fortigate防火墻配置行業(yè)信息

1、fortinet confidential防火墻fortinet confidential防火墻介紹fortinet confidential fortiasic np4 lite網(wǎng)絡(luò)處理器芯片 接口級的數(shù)據(jù)加速服務(wù) 低延遲, 百萬nat級會話線速性能 ipsec esp 加解密處理 ips異常檢測，數(shù)據(jù)包重組 約np4一半的性能 fortiasic cp8 安全處理器芯片 多核多線程安全處理 提供fortiasic np4以外的功能服務(wù) ips特征匹配 ipsec ssl/tls協(xié)議處理器 ike 認(rèn)證模塊sha256/sha1/md5fmc模塊內(nèi)部專有處理器3fortinet confid

2、ential防火墻界面與配置fortinet confidentialfortigate路由模式internal 1 10.11.101.0/24internal 2 192.168.1.0/24port1port2wan10.11.101.1192.168.1.159.108.29.182nat/route5fortinet confidentialfortigate透明模式transparentinternal 1 10.11.101.0/24internal 2 192.168.1.0/24port1port2wan59.108.29.159.108.29.1846fortinet co

3、nfidential數(shù)據(jù)包處理流程7fortinet confidentialnp數(shù)據(jù)包處理流程8fortinet confidential系統(tǒng)管理-網(wǎng)絡(luò)接口9fortinet confidential系統(tǒng)管理-物理網(wǎng)絡(luò)接口110fortinet confidential系統(tǒng)管理-物理網(wǎng)絡(luò)接口211fortinet confidential系統(tǒng)管理- vlan接口12fortinet confidential系統(tǒng)管理- 802.3ad匯聚接口113fortinet confidential系統(tǒng)管理- 802.3ad匯聚接口2activepassivestaticactive建議使用工作不工作p

4、assive工作不工作不工作static不工作不工作建議使用802.3ad 兩端設(shè)定使用狀態(tài)14fortinet confidentialha-a-981 # diagnose netlink aggregate name linkaggregatelacp flags: (a|p)(s|f)(a|i)(i|o)(e|d)(e|d)(a|p) - lacp mode is active or passive(s|f) - lacp speed is slow or fast(a|i) - aggregatable or individual(i|o) - port in sync or out

5、 of sync(e|d) - frame collection is enabled or disabled(e|d) - frame distribution is enabled or disabled查看鏈路聚合工作狀態(tài)15fortinet confidential系統(tǒng)管理-冗余接口116fortinet confidentialrouter 1router 2冗余接口1冗余接口2router 1router 2主接口失效后，冗余接口中的其他接口將激活冗余接口1冗余接口2正常情況，只有冗余接口的主接口處于工作狀態(tài)。主接口失效后，冗余接口2開始工作。系統(tǒng)管理-冗余接口217fortine

6、t confidential系統(tǒng)管理-區(qū)zone18fortinet confidential系統(tǒng)管理- dhcp服務(wù)器19fortinet confidential系統(tǒng)管理- fortigate選項20fortinet confidential系統(tǒng)管理-訪問內(nèi)容表21fortinet confidential系統(tǒng)管理-管理員設(shè)置122fortinet confidential系統(tǒng)管理-管理員設(shè)置223fortinet confidential系統(tǒng)管理-固件升級24fortinet confidential路由-靜態(tài)路由25fortinet confidential路由-策略路由26fortinet confidential路由-當(dāng)前路由表27fortinet confidential防火墻-地址28fortinet confidential防火墻-地址組29fortinet confidential防火墻-預(yù)定義與定制30fortinet confidential防火墻-服務(wù)組31fortinet confidentia