f\u0e34\u0e01 network \u0e40\u0e2a\u0e23\u0e47\u0e08\u0e40\u0e23\u0e35\u0e22\u0e1a\u0e23\u0e49\u0e2d\u0e22\u0e41\u0e25\u0e49\u0e27 \u0e2a\u0e34\u0e48\u0e07\u0e17\u0e35\u0e48\u0e02\u0e32\u0e14\u0e44\u0e21\u0e48\u0e44\u0e14\u0e49\u0e04\u0e37\u0e2d\u0e01\u0e32\u0e23\u0e17\u0e33 management interface \u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e43\u0e2b\u0e49\u0e17\u0e32\u0e07\u0e17\u0e35\u0e21 \u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e40\u0e02\u0e49\u0e32\u0e44\u0e1b\u0e17\u0e35\u0e48\u0e15\u0e31\u0e27 Firewall \u0e40\u0e1e\u0e37\u0e48\u0e2d Troubleshoot \u0e1b\u0e31\u0e0d\u0e2b\u0e32\u0e1a\u0e32\u0e07\u0e2d\u0e22\u0e48\u0e32\u0e07\u0e44\u0e14\u0e49 \u0e2a\u0e34\u0e48\u0e07\u0e17\u0e35\u0e48\u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e19\u0e46\u0e17\u0e33\u0e01\u0e31\u0e19\u0e04\u0e37\u0e2d\u0e01\u0e32\u0e23\u0e17\u0e33 IPSec VPN Tunnel \u0e02\u0e36\u0e49\u0e19\u0e21\u0e32 \u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e08\u0e30\u0e43\u0e2b\u0e49\u0e17\u0e35\u0e21\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16 Remote \u0e44\u0e1b\u0e22\u0e31\u0e07 Firewall \u0e44\u0e14\u0e49 \u0e41\u0e15\u0e48\u0e16\u0e49\u0e32 VPN \u0e08\u0e39\u0e48\u0e46 \u0e44\u0e21\u0e48\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19\u0e44\u0e14\u0e49 \u0e40\u0e23\u0e32\u0e01\u0e47\u0e44\u0e21\u0e48\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e40\u0e02\u0e49\u0e32\u0e16\u0e36\u0e07 Fortigate \u0e44\u0e14\u0e49\u0e40\u0e25\u0e22 \u0e2d\u0e35\u0e01 1 \u0e17\u0e48\u0e32 \u0e17\u0e35\u0e48\u0e17\u0e33\u0e01\u0e31\u0e19\u0e04\u0e37\u0e2d\u0e01\u0e32\u0e23\u0e40\u0e1b\u0e34\u0e14 https \u0e1a\u0e19\u0e02\u0e32 WAN \u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e43\u0e2b\u0e49\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16 Remote \u0e44\u0e1b\u0e22\u0e31\u0e07 Fortigate \u0e44\u0e14\u0e49\u0e40\u0e25\u0e22 \u0e41\u0e15\u0e48\u0e01\u0e47\u0e08\u0e30\u0e42\u0e14\u0e19 Brute Force Logins \u0e21\u0e32\u0e22\u0e31\u0e07\u0e02\u0e32 wan […]<\/p>\n","protected":false},"author":7,"featured_media":9934,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[51],"tags":[790,634,91,787,788],"class_list":["post-9912","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-article","tag-firewallsecurity","tag-fortigate","tag-fortinet","tag-fortios","tag-localinpolicy"],"_links":{"self":[{"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/posts\/9912","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/users\/7"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/comments?post=9912"}],"version-history":[{"count":10,"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/posts\/9912\/revisions"}],"predecessor-version":[{"id":9940,"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/posts\/9912\/revisions\/9940"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/media\/9934"}],"wp:attachment":[{"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/media?parent=9912"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/categories?post=9912"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/tags?post=9912"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
