FortiGate 6.2 デフォルトのFortiGuard系通信っぽいやつ - ぶやかー

セキュリティ製品のくせに、FGに必要なインターネットアクセスの情報が正しく整理されたものが存在しない。
どこをとってもセキュリティ製品としては三流以下の意識レベルしか持ち合わせていないと感じる。

v6.2.7で確認したところ、デフォルト状態では以下にアクセスしようとする。
NTPは投げてないっぽい・・・

v6.4ではAnycastを選択できるらしい。若干改善しているがやはりオフィシャルでちゃんと公開していないアクセスは存在する。
中国や韓国のNW機器と同レベルで信用できない。

アドレス ポート プロトコル
96.45.33.68 8888 TCP
173.243.138.210 8888 TCP
65.210.95.234 8888 TCP
12.34.97.18 8888 TCP
149.5.232.18 8888 TCP
210.7.96.18 8888 TCP
208.91.113.103 443 TCP
208.91.112.53 53 UDP
208.91.112.52 53 UDP

// これらは名前解決できてなくても投げてる、であれば・・・

この記事を書いた人 Wrote this article

kmatsunuma

TOP