fortigate防火墙配置课件

防火墙防火墙防火墙介绍防火墙介绍FortiASICNP4lite网络处理器芯片接口级的数据加速服务低延迟,百万NAT级会话线速性能IPSecESP加解密处理IPS异常检测，数据包重组约NP4一半的性能FortiASICCP8安全处理器芯片多核多线程安全处理提供FortiASICNP4以外的功能服务IPS特征匹配IPSEC

SSL/TLS协议处理器IKE认证模块SHA256/SHA1/MD53FMC模块内部专有处理器FortiASICNP4lite网络处理器芯片3FMC模防火墙界面与配置防火墙界面与配置FortiGate路由模式Internal110.11.101.0/24Internal2192.168.1.0/24Port1Port2Wan10.11.101.1192.168.1.159.108.29.182NAT/RouteFortiGate路由模式Internal110.11.FortiGate透明模式TransparentInternal110.11.101.0/24Internal2192.168.1.0/24Port1Port2Wan59.108.29.159.108.29.184FortiGate透明模式TransparentIntern数据包处理流程数据包处理流程NP数据包处理流程NP数据包处理流程系统管理-网络接口系统管理-网络接口系统管理-物理网络接口1系统管理-物理网络接口1系统管理-物理网络接口2系统管理-物理网络接口2系统管理-Vlan接口系统管理-Vlan接口系统管理-802.3ad汇聚接口1系统管理-802.3ad汇聚接口1系统管理-802.3ad汇聚接口2ActivePassiveStaticActive建议使用工作不工作Passive工作不工作不工作Static不工作不工作建议使用802.3ad两端设定使用状态系统管理-802.3ad汇聚接口2ActivePassivha-a-981#diagnosenetlinkaggregatenamelinkaggregateLACPflags:(A|P)(S|F)(A|I)(I|O)(E|D)(E|D)(A|P)-LACPmodeisActiveorPassive(S|F)-LACPspeedisSloworFast(A|I)-AggregatableorIndividual(I|O)-PortInsyncorOutofsync(E|D)-FramecollectionisEnabledorDisabled(E|D)-FramedistributionisEnabledorDisabled查看链路聚合工作状态ha-a-981#diagnosenetlinkag系统管理-冗余接口1系统管理-冗余接口1Router1Router2冗余接口1冗余接口2Router1Router2主接口失效后，冗余接口中的其他接口将激活冗余接口1冗余接口2正常情况，只有冗余接口的主接口处于工作状态。主接口失效后，冗余接口2开始工作。系统管理-冗余接口2Router1Router2冗余接口1冗余接口2Rout系统管理-区Zone系统管理-区Zone系统管理-DHCP服务器系统管理-DHCP服务器系统管理-FortiGate选项系统管理-FortiGate选项系统管理-访问内容表系统管理-访问内容表系统管理-管理员设置1系统管理-管理员设置1系统管理-管理员设置2系统管理-管理员设置2系统管理-固件升级系统管理-固件升级路由-静态路由路由-静态路由路由-策略路由路由-策略路由路由-当前路由表路由-当前路由表防火墙-地址防火墙-地址防火墙-地址组

防火墙-地址组 防火墙-预定义与定制防火墙-预定义与定制防火墙-服务组防火墙-服务组防火墙-时间表

防火墙-时间表 防火墙-流量整形器防火墙-流量整形器防火墙-策略防火墙-策略防火墙-策略的顺序防火墙-策略的顺序防火墙防火墙防火墙介绍防火墙介绍FortiASICNP4lite网络处理器芯片接口级的数据加速服务低延迟,百万NAT级会话线速性能IPSecESP加解密处理IPS异常检测，数据包重组约NP4一半的性能FortiASICCP8安全处理器芯片多核多线程安全处理提供FortiASICNP4以外的功能服务IPS特征匹配IPSEC

SSL/TLS协议处理器IKE认证模块SHA256/SHA1/MD538FMC模块内部专有处理器FortiASICNP4lite网络处理器芯片3FMC模防火墙界面与配置防火墙界面与配置FortiGate路由模式Internal110.11.101.0/24Internal2192.168.1.0/24Port1Port2Wan10.11.101.1192.168.1.159.108.29.182NAT/RouteFortiGate路由模式Internal110.11.FortiGate透明模式TransparentInternal110.11.101.0/24Internal2192.168.1.0/24Port1Port2Wan59.108.29.159.108.29.184FortiGate透明模式TransparentIntern数据包处理流程数据包处理流程NP数据包处理流程NP数据包处理流程系统管理-网络接口系统管理-网络接口系统管理-物理网络接口1系统管理-物理网络接口1系统管理-物理网络接口2系统管理-物理网络接口2系统管理-Vlan接口系统管理-Vlan接口系统管理-802.3ad汇聚接口1系统管理-802.3ad汇聚接口1系统管理-802.3ad汇聚接口2ActivePassiveStaticActive建议使用工作不工作Passive工作不工作不工作Static不工作不工作建议使用802.3ad两端设定使用状态系统管理-802.3ad汇聚接口2ActivePassivha-a-981#diagnosenetlinkaggregatenamelinkaggregateLACPflags:(A|P)(S|F)(A|I)(I|O)(E|D)(E|D)(A|P)-LACPmodeisActiveorPassive(S|F)-LACPspeedisSloworFast(A|I)-AggregatableorIndividual(I|O)-PortInsyncorOutofsync(E|D)-FramecollectionisEnabledorDisabled(E|D)-FramedistributionisEnabledorDisabled查看链路聚合工作状态ha-a-981#diagnosenetlinkag系统管理-冗余接口1系统管理-冗余接口1Router1Router2冗余接口1冗余接口2Router1Router2主接口失效后，冗余接口中的其他接口将激活冗余接口1冗余接口2正常情况，只有冗余接口的主接口处于工作状态。主接口失效后，冗余接口2开始工作。系统管理-冗余接口2Router1Router2冗余接口1冗余接口2Rout系统管理-区Zone系统管理-区Zone系统管理-DHCP服务器系统管理-DHCP服务器系统管理-FortiGate选项系统管理-FortiGate选项系统管理-访问内容表系统管理-访问内容表系统管理-管理员设置1系统管理-管理员设置1系统管理-管理员设置2系统管理-管理员设置2系统管理-固件升级系统管理-固件升级路由-静态路由路由-静态路由路由-