<\/figure>\n\n\n\n\u0e27\u0e34\u0e18\u0e35\u0e01\u0e32\u0e23 Configure Local-in Policy \u0e1a\u0e19 Fortigate \u0e1c\u0e48\u0e32\u0e19\u0e2b\u0e19\u0e49\u0e32 GUI ( > FortiOS 7.6.0 )<\/strong><\/h4>\n\n\n\n1. \u0e40\u0e1b\u0e34\u0e14 Feature <\/strong><\/p>\n\n\n\n\u0e44\u0e1b\u0e17\u0e35\u0e48 System –> Feature Visibility \u0e43\u0e2b\u0e49\u0e40\u0e25\u0e37\u0e2d\u0e01 Additional Features –> Local-In Policy \u0e2b\u0e32\u0e01\u0e15\u0e49\u0e2d\u0e07\u0e01\u0e32\u0e23\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19 IPv6 \u0e14\u0e49\u0e27\u0e22 \u0e43\u0e2b\u0e49\u0e40\u0e25\u0e37\u0e2d\u0e01 Core Features –> IPv6 –> \u0e04\u0e25\u0e34\u0e01 Apply<\/p>\n\n\n\n<\/figure>\n\n\n\n2. \u0e2a\u0e23\u0e49\u0e32\u0e07 Object Geo-Thailand<\/strong><\/p>\n\n\n\n\u0e44\u0e1b\u0e17\u0e35\u0e48 Policy & Objects –> Addresses –> Create new<\/p>\n\n\n\n<\/figure>\n\n\n\n\u0e17\u0e33\u0e01\u0e32\u0e23\u0e15\u0e31\u0e49\u0e07\u0e04\u0e48\u0e32\u0e15\u0e32\u0e21\u0e23\u0e39\u0e1b\u0e44\u0e14\u0e49\u0e40\u0e25\u0e22\u0e04\u0e23\u0e31\u0e1a –> \u0e04\u0e25\u0e34\u0e01 OK<\/p>\n\n\n\n<\/figure>\n\n\n\n3. \u0e40\u0e1b\u0e34\u0e14 Log \u0e02\u0e2d\u0e07 Local-In Policy<\/strong><\/p>\n\n\n\n\u0e44\u0e1b\u0e17\u0e35\u0e48 Log Settings –> Local Traffic Logging \u0e40\u0e25\u0e37\u0e2d\u0e01\u0e40\u0e1b\u0e47\u0e19 Specify \u0e41\u0e25\u0e30 Log Local-in traffic \u0e40\u0e25\u0e37\u0e2d\u0e01\u0e40\u0e1b\u0e47\u0e19 Per Policy \/ \u0e2b\u0e23\u0e37\u0e2d Global \u0e01\u0e47\u0e44\u0e14\u0e49\u0e19\u0e30\u0e04\u0e23\u0e31\u0e1a \u0e41\u0e25\u0e49\u0e27\u0e41\u0e15\u0e48\u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e19\u0e46\u0e40\u0e25\u0e22 \u0e41\u0e15\u0e48\u0e43\u0e19\u0e15\u0e31\u0e27\u0e2d\u0e22\u0e48\u0e32\u0e07\u0e19\u0e35\u0e49\u0e08\u0e30\u0e40\u0e1b\u0e34\u0e14 log \u0e02\u0e2d\u0e07 Local-In \u0e40\u0e1b\u0e47\u0e19 Per Policy \u0e04\u0e23\u0e31\u0e1a<\/p>\n\n\n\n<\/figure>\n\n\n\n4. \u0e15\u0e31\u0e49\u0e07\u0e04\u0e48\u0e32 Local-In Policy <\/strong><\/p>\n\n\n\n\u0e44\u0e1b\u0e17\u0e35\u0e48 Policy & Objects –> Local-In Policy –> Create new<\/p>\n\n\n\n<\/figure>\n\n\n\n\u0e17\u0e33\u0e01\u0e32\u0e23\u0e15\u0e31\u0e49\u0e07\u0e04\u0e48\u0e32 Local-In Policy \u0e15\u0e32\u0e21\u0e23\u0e39\u0e1b\u0e44\u0e14\u0e49\u0e40\u0e25\u0e22\u0e04\u0e23\u0e31\u0e1a<\/p>\n\n\n\n
Incoming Interface : Interface \u0e17\u0e35\u0e48\u0e40\u0e23\u0e32\u0e08\u0e30\u0e17\u0e33 Local-In Policy –> \u0e40\u0e25\u0e37\u0e2d\u0e01\u0e40\u0e1b\u0e47\u0e19 SD-WAN Interface \u0e40\u0e1e\u0e23\u0e32\u0e30\u0e02\u0e32 WAN \u0e2d\u0e22\u0e39\u0e48\u0e43\u0e19 SD-WAN <\/p>\n\n\n\n
Source : IP \u0e17\u0e35\u0e48\u0e40\u0e23\u0e32\u0e08\u0e30\u0e43\u0e2b\u0e49\u0e40\u0e02\u0e49\u0e32\u0e21\u0e32\u0e17\u0e35\u0e48 Fortigate \u0e02\u0e2d\u0e07\u0e40\u0e23\u0e32 –> \u0e40\u0e25\u0e37\u0e2d\u0e01\u0e40\u0e1b\u0e47\u0e19 Geo-Thailand<\/p>\n\n\n\n
Destination : IP \u0e1b\u0e25\u0e32\u0e22\u0e17\u0e32\u0e07\u0e17\u0e35\u0e48 Source \u0e08\u0e30\u0e40\u0e02\u0e49\u0e32\u0e16\u0e36\u0e07 \u0e15\u0e23\u0e07\u0e19\u0e35\u0e49\u0e2b\u0e32\u0e01\u0e17\u0e48\u0e32\u0e19\u0e43\u0e14 Strict \u0e21\u0e32\u0e01\u0e46 \u0e43\u0e2b\u0e49\u0e2a\u0e23\u0e49\u0e32\u0e07 Address \u0e40\u0e1e\u0e34\u0e48\u0e21\u0e40\u0e1b\u0e47\u0e19 IP \u0e17\u0e35\u0e48\u0e40\u0e23\u0e32\u0e15\u0e49\u0e2d\u0e07\u0e01\u0e32\u0e23\u0e19\u0e30\u0e04\u0e23\u0e31\u0e1a \u0e40\u0e0a\u0e48\u0e19 IP \u0e02\u0e32 WAN \u0e40\u0e1b\u0e47\u0e19\u0e15\u0e49\u0e19 \u0e41\u0e15\u0e48\u0e40\u0e19\u0e37\u0e48\u0e2d\u0e07\u0e08\u0e32\u0e01\u0e43\u0e19\u0e15\u0e31\u0e27\u0e2d\u0e22\u0e48\u0e32\u0e07\u0e21\u0e35\u0e01\u0e32\u0e23\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19\u0e40\u0e1b\u0e47\u0e19 Dynamic Public IP \u0e08\u0e36\u0e07\u0e40\u0e25\u0e37\u0e2d\u0e01 Destination \u0e40\u0e1b\u0e47\u0e19 ALL <\/p>\n\n\n\n
