FortiGate技术培训讲议Basicsetup.pptVIP

实例 防火墙--策略--新建 源接口选择内网接口名称 源地址选择自定义的地址名称CW 目的接口选择连接宽带的外网接口名称 目的地址选择ALL 服务选择自定义的服务组的名称Test-Group 模式选择DENY 其它参数使用默认值即可 实例 策略配置: 故障排除 地址范围是否定义正确 协议类型选择是否正确 端口是否定义正确 是否将要控制的服务添加到组中 策略中的源地址和目的地址是否选择正确 策略中的服务是否选择正确 策略中的模式是否选择正确 备份与负载均衡 备份与负载均衡 配置过程 实例 故障排除 配置过程 接口配置（操作步骤见共享上网部分） 若要对服务进行分流控制，则要在防火墙菜单中服务下面定制服务 若要针对内部网络的IP地址进行分流控制，则要在防火墙菜单中地址下面定义地址段 策略配置 建立从内网到WAN1的策略 源接口选择希望从WAN1出去的接口 源地址名选择自定义的希望从WAN1出去的地址名称 目的接口选择WAN1，目的地址名选择ALL（所有） 其它选项同共享上网设置 建立从内网到WAN2的策略 源端口选择希望从WAN2出去的接口 源地址名选择自定义的希望从WAN2出去的地址名称 目的接口选择WAN2，目的地址名选择ALL（所有） 其它选项同共享上网设置 配置过程 策略路由配置 建立从内网到WAN1的策略路由 进入接口选择希望从WAN1出去的接口名称 源地址/掩码填入希望从WAN1出去的地址段 目的地址/掩码使用默认的/即可 目的端口填入希望从WAN1接口出去的服务端口范围或者不写 流出接口选择WAN1 网关地址填入公网网关，或使用（ADSL） 建立从内网到WAN2的策略路由 进入接口选择希望从WAN2出去的接口名称 源地址/掩码填入希望从WAN2出去的地址段 目的地址/掩码使用默认的/即可 目的端口填入希望从WAN2接口出去的服务端口范围或者不写 流出接口选择WAN2 网关地址填入公网网关，或使用（ADSL） 实例 网络环境：某公司内部共有40台计算机，并申请了两条有固定IP的宽带线路 市场部使用-62的地址段 技术部使用5-126的地址段 财务部使用29-254的地址段 内部网络的掩码为，网关为 宽带线路1： IP：47 掩码： 网关： 宽带线路2： IP：47 掩码： 网关： