- 1、本文档共31页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
Wan 优化 Course 201 v4.0 支持的型号 A-P模式和P-P模式的配置 网络拓扑 WAN优化的规划注意事项 网络流量首先匹配防火墙策略,然后匹配WAN OPT规则。 WAN OPT与保护内容表不能同时使用,但可以通过VDOM划分实现。 LAN ? VDOM-PP ----- Inter-Link -----? VDOM-WANOPT ? WAN 所有FG型号都支持Web proxy和WCCP v2。 只有FG50B-HD、FG110C-HD、ASM-S08和某些支持ISCSI的FG型号才支持wan优化。老型号即使有硬盘也不支持。(见后页) 只有CP6型号支持基于SSL和安全通道。 只支持FG-FG或FG-FortiClient间的WAN OPT,不兼容第三方设备或软件。 两种模式的配置要点 1,都要首先配置对等体(peer-list)对等体可以是一个,也可以是多个),多个对等体需要用Authentication组 配置。FortiClient或者拨号的FGT不需要配置对等体,它们需要配置Authentication组 。 2,开始配置规则(rule),选择相关的源地址、目的地址、端口和协议,如果知道具体地址,端口,要用具体地址和端口,不要用网段和端口范围。 3,一般要选择Enable Byte Caching,它适用于所有的TCP协议。 4,配置安全通道(Secure Tunnel )需要配置Authentication组 5,配置Ssl加密,还要在服务器端FG上配置Ssl服务器 6,选择透明(Transparent Mode )和不选择透明,服务器端会看到不同的客户端地址,透明显示客户端PC地址,非透明会显示客户端FG接口地址。 Active-Passive配置1——定义对端 Active-Passive配置2——规则(rule) 和防火墙策略一样,wan优化规则自上而下匹配。 匹配源地址、目的地址和目标端口 第一条匹配的策略被启用 Active-Passive配置3——配置规则 Active-Passive配置4—— 注意事项 1,首先要保证客户端PC到服务器端FGT的可达性(Ping)。 2,不建议启用NAT,即使启用也不工作。 3,服务器端FGT要配置一条从外到内的防火墙策略,以允许外部客户端访问内部服务器。 peer-peer配置1——配置对端 peer-peer配置2——配置规则 peer-peer配置3——注意事项 1,peer-peer模式,两个FGT之间会建立一个通道(TCP端口7810),就像VPN通道一样,直接将两边FGT的内网连接在一起,这时服务器端的FGT甚至不需要配置防火墙策略。 2,客户端的FGT只要配置相应的策略。Wan优化在服务器端不需要策略 两种模式各自的适用范围 P-P适用于两个固定IP的FortiGate之间建立Wan优化,和IPsec的Site-to-Site类似。A-P适用于移动用户,如拨号的FGT或者FortiClient,类似于dialup IPsec Wan优化后的效果演示 -FTP FortiClient与FortiGate之间WAN优化 FortiClient 配置1——客户端设置 FortiClient 配置2——FortiGate端配置 Web透明和显式代理 Web透明配置——Web Cache Only Web显式代理与Cache Cache设定 一般情况下,使用缺省设置即可 总是Revalidate,每次都要检查Cached的有效性。 Negative Response Duration,是否Cache negative Response(如:404错误),Cache多长时间。 Fresh Factor ,新鲜度指数,新鲜度越低,Cache更新越快,wan带宽占用越高,反之,则Cache更新慢,wan带宽占用低 最大/最小/缺省TTL,内容在Cache中最长、最短和缺省时间 监控和诊断 基本概念 三个重要的进程, WAD, WADBD and WAC。 AD进程负责处理协议和识别数据,并于WADBD和WACS通信,是最关键的进程。 WADBD进程负责处理bytes cache WACS进程连接后端数据,来处理MD5,更新和存储,负责处理Object Cache 如果WACS进程down,数据将不能被Cache到硬盘,Http Object Cache将被缓存到内存中,直到128M Wan opt靠WAD会话完成,WAD会话由客户端FG发起,由服务器端FG终结。 每个Wad会话需要一条Wad tunnel 来处理。 Active-Passvie模式,通过tcp选项“63 02”自动与对端建立
您可能关注的文档
- 《老人与海鸥》万翠娥研讨.ppt
- 2016年修改病句复习研讨.ppt
- 2016年学业水平测试考点梳理(三本书)研讨.ppt
- 《老王》公开课第一课时研讨.ppt
- 《雷雨》公开课研讨.pptx
- 24满井游记(完整版)研讨.ppt
- 《李凭箜篌引》1_1研讨.ppt
- 2016年营业税改征增值税专题培训学习完整版研讨.ppt
- 24满井游记研讨.ppt
- 集装箱码头的检查桥业务和箱务管理论述.ppt
- 浙江省临海市白云高级中学2025届高三历史3月月考试题.doc
- 云南拾谷县第一中学2024_2025学年高二物理上学期10月月考试题.doc
- 2025版高考生物总复习第13讲基因的分离定律教案苏教版.doc
- 湖北省黄石实验高中2024_2025学年高一历史下学期期末考试模拟卷.doc
- 通史版2025版高考历史大一轮复习专题七近代化的曲折发展__中日甲午战争至五四运动前4第4讲从维新思想到新文化运动课后达标检测含解析新人教版.doc
- 2024年高考数学考试大纲解读专题04导数及其应用含解析文.doc
- 河南省许汝平九校联盟2024_2025学年高一语文上学期期末考试试题扫描版无答案.doc
- 江西省吉安市吉水县第二中学2024_2025学年高一历史上学期第二次月考试题.doc
- 北京市平谷区2025届高三政治一模考试试题含解析.doc
- 2025届中考物理第四讲物态变化专项复习测试无答案新人教版.docx
最近下载
- 武汉理工大学《高等数学》2022-2023学年第一学期期末试卷及答案.docx
- 《企业财务会计》全套PPT课件.pptx
- 社会体育建设方案-专业教学资源库备选项目材料.pdf VIP
- 美的品牌案例分析.pptx VIP
- 美的案例分析.pptx VIP
- 小学生秋季学期第1-20周国旗下讲话稿(新).pdf
- 边做边学——Dreamweaver CS6网页设计案例教程(第3版)(共12单元)01.ppt VIP
- 武汉理工大学2023-2024学年第1学期《高等数学(上)》期末考试试卷(A卷)附参考答案.pdf
- 清洁生产与循环经济( 第二版) 教学课件 作者 奚旦立徐淑红高春梅 主编 第4章 清洁生产.ppt
- 美的品牌案例分析.pptx VIP
文档评论(0)