Schedule : \u0e0a\u0e48\u0e27\u0e07\u0e40\u0e27\u0e25\u0e32\u0e17\u0e35\u0e48\u0e08\u0e30\u0e40\u0e1b\u0e34\u0e14 Policy \u0e19\u0e35\u0e49 –> \u0e40\u0e25\u0e37\u0e2d\u0e01\u0e40\u0e1b\u0e47\u0e19 ALL<\/p>\n\n\n\n
Service : \u0e04\u0e37\u0e2d Service \u0e17\u0e35\u0e48\u0e40\u0e23\u0e32\u0e08\u0e30\u0e40\u0e1b\u0e34\u0e14\u0e43\u0e2b\u0e49 Internet \u0e40\u0e02\u0e49\u0e32\u0e21\u0e32\u0e1c\u0e48\u0e32\u0e19\u0e02\u0e32 WAN \u0e02\u0e2d\u0e07\u0e40\u0e23\u0e32 \u0e43\u0e19\u0e17\u0e35\u0e48\u0e19\u0e35\u0e49\u0e1c\u0e21\u0e08\u0e30\u0e40\u0e1b\u0e34\u0e14\u0e44\u0e27\u0e49 3 Services \u0e04\u0e37\u0e2d 1. tcp-10443 \u0e04\u0e37\u0e2d management port \u0e02\u0e2d\u0e07 fortigate, 2. ESP\/IKE \u0e04\u0e37\u0e2d Port \u0e44\u0e27\u0e49\u0e17\u0e33 IPSec VPN <\/p>\n\n\n\n
Action : \u0e40\u0e25\u0e37\u0e2d\u0e01\u0e40\u0e1b\u0e47\u0e19 Accept <\/p>\n\n\n\n
\u0e2d\u0e22\u0e48\u0e32\u0e25\u0e37\u0e21\u0e15\u0e34\u0e4a\u0e01 Enable this policy –> OK<\/p>\n\n\n\n<\/figure>\n\n\n\n\u0e0b\u0e36\u0e48\u0e07\u0e2b\u0e19\u0e49\u0e32\u0e15\u0e32\u0e02\u0e2d\u0e07 Local-In Policy \u0e08\u0e30\u0e40\u0e1b\u0e47\u0e19\u0e1b\u0e23\u0e30\u0e21\u0e32\u0e13\u0e19\u0e35\u0e49\u0e04\u0e23\u0e31\u0e1a \u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e19\u0e46\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e41\u0e01\u0e49\u0e44\u0e02\u0e44\u0e14\u0e49\u0e15\u0e32\u0e21\u0e15\u0e49\u0e2d\u0e07\u0e01\u0e32\u0e23\u0e40\u0e25\u0e22 \u0e2d\u0e22\u0e48\u0e32\u0e25\u0e37\u0e21\u0e15\u0e31\u0e49\u0e07\u0e04\u0e48\u0e32 Implicit Deny \u0e44\u0e27\u0e49\u0e1a\u0e23\u0e23\u0e17\u0e31\u0e14\u0e2a\u0e38\u0e14\u0e17\u0e49\u0e32\u0e22\u0e14\u0e49\u0e27\u0e22\u0e19\u0e30\u0e04\u0e23\u0e31\u0e1a \u0e40\u0e19\u0e37\u0e48\u0e2d\u0e07\u0e08\u0e32\u0e01 Local-In Policy \u0e08\u0e30\u0e44\u0e21\u0e48\u0e44\u0e14\u0e49\u0e21\u0e35\u0e01\u0e32\u0e23\u0e17\u0e33 Implicit Deny \u0e40\u0e2b\u0e21\u0e37\u0e2d\u0e19 Firewall Policy<\/p>\n\n\n\n<\/figure>\n\n\n\n5. \u0e17\u0e14\u0e2a\u0e2d\u0e1a \u0e41\u0e25\u0e30\u0e14\u0e39 Log <\/strong><\/p>\n\n\n\n\u0e2a\u0e33\u0e2b\u0e23\u0e31\u0e1a\u0e01\u0e32\u0e23\u0e17\u0e14\u0e2a\u0e2d\u0e1a \u0e08\u0e30\u0e40\u0e1b\u0e47\u0e19\u0e01\u0e32\u0e23\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19\u0e08\u0e23\u0e34\u0e07\u0e40\u0e25\u0e22 \u0e04\u0e37\u0e2d\u0e21\u0e35\u0e04\u0e19\u0e1e\u0e22\u0e32\u0e22\u0e32\u0e21 Access Fortigate \u0e40\u0e23\u0e32\u0e1c\u0e48\u0e32\u0e19\u0e02\u0e32 WAN \u0e42\u0e14\u0e22\u0e40\u0e23\u0e32\u0e21\u0e32\u0e14\u0e39 Log \u0e44\u0e14\u0e49\u0e27\u0e48\u0e32 IP \u0e40\u0e2b\u0e25\u0e48\u0e32\u0e19\u0e31\u0e49\u0e19 \u0e42\u0e14\u0e19 Block \u0e44\u0e2b\u0e21 \u0e42\u0e14\u0e22\u0e44\u0e1b\u0e17\u0e35\u0e48 Log&Report –> Local Traffic \u0e40\u0e23\u0e32\u0e08\u0e30\u0e40\u0e2b\u0e47\u0e19\u0e40\u0e25\u0e22\u0e27\u0e48\u0e32 Action \u0e40\u0e1b\u0e47\u0e19 Deny \u0e40\u0e23\u0e35\u0e22\u0e1a\u0e23\u0e49\u0e2d\u0e22\u0e41\u0e25\u0e49\u0e27 Policy ID = 2 \u0e04\u0e37\u0e2d Deny ALL \u0e17\u0e35\u0e48\u0e40\u0e23\u0e32\u0e17\u0e33\u0e44\u0e27\u0e49\u0e04\u0e23\u0e31\u0e1a<\/p>\n\n\n\n<\/figure>\n\n\n\n(Optional) \u0e2b\u0e32\u0e01\u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e19\u0e46\u0e17\u0e33\u0e01\u0e32\u0e23\u0e40\u0e1b\u0e34\u0e14 Logging \u0e41\u0e25\u0e49\u0e27 \u0e41\u0e15\u0e48\u0e44\u0e21\u0e48\u0e40\u0e2b\u0e47\u0e19 Log \u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e43\u0e0a\u0e49\u0e04\u0e33\u0e2a\u0e31\u0e48\u0e07 CLI \u0e15\u0e32\u0e21\u0e19\u0e35\u0e49\u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e40\u0e1b\u0e34\u0e14\u0e44\u0e14\u0e49\u0e40\u0e25\u0e22\u0e04\u0e23\u0e31\u0e1a<\/p>\n\n\n\n
