FortiGate - Deploying Fortigate Free Tier no OCI

[@leandrosiqueira1478]

Show demais....conteúdo top. Sempre muito objetivo e claro com os assuntos abordados. Parabéns por compartilhar este conhecimento.

[@fortigatebr]

Olá! Fico feliz por ter gostado. Obrigado.

[@lucianolima5775]

Hoje não é mais possível ? nas VM Images do repositório da fortinet não tem mais essa imagem para download.

[@giovani2087]

Muito bem explicado

[@jonatangeusti3340]

ola amigo sua explicação é muito bos obrigado o meu fortigate está apresentando 100% da cpu e o processo que está consumindo tudo isso é o ipsengine. por enquanto eu matei o processo mas creio que não seja o certo. tem alguma forma de manter o processo ativo sem consumir tanto? ou entao colocar um limite que o processo possa utilizar da CPU?

[@fortigatebr]

Olá, tem sim, segue o link: community.fortinet.com/t5/FortiGate/Technical-Tip-IPS-memory-optimization-steps/ta-p/197486

[@ziegler.israel]

Bacana demais!!! Curti muito o vídeo, e inlusive é uma dúvida que tenho pra projetos menores. Conseguimos usar isso em produção pra micros projetos de nuvem? As vezes o cliente só tem 1 vm, mas quer ter um firewall fortinet lá, e quando usamos o markeplace, ele vem por default aquele shape que você mesmo mostrou, e o licenciamento fica absurdamente caro. Neste caso, podemos fazer essa personalização de imagem, usar um shape alway free e licenciar a vm do fortigate pra só 1 core ? (Entendendo e aceitando as limitações da vm always free)

[@ziegler.israel]

Dessa maneira consigo viabilizar muito mais projetos de cloud e pagando um preço justo na licença do fortigate, que na versão de 2cores acaba inviaibilzando o projeto.

[@fortigatebr]

Olá tudo bem? Olha nunca fiz dessa forma, mas creio que deve sim funcionar conforme descreveu, tem licença para VM01, um core apenas e memória ilimitada, mas o shape always free não pode ser alterado, mesmo com a licença ficará com um core e 1GB de memória, além de uma placa de rede de 480Mb/s. No final, creio não valer a pena.

[@ziegler.israel]

@@fortigatebr Faz sentido, o problema até nem é o valor da vm, mas sim o do licenciamento VM02, pode-se pegar um shape menor, com apenas 1 core e resolver o problema! Grato!!! Obrigado por responder.

[@Dave-zz3rn]

Muito didático, obrigado por compartilhar! Consegui criar a VM mas só consigo acesso via SSH, no navegador não abre. O que pode ser?

[@fortigatebr]

Obrigado, a dificuldade pode ser a falta de liberação das portas 80 e 443 na security list da VCN no OCI, tem que liberar lá para acessar externo, e depois valida se na interface do fortigate esta liberado o HTTP HTTPS.

[@Dave-zz3rn]

@@fortigatebr obrigado, deu certo!!