fortigate防火墻配置

1、Fortinet Confidential防火墻Fortinet Confidential防火墻介紹Fortinet Confidential3 FortiASIC NP4 lite網(wǎng)絡處理器芯片 接口級的數(shù)據(jù)加速服務 低延遲, 百萬NAT級會話線速性能 IPSec ESP 加解密處理 IPS異常檢測，數(shù)據(jù)包重組 約NP4一半的性能 FortiASIC CP8 安全處理器芯片 多核多線程安全處理 提供FortiASIC NP4以外的功能服務 IPS特征匹配 IPSEC SSL/TLS協(xié)議處理器 IKE 認證模塊SHA256/SHA1/MD5FMC模塊內(nèi)部專有處理器Fortinet Confid

2、ential防火墻界面與配置Fortinet ConfidentialFortiGate路由模式Internal 1 10.11.101.0/24Internal 2 192.168.1.0/24Port1Port2Wan10.11.101.1192.168.1.159.108.29.182NAT/RouteFortinet ConfidentialFortiGate透明模式TransparentInternal 1 10.11.101.0/24Internal 2 192.168.1.0/24Port1Port2Wan59.108.29.159.108.29.184Fortinet Conf

3、idential數(shù)據(jù)包處理流程Fortinet ConfidentialNP數(shù)據(jù)包處理流程Fortinet Confidential系統(tǒng)管理-網(wǎng)絡接口Fortinet Confidential系統(tǒng)管理-物理網(wǎng)絡接口1Fortinet Confidential系統(tǒng)管理-物理網(wǎng)絡接口2Fortinet Confidential系統(tǒng)管理- Vlan接口Fortinet Confidential系統(tǒng)管理- 802.3ad匯聚接口1Fortinet Confidential系統(tǒng)管理- 802.3ad匯聚接口2ActivePassiveStaticActive建議使用工作不工作Passive工作不工作不工

4、作Static不工作不工作建議使用802.3ad 兩端設定使用狀態(tài)Fortinet Confidentialha-a-981 # diagnose netlink aggregate name linkaggregateLACP flags: (A|P)(S|F)(A|I)(I|O)(E|D)(E|D)(A|P) - LACP mode is Active or Passive(S|F) - LACP speed is Slow or Fast(A|I) - Aggregatable or Individual(I|O) - Port In sync or Out of sync(E|D) -

5、 Frame collection is Enabled or Disabled(E|D) - Frame distribution is Enabled or Disabled查看鏈路聚合工作狀態(tài)Fortinet Confidential系統(tǒng)管理-冗余接口1Fortinet ConfidentialRouter 1Router 2冗余接口1冗余接口2Router 1Router 2主接口失效后，冗余接口中的其他接口將激活冗余接口1冗余接口2正常情況，只有冗余接口的主接口處于工作狀態(tài)。主接口失效后，冗余接口2開始工作。系統(tǒng)管理-冗余接口2Fortinet Confidential系統(tǒng)管理-區(qū)Z

6、oneFortinet Confidential系統(tǒng)管理- DHCP服務器Fortinet Confidential系統(tǒng)管理- FortiGate選項Fortinet Confidential系統(tǒng)管理-訪問內(nèi)容表Fortinet Confidential系統(tǒng)管理-管理員設置1Fortinet Confidential系統(tǒng)管理-管理員設置2Fortinet Confidential系統(tǒng)管理-固件升級Fortinet Confidential路由-靜態(tài)路由Fortinet Confidential路由-策略路由Fortinet Confidential路由-當前路由表Fortinet Confidential防火墻-地址Fortinet Confidential防火墻-地址組Fortinet Confidential防火墻-預定義與定制Fortinet Confidential防火墻-服務組Fortinet Confidential防火墻-時間表Fortinet Confidenti