config log setting
set local-in allow enable
set local-out enable
end
config log memory filter
set local-traffic enable
end
# If you log to a disk (e.g., FortiAnalyzer, Syslog, or internal HDD)
config log disk filter
set local-traffic enable
end<\/code><\/pre>\n\n\n\nLog Login failed \u0e01\u0e47\u0e08\u0e30\u0e2b\u0e21\u0e14\u0e44\u0e1b\u0e08\u0e32\u0e01\u0e2b\u0e19\u0e49\u0e32 System Events \u0e44\u0e21\u0e48\u0e02\u0e36\u0e49\u0e19\u0e21\u0e32\u0e43\u0e2b\u0e49\u0e40\u0e23\u0e32\u0e2b\u0e32 Log \u0e17\u0e35\u0e48\u0e15\u0e49\u0e2d\u0e07\u0e01\u0e32\u0e23\u0e25\u0e33\u0e1a\u0e32\u0e01\u0e04\u0e23\u0e31\u0e1a\u0e1c\u0e21<\/p>\n\n\n\n<\/figure>\n\n\n\n\u0e27\u0e34\u0e18\u0e35\u0e01\u0e32\u0e23 Configure Local-in Policy \u0e1a\u0e19 Fortigate \u0e1c\u0e48\u0e32\u0e19 CLI ( < FortiOS 7.6.0 )<\/strong><\/h4>\n\n\n\n\u0e2a\u0e33\u0e2b\u0e23\u0e31\u0e1a\u0e01\u0e32\u0e23 Config Local-In Policy \u0e1a\u0e19 Fortigate \u0e08\u0e30\u0e43\u0e0a\u0e49\u0e04\u0e33\u0e2a\u0e31\u0e48\u0e07\u0e14\u0e31\u0e07\u0e19\u0e35\u0e49\u0e40\u0e25\u0e22\u0e04\u0e23\u0e31\u0e1a<\/p>\n\n\n\n
config firewall local-in-policy\n edit 1\n set intf \"SD-WAN_Zone\"\n set srcaddr \"THAILAND\"\n set dstaddr \"all\"\n set action accept\n set service \"[TCP] 10443\" \"ESP\" \"IKE\"\n set schedule \"always\"\n set logtraffic enable\n next\n edit 3\n set intf \"SD-WAN_Zone\"\n set srcaddr \"all\"\n set dstaddr \"all\"\n set action accept\n set service \"NTP\"\n set schedule \"always\"\n set logtraffic enable\n next\n edit 2\n\n set intf \"SD-WAN_Zone\"\n set srcaddr \"all\"\n set dstaddr \"all\"\n set service \"ALL\"\n set schedule \"always\"\n set logtraffic enable\n next\nend<\/code><\/pre>\n\n\n\n<\/p>","protected":false},"excerpt":{"rendered":"
\u0e2a\u0e33\u0e2b\u0e23\u0e31\u0e1a\u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e19\u0e46\u0e17\u0e35\u0e48\u0e40\u0e1b\u0e47\u0e19\u0e2a\u0e32\u0e22 System Integrator \u0e43\u0e19\u0e01\u0e32\u0e23 Implement \u0e15\u0e31\u0e27 Fortigate Firewall \u0e40\u0e21\u0e37\u0e48\u0e2d\u0e04\u0e2d\u0e19\u0e1f\u0e34\u0e01 network \u0e40\u0e2a\u0e23\u0e47\u0e08\u0e40\u0e23\u0e35\u0e22\u0e1a\u0e23\u0e49\u0e2d\u0e22\u0e41\u0e25\u0e49\u0e27 \u0e2a\u0e34\u0e48\u0e07\u0e17\u0e35\u0e48\u0e02\u0e32\u0e14\u0e44\u0e21\u0e48\u0e44\u0e14\u0e49\u0e04\u0e37\u0e2d\u0e01\u0e32\u0e23\u0e17\u0e33 management interface \u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e43\u0e2b\u0e49\u0e17\u0e32\u0e07\u0e17\u0e35\u0e21 \u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e40\u0e02\u0e49\u0e32\u0e44\u0e1b\u0e17\u0e35\u0e48\u0e15\u0e31\u0e27 Firewall \u0e40\u0e1e\u0e37\u0e48\u0e2d Troubleshoot \u0e1b\u0e31\u0e0d\u0e2b\u0e32\u0e1a\u0e32\u0e07\u0e2d\u0e22\u0e48\u0e32\u0e07\u0e44\u0e14\u0e49 \u0e2a\u0e34\u0e48\u0e07\u0e17\u0e35\u0e48\u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e19\u0e46\u0e17\u0e33\u0e01\u0e31\u0e19\u0e04\u0e37\u0e2d\u0e01\u0e32\u0e23\u0e17\u0e33 IPSec VPN Tunnel \u0e02\u0e36\u0e49\u0e19\u0e21\u0e32 \u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e08\u0e30\u0e43\u0e2b\u0e49\u0e17\u0e35\u0e21\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16 Remote \u0e44\u0e1b\u0e22\u0e31\u0e07 Firewall \u0e44\u0e14\u0e49 \u0e41\u0e15\u0e48\u0e16\u0e49\u0e32 VPN \u0e08\u0e39\u0e48\u0e46 \u0e44\u0e21\u0e48\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19\u0e44\u0e14\u0e49 \u0e40\u0e23\u0e32\u0e01\u0e47\u0e44\u0e21\u0e48\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e40\u0e02\u0e49\u0e32\u0e16\u0e36\u0e07 Fortigate \u0e44\u0e14\u0e49\u0e40\u0e25\u0e22 \u0e2d\u0e35\u0e01 1 \u0e17\u0e48\u0e32 \u0e17\u0e35\u0e48\u0e17\u0e33\u0e01\u0e31\u0e19\u0e04\u0e37\u0e2d\u0e01\u0e32\u0e23\u0e40\u0e1b\u0e34\u0e14 https \u0e1a\u0e19\u0e02\u0e32 WAN \u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e43\u0e2b\u0e49\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16 Remote \u0e44\u0e1b\u0e22\u0e31\u0e07 Fortigate \u0e44\u0e14\u0e49\u0e40\u0e25\u0e22 \u0e41\u0e15\u0e48\u0e01\u0e47\u0e08\u0e30\u0e42\u0e14\u0e19 Brute Force Logins \u0e21\u0e32\u0e22\u0e31\u0e07\u0e02\u0e32 wan […]<\/p>\n","protected":false},"author":7,"featured_media":9934,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[51],"tags":[790,634,91,787,788],"class_list":["post-9912","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-article","tag-firewallsecurity","tag-fortigate","tag-fortinet","tag-fortios","tag-localinpolicy"],"_links":{"self":[{"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/posts\/9912","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/users\/7"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/comments?post=9912"}],"version-history":[{"count":10,"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/posts\/9912\/revisions"}],"predecessor-version":[{"id":9940,"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/posts\/9912\/revisions\/9940"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/media\/9934"}],"wp:attachment":[{"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/media?parent=9912"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/categories?post=9912"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/tags?post=9912"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\u0e44\u0e1b\u0e17\u0e35\u0e48 System –> Feature Visibility \u0e43\u0e2b\u0e49\u0e40\u0e25\u0e37\u0e2d\u0e01 Additional Features –> Local-In Policy \u0e2b\u0e32\u0e01\u0e15\u0e49\u0e2d\u0e07\u0e01\u0e32\u0e23\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19 IPv6 \u0e14\u0e49\u0e27\u0e22 \u0e43\u0e2b\u0e49\u0e40\u0e25\u0e37\u0e2d\u0e01 Core Features –> IPv6 –> \u0e04\u0e25\u0e34\u0e01 Apply<\/p>\n\n\n\n 2. \u0e2a\u0e23\u0e49\u0e32\u0e07 Object Geo-Thailand<\/strong><\/p>\n\n\n\n \u0e44\u0e1b\u0e17\u0e35\u0e48 Policy & Objects –> Addresses –> Create new<\/p>\n\n\n\n \u0e17\u0e33\u0e01\u0e32\u0e23\u0e15\u0e31\u0e49\u0e07\u0e04\u0e48\u0e32\u0e15\u0e32\u0e21\u0e23\u0e39\u0e1b\u0e44\u0e14\u0e49\u0e40\u0e25\u0e22\u0e04\u0e23\u0e31\u0e1a –> \u0e04\u0e25\u0e34\u0e01 OK<\/p>\n\n\n\n 3. \u0e40\u0e1b\u0e34\u0e14 Log \u0e02\u0e2d\u0e07 Local-In Policy<\/strong><\/p>\n\n\n\n \u0e44\u0e1b\u0e17\u0e35\u0e48 Log Settings –> Local Traffic Logging \u0e40\u0e25\u0e37\u0e2d\u0e01\u0e40\u0e1b\u0e47\u0e19 Specify \u0e41\u0e25\u0e30 Log Local-in traffic \u0e40\u0e25\u0e37\u0e2d\u0e01\u0e40\u0e1b\u0e47\u0e19 Per Policy \/ \u0e2b\u0e23\u0e37\u0e2d Global \u0e01\u0e47\u0e44\u0e14\u0e49\u0e19\u0e30\u0e04\u0e23\u0e31\u0e1a \u0e41\u0e25\u0e49\u0e27\u0e41\u0e15\u0e48\u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e19\u0e46\u0e40\u0e25\u0e22 \u0e41\u0e15\u0e48\u0e43\u0e19\u0e15\u0e31\u0e27\u0e2d\u0e22\u0e48\u0e32\u0e07\u0e19\u0e35\u0e49\u0e08\u0e30\u0e40\u0e1b\u0e34\u0e14 log \u0e02\u0e2d\u0e07 Local-In \u0e40\u0e1b\u0e47\u0e19 Per Policy \u0e04\u0e23\u0e31\u0e1a<\/p>\n\n\n\n 4. \u0e15\u0e31\u0e49\u0e07\u0e04\u0e48\u0e32 Local-In Policy <\/strong><\/p>\n\n\n\n \u0e44\u0e1b\u0e17\u0e35\u0e48 Policy & Objects –> Local-In Policy –> Create new<\/p>\n\n\n\n \u0e17\u0e33\u0e01\u0e32\u0e23\u0e15\u0e31\u0e49\u0e07\u0e04\u0e48\u0e32 