Theo cấu hình mặc định thì firewall fortigate có thể truy cập vào trang quản trị từ địa chỉ IP WAN của nhà mạng. Điều này thuận tiện cho việc truy cập từ xa nhưng lại tiềm ẩn nhiều rủi ro về bảo mật cho hệ thống mạng trong doanh nghiệp của bạn. Tốt hơn hết bạn nên tắt chức năng này đi và chỉ truy cập theo địa chỉ IP trong mạng LAN mà thôi, trong bài viết này Ân sẽ hướng dẫn cho bạn biết cách làm, nó thật sự rất đơn giản và rất nhanh.
Bạn truy cập vào phần “interfaces” -> chọn vào cổng WAN1 (Physical interface) -> bấm “Edit”.
Bạn tìm đến mục “Administrative Access” rồi bỏ tích “HTTPS” và “HTTP” -> sau đó bấm vào nút “OK” để hoàn tất.
Bây giờ bạn nhập địa chỉ IP WAN lên trình duyệt để kiểm tra, nếu trình duyệt hiện như hình bên dưới là bạn đã tắt thành công rồi nhé.
Đây là cũng là một trong những cách giúp bạn bảo mật firewall của bạn. Tránh những cuộc tấn công từ bên ngoài internet theo phương thức dò password.
