《設(shè)置FortiGate雙網(wǎng)關(guān)》由會員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫。

1、設(shè)置FortiGate雙網(wǎng)關(guān)2009-12-0709:16:19?來源:未知?作者:FortiNet?點(diǎn)擊數(shù):265?評論：0?轉(zhuǎn)發(fā)至：??說明：本文檔針對所有FortiGate設(shè)備的雙網(wǎng)關(guān)配置進(jìn)行說明。雙網(wǎng)關(guān)的網(wǎng)絡(luò)環(huán)境可以實(shí)現(xiàn)鏈路備份和負(fù)載均衡，本文檔以典型的雙網(wǎng)關(guān)配置為例現(xiàn)實(shí)上述功能。環(huán)境介紹：本文使用FortiGate5001做演示。本文支持的系統(tǒng)版本為FortiOSv3.0及更高。步驟一：配置接口在系統(tǒng)管理----網(wǎng)絡(luò)中配置接口IP和ping服務(wù)器外網(wǎng)接口一：port5?10.0.0.56????網(wǎng)關(guān)，10.0.0.1外網(wǎng)接口二

2、：port8?10.0.254.2???網(wǎng)關(guān)，10.0.254.1Ping服務(wù)器條件：網(wǎng)關(guān)可以響應(yīng)ping包，在AD撥號時網(wǎng)關(guān)不會改變。Ping服務(wù)器：它可以實(shí)現(xiàn)鏈路備份功能。啟用后外網(wǎng)接口會向網(wǎng)關(guān)發(fā)送ping包，如果數(shù)據(jù)包在規(guī)定的條件下沒有返回則防火墻認(rèn)為該網(wǎng)關(guān)down掉。防火墻會自動將路由表中該接口的出網(wǎng)路由刪除，這樣所有數(shù)據(jù)都會通過另一條靜態(tài)路由出網(wǎng)。一旦該接口的網(wǎng)關(guān)返回ping包，則防火墻會自動恢復(fù)路由表中刪除的路由，所有數(shù)據(jù)會通過兩條靜態(tài)路由出網(wǎng)。在系統(tǒng)管理----網(wǎng)絡(luò)----選項(xiàng)中可以配置ping服務(wù)器的檢測條件。檢測間隔：

3、指每多少秒向網(wǎng)關(guān)發(fā)送一次ping包故障恢復(fù)檢測：指在多少個連續(xù)的ping包沒有響應(yīng)后認(rèn)為該網(wǎng)關(guān)down掉本例的配置是如果網(wǎng)關(guān)down掉，則在一分鐘后防火墻會把該網(wǎng)關(guān)從路由表中刪除。步驟二：配置路由在路由----靜態(tài)中寫兩條出網(wǎng)路由，注意管理距離必須一致?在路由---當(dāng)前路由中可以看到寫好的靜態(tài)路由?數(shù)據(jù)包進(jìn)入防火墻的順序：先走路由，再走策略說明：當(dāng)路由表中有多個出網(wǎng)路由時，F(xiàn)ortiGate設(shè)備會按內(nèi)置的算法實(shí)現(xiàn)負(fù)載均衡，這個算法不能被修改。這個算法是：假設(shè)路由表中有n條出網(wǎng)路由，則防火墻會將內(nèi)網(wǎng)源IP地址的最后一組數(shù)值除n取余，余1走

4、第一條出網(wǎng)路由，余n-1走第n-1條出網(wǎng)路由，余0走第n條出網(wǎng)路由。本例的出網(wǎng)規(guī)則是：奇數(shù)IP走port5，偶數(shù)IP走port8如果想讓某些IP走特定的接口需要策略路由來實(shí)現(xiàn)。步驟三：配置策略本例的內(nèi)網(wǎng)接口是port6在防火墻----策略中寫兩條出網(wǎng)策略，即port6到port5，port6到port8勾選NAT即可??步驟四：測試配置好后在PC的cmd下用tracert命令可以查看出網(wǎng)路徑