Local-In Policy \u0e15\u0e32\u0e21\u0e23\u0e39\u0e1b\u0e44\u0e14\u0e49\u0e40\u0e25\u0e22\u0e04\u0e23\u0e31\u0e1a<\/p>\n\n\n\n Incoming Interface : Interface \u0e17\u0e35\u0e48\u0e40\u0e23\u0e32\u0e08\u0e30\u0e17\u0e33 Local-In Policy –> \u0e40\u0e25\u0e37\u0e2d\u0e01\u0e40\u0e1b\u0e47\u0e19 SD-WAN Interface \u0e40\u0e1e\u0e23\u0e32\u0e30\u0e02\u0e32 WAN \u0e2d\u0e22\u0e39\u0e48\u0e43\u0e19 SD-WAN <\/p>\n\n\n\n Source : IP \u0e17\u0e35\u0e48\u0e40\u0e23\u0e32\u0e08\u0e30\u0e43\u0e2b\u0e49\u0e40\u0e02\u0e49\u0e32\u0e21\u0e32\u0e17\u0e35\u0e48 Fortigate \u0e02\u0e2d\u0e07\u0e40\u0e23\u0e32 –> \u0e40\u0e25\u0e37\u0e2d\u0e01\u0e40\u0e1b\u0e47\u0e19 Geo-Thailand<\/p>\n\n\n\n Destination : IP \u0e1b\u0e25\u0e32\u0e22\u0e17\u0e32\u0e07\u0e17\u0e35\u0e48 Source \u0e08\u0e30\u0e40\u0e02\u0e49\u0e32\u0e16\u0e36\u0e07 \u0e15\u0e23\u0e07\u0e19\u0e35\u0e49\u0e2b\u0e32\u0e01\u0e17\u0e48\u0e32\u0e19\u0e43\u0e14 Strict \u0e21\u0e32\u0e01\u0e46 \u0e43\u0e2b\u0e49\u0e2a\u0e23\u0e49\u0e32\u0e07 Address \u0e40\u0e1e\u0e34\u0e48\u0e21\u0e40\u0e1b\u0e47\u0e19 IP \u0e17\u0e35\u0e48\u0e40\u0e23\u0e32\u0e15\u0e49\u0e2d\u0e07\u0e01\u0e32\u0e23\u0e19\u0e30\u0e04\u0e23\u0e31\u0e1a \u0e40\u0e0a\u0e48\u0e19 IP \u0e02\u0e32 WAN \u0e40\u0e1b\u0e47\u0e19\u0e15\u0e49\u0e19 \u0e41\u0e15\u0e48\u0e40\u0e19\u0e37\u0e48\u0e2d\u0e07\u0e08\u0e32\u0e01\u0e43\u0e19\u0e15\u0e31\u0e27\u0e2d\u0e22\u0e48\u0e32\u0e07\u0e21\u0e35\u0e01\u0e32\u0e23\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19\u0e40\u0e1b\u0e47\u0e19 Dynamic Public IP \u0e08\u0e36\u0e07\u0e40\u0e25\u0e37\u0e2d\u0e01 Destination \u0e40\u0e1b\u0e47\u0e19 ALL <\/p>\n\n\n\n Schedule : \u0e0a\u0e48\u0e27\u0e07\u0e40\u0e27\u0e25\u0e32\u0e17\u0e35\u0e48\u0e08\u0e30\u0e40\u0e1b\u0e34\u0e14 Policy \u0e19\u0e35\u0e49 –> \u0e40\u0e25\u0e37\u0e2d\u0e01\u0e40\u0e1b\u0e47\u0e19 ALL<\/p>\n\n\n\n Service : \u0e04\u0e37\u0e2d Service \u0e17\u0e35\u0e48\u0e40\u0e23\u0e32\u0e08\u0e30\u0e40\u0e1b\u0e34\u0e14\u0e43\u0e2b\u0e49 Internet \u0e40\u0e02\u0e49\u0e32\u0e21\u0e32\u0e1c\u0e48\u0e32\u0e19\u0e02\u0e32 WAN \u0e02\u0e2d\u0e07\u0e40\u0e23\u0e32 \u0e43\u0e19\u0e17\u0e35\u0e48\u0e19\u0e35\u0e49\u0e1c\u0e21\u0e08\u0e30\u0e40\u0e1b\u0e34\u0e14\u0e44\u0e27\u0e49 3 Services \u0e04\u0e37\u0e2d 1. tcp-10443 \u0e04\u0e37\u0e2d management port \u0e02\u0e2d\u0e07 fortigate, 2. ESP\/IKE \u0e04\u0e37\u0e2d Port \u0e44\u0e27\u0e49\u0e17\u0e33 IPSec VPN <\/p>\n\n\n\n Action : \u0e40\u0e25\u0e37\u0e2d\u0e01\u0e40\u0e1b\u0e47\u0e19 Accept <\/p>\n\n\n\n \u0e2d\u0e22\u0e48\u0e32\u0e25\u0e37\u0e21\u0e15\u0e34\u0e4a\u0e01 Enable this policy –> OK<\/p>\n\n\n\n \u0e0b\u0e36\u0e48\u0e07\u0e2b\u0e19\u0e49\u0e32\u0e15\u0e32\u0e02\u0e2d\u0e07 Local-In Policy \u0e08\u0e30\u0e40\u0e1b\u0e47\u0e19\u0e1b\u0e23\u0e30\u0e21\u0e32\u0e13\u0e19\u0e35\u0e49\u0e04\u0e23\u0e31\u0e1a \u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e19\u0e46\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e41\u0e01\u0e49\u0e44\u0e02\u0e44\u0e14\u0e49\u0e15\u0e32\u0e21\u0e15\u0e49\u0e2d\u0e07\u0e01\u0e32\u0e23\u0e40\u0e25\u0e22 \u0e2d\u0e22\u0e48\u0e32\u0e25\u0e37\u0e21\u0e15\u0e31\u0e49\u0e07\u0e04\u0e48\u0e32 Implicit Deny \u0e44\u0e27\u0e49\u0e1a\u0e23\u0e23\u0e17\u0e31\u0e14\u0e2a\u0e38\u0e14\u0e17\u0e49\u0e32\u0e22\u0e14\u0e49\u0e27\u0e22\u0e19\u0e30\u0e04\u0e23\u0e31\u0e1a \u0e40\u0e19\u0e37\u0e48\u0e2d\u0e07\u0e08\u0e32\u0e01 Local-In Policy \u0e08\u0e30\u0e44\u0e21\u0e48\u0e44\u0e14\u0e49\u0e21\u0e35\u0e01\u0e32\u0e23\u0e17\u0e33 Implicit Deny \u0e40\u0e2b\u0e21\u0e37\u0e2d\u0e19 