fortigate防火墙配置

1、Fortinet Confidential防火墙Fortinet Confidential防火墙介绍Fortinet Confidential3 FortiASIC NP4 lite网络处理器芯片 接口级的数据加速服务 低延迟, 百万NAT级会话线速性能 IPSec ESP 加解密处理 IPS异常检测，数据包重组 约NP4一半的性能 FortiASIC CP8 安全处理器芯片 多核多线程安全处理 提供FortiASIC NP4以外的功能服务 IPS特征匹配 IPSEC SSL/TLS协议处理器 IKE 认证模块SHA256/SHA1/MD5FMC模块内部专有处理器Fortinet Confid

2、ential防火墙界面与配置Fortinet ConfidentialFortiGate路由模式Internal 1 10.11.101.0/24Internal 2 192.168.1.0/24Port1Port2Wan10.11.101.1192.168.1.159.108.29.182NAT/RouteFortinet ConfidentialFortiGate透明模式TransparentInternal 1 10.11.101.0/24Internal 2 192.168.1.0/24Port1Port2Wan59.108.29.159.108.29.184Fortinet Conf

3、idential数据包处理流程Fortinet ConfidentialNP数据包处理流程Fortinet Confidential系统管理-网络接口Fortinet Confidential系统管理-物理网络接口1Fortinet Confidential系统管理-物理网络接口2Fortinet Confidential系统管理- Vlan接口Fortinet Confidential系统管理- 802.3ad汇聚接口1Fortinet Confidential系统管理- 802.3ad汇聚接口2ActivePassiveStaticActive建议使用工作不工作Passive工作不工作不工

4、作Static不工作不工作建议使用802.3ad 两端设定使用状态Fortinet Confidentialha-a-981 # diagnose netlink aggregate name linkaggregateLACP flags: (A|P)(S|F)(A|I)(I|O)(E|D)(E|D)(A|P) - LACP mode is Active or Passive(S|F) - LACP speed is Slow or Fast(A|I) - Aggregatable or Individual(I|O) - Port In sync or Out of sync(E|D) -

5、 Frame collection is Enabled or Disabled(E|D) - Frame distribution is Enabled or Disabled查看链路聚合工作状态Fortinet Confidential系统管理-冗余接口1Fortinet ConfidentialRouter 1Router 2冗余接口1冗余接口2Router 1Router 2主接口失效后，冗余接口中的其他接口将激活冗余接口1冗余接口2正常情况，只有冗余接口的主接口处于工作状态。主接口失效后，冗余接口2开始工作。系统管理-冗余接口2Fortinet Confidential系统管理-区Z

6、oneFortinet Confidential系统管理- DHCP服务器Fortinet Confidential系统管理- FortiGate选项Fortinet Confidential系统管理-访问内容表Fortinet Confidential系统管理-管理员设置1Fortinet Confidential系统管理-管理员设置2Fortinet Confidential系统管理-固件升级Fortinet Confidential路由-静态路由Fortinet Confidential路由-策略路由Fortinet Confidential路由-当前路由表Fortinet Confidential防火墙-地址Fortinet Confidential防火墙-地址组Fortinet Confidential防火墙-预定义与定制Fortinet Confidential防火墙-服务组Fortinet Confidential防火墙-时间表Fortinet Confidenti