飞塔防火墙13-wan优化.pptVIP

Wan 优化 Course 201 v4.0 支持的型号 A-P模式和P-P模式的配置 网络拓扑 WAN优化的规划注意事项 网络流量首先匹配防火墙策略，然后匹配WAN OPT规则。 WAN OPT与保护内容表不能同时使用，但可以通过VDOM划分实现。 LAN ? VDOM-PP ----- Inter-Link -----? VDOM-WANOPT ? WAN 所有FG型号都支持Web proxy和WCCP v2。 只有FG50B-HD、FG110C-HD、ASM-S08和某些支持ISCSI的FG型号才支持wan优化。老型号即使有硬盘也不支持。（见后页） 只有CP6型号支持基于SSL和安全通道。 只支持FG-FG或FG-FortiClient间的WAN OPT，不兼容第三方设备或软件。 两种模式的配置要点 1，都要首先配置对等体（peer-list）对等体可以是一个，也可以是多个)，多个对等体需要用Authentication组 配置。FortiClient或者拨号的FGT不需要配置对等体，它们需要配置Authentication组 。 2，开始配置规则（rule),选择相关的源地址、目的地址、端口和协议，如果知道具体地址，端口，要用具体地址和端口，不要用网段和端口范围。 3，一般要选择Enable Byte Caching，它适用于所有的TCP协议。 4，配置安全通道（