Firewall Policy<\/p>\n\n\n\n 5. \u0e17\u0e14\u0e2a\u0e2d\u0e1a \u0e41\u0e25\u0e30\u0e14\u0e39 Log <\/strong><\/p>\n\n\n\n \u0e2a\u0e33\u0e2b\u0e23\u0e31\u0e1a\u0e01\u0e32\u0e23\u0e17\u0e14\u0e2a\u0e2d\u0e1a \u0e08\u0e30\u0e40\u0e1b\u0e47\u0e19\u0e01\u0e32\u0e23\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19\u0e08\u0e23\u0e34\u0e07\u0e40\u0e25\u0e22 \u0e04\u0e37\u0e2d\u0e21\u0e35\u0e04\u0e19\u0e1e\u0e22\u0e32\u0e22\u0e32\u0e21 Access Fortigate \u0e40\u0e23\u0e32\u0e1c\u0e48\u0e32\u0e19\u0e02\u0e32 WAN \u0e42\u0e14\u0e22\u0e40\u0e23\u0e32\u0e21\u0e32\u0e14\u0e39 Log \u0e44\u0e14\u0e49\u0e27\u0e48\u0e32 IP \u0e40\u0e2b\u0e25\u0e48\u0e32\u0e19\u0e31\u0e49\u0e19 \u0e42\u0e14\u0e19 Block \u0e44\u0e2b\u0e21 \u0e42\u0e14\u0e22\u0e44\u0e1b\u0e17\u0e35\u0e48 Log&Report –> Local Traffic \u0e40\u0e23\u0e32\u0e08\u0e30\u0e40\u0e2b\u0e47\u0e19\u0e40\u0e25\u0e22\u0e27\u0e48\u0e32 Action \u0e40\u0e1b\u0e47\u0e19 Deny \u0e40\u0e23\u0e35\u0e22\u0e1a\u0e23\u0e49\u0e2d\u0e22\u0e41\u0e25\u0e49\u0e27 Policy ID = 2 \u0e04\u0e37\u0e2d Deny ALL \u0e17\u0e35\u0e48\u0e40\u0e23\u0e32\u0e17\u0e33\u0e44\u0e27\u0e49\u0e04\u0e23\u0e31\u0e1a<\/p>\n\n\n\n (Optional) \u0e2b\u0e32\u0e01\u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e19\u0e46\u0e17\u0e33\u0e01\u0e32\u0e23\u0e40\u0e1b\u0e34\u0e14 Logging \u0e41\u0e25\u0e49\u0e27 \u0e41\u0e15\u0e48\u0e44\u0e21\u0e48\u0e40\u0e2b\u0e47\u0e19 Log \u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e43\u0e0a\u0e49\u0e04\u0e33\u0e2a\u0e31\u0e48\u0e07 CLI \u0e15\u0e32\u0e21\u0e19\u0e35\u0e49\u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e40\u0e1b\u0e34\u0e14\u0e44\u0e14\u0e49\u0e40\u0e25\u0e22\u0e04\u0e23\u0e31\u0e1a<\/p>\n\n\n\n Log Login failed \u0e01\u0e47\u0e08\u0e30\u0e2b\u0e21\u0e14\u0e44\u0e1b\u0e08\u0e32\u0e01\u0e2b\u0e19\u0e49\u0e32 System Events \u0e44\u0e21\u0e48\u0e02\u0e36\u0e49\u0e19\u0e21\u0e32\u0e43\u0e2b\u0e49\u0e40\u0e23\u0e32\u0e2b\u0e32 Log \u0e17\u0e35\u0e48\u0e15\u0e49\u0e2d\u0e07\u0e01\u0e32\u0e23\u0e25\u0e33\u0e1a\u0e32\u0e01\u0e04\u0e23\u0e31\u0e1a\u0e1c\u0e21<\/p>\n\n\n\n \u0e2a\u0e33\u0e2b\u0e23\u0e31\u0e1a\u0e01\u0e32\u0e23 Config Local-In Policy \u0e1a\u0e19 Fortigate \u0e08\u0e30\u0e43\u0e0a\u0e49\u0e04\u0e33\u0e2a\u0e31\u0e48\u0e07\u0e14\u0e31\u0e07\u0e19\u0e35\u0e49\u0e40\u0e25\u0e22\u0e04\u0e23\u0e31\u0e1a<\/p>\n\n\n\n <\/p>","protected":false},"excerpt":{"rendered":" \u0e2a\u0e33\u0e2b\u0e23\u0e31\u0e1a\u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e19\u0e46\u0e17\u0e35\u0e48\u0e40\u0e1b\u0e47\u0e19\u0e2a\u0e32\u0e22 System Integrator \u0e43\u0e19\u0e01\u0e32\u0e23 Implement \u0e15\u0e31\u0e27 Fortigate Firewall \u0e40\u0e21\u0e37\u0e48\u0e2d\u0e04\u0e2d\u0e19\u0e1f\u0e34\u0e01 network \u0e40\u0e2a\u0e23\u0e47\u0e08\u0e40\u0e23\u0e35\u0e22\u0e1a\u0e23\u0e49\u0e2d\u0e22\u0e41\u0e25\u0e49\u0e27 \u0e2a\u0e34\u0e48\u0e07\u0e17\u0e35\u0e48\u0e02\u0e32\u0e14\u0e44\u0e21\u0e48\u0e44\u0e14\u0e49\u0e04\u0e37\u0e2d\u0e01\u0e32\u0e23\u0e17\u0e33 management interface \u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e43\u0e2b\u0e49\u0e17\u0e32\u0e07\u0e17\u0e35\u0e21 \u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e40\u0e02\u0e49\u0e32\u0e44\u0e1b\u0e17\u0e35\u0e48\u0e15\u0e31\u0e27 Firewall \u0e40\u0e1e\u0e37\u0e48\u0e2d Troubleshoot \u0e1b\u0e31\u0e0d\u0e2b\u0e32\u0e1a\u0e32\u0e07\u0e2d\u0e22\u0e48\u0e32\u0e07\u0e44\u0e14\u0e49 \u0e2a\u0e34\u0e48\u0e07\u0e17\u0e35\u0e48\u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e19\u0e46\u0e17\u0e33\u0e01\u0e31\u0e19\u0e04\u0e37\u0e2d\u0e01\u0e32\u0e23\u0e17\u0e33 IPSec VPN Tunnel \u0e02\u0e36\u0e49\u0e19\u0e21\u0e32 \u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e08\u0e30\u0e43\u0e2b\u0e49\u0e17\u0e35\u0e21\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16 Remote \u0e44\u0e1b\u0e22\u0e31\u0e07 Firewall \u0e44\u0e14\u0e49 \u0e41\u0e15\u0e48\u0e16\u0e49\u0e32 VPN \u0e08\u0e39\u0e48\u0e46 \u0e44\u0e21\u0e48\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19\u0e44\u0e14\u0e49 \u0e40\u0e23\u0e32\u0e01\u0e47\u0e44\u0e21\u0e48\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e40\u0e02\u0e49\u0e32\u0e16\u0e36\u0e07 Fortigate \u0e44\u0e14\u0e49\u0e40\u0e25\u0e22 \u0e2d\u0e35\u0e01 1 \u0e17\u0e48\u0e32 \u0e17\u0e35\u0e48\u0e17\u0e33\u0e01\u0e31\u0e19\u0e04\u0e37\u0e2d\u0e01\u0e32\u0e23\u0e40\u0e1b\u0e34\u0e14 https \u0e1a\u0e19\u0e02\u0e32 WAN \u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e43\u0e2b\u0e49\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16 Remote \u0e44\u0e1b\u0e22\u0e31\u0e07 Fortigate \u0e44\u0e14\u0e49\u0e40\u0e25\u0e22 \u0e41\u0e15\u0e48\u0e01\u0e47\u0e08\u0e30\u0e42\u0e14\u0e19 Brute Force Logins \u0e21\u0e32\u0e22\u0e31\u0e07\u0e02\u0e32 wan […]<\/p>\n","protected":false},"author":7,"featured_media":9934,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[51],"tags":[790,634,91,787,788],"class_list":["post-9912","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-article","tag-firewallsecurity","tag-fortigate","tag-fortinet","tag-fortios","tag-localinpolicy"],"_links":{"self":[{"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/posts\/9912","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/users\/7"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/comments?post=9912"}],"version-history":[{"count":10,"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/posts\/9912\/revisions"}],"predecessor-version":[{"id":9940,"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/posts\/9912\/revisions\/9940"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/media\/9934"}],"wp:attachment":[{"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/media?parent=9912"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/categories?post=9912"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/tags?post=9912"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}<\/figure>\n\n\n\n<\/figure>\n\n\n\n<\/figure>\n\n\n\n<\/figure>\n\n\n\n<\/figure>\n\n\n\n<\/figure>\n\n\n\n<\/figure>\n\n\n\n<\/figure>\n\n\n\nconfig log setting
set local-in allow enable
set local-out enable
end
config log memory filter
set local-traffic enable
end
# If you log to a disk (e.g., FortiAnalyzer, Syslog, or internal HDD)
config log disk filter
set local-traffic enable
end<\/code><\/pre>\n\n\n\n<\/figure>\n\n\n\n\u0e27\u0e34\u0e18\u0e35\u0e01\u0e32\u0e23 Configure Local-in Policy \u0e1a\u0e19 Fortigate \u0e1c\u0e48\u0e32\u0e19 CLI ( < FortiOS 7.6.0 )<\/strong><\/h4>\n\n\n\n
config firewall local-in-policy\n edit 1\n set intf \"SD-WAN_Zone\"\n set srcaddr \"THAILAND\"\n set dstaddr \"all\"\n set action accept\n set service \"[TCP] 10443\" \"ESP\" \"IKE\"\n set schedule \"always\"\n set logtraffic enable\n next\n edit 3\n set intf \"SD-WAN_Zone\"\n set srcaddr \"all\"\n set dstaddr \"all\"\n set action accept\n set service \"NTP\"\n set schedule \"always\"\n set logtraffic enable\n next\n edit 2\n\n set intf \"SD-WAN_Zone\"\n set srcaddr \"all\"\n set dstaddr \"all\"\n set service \"ALL\"\n set schedule \"always\"\n set logtraffic enable\n next\nend<\/code><\/pre>\n\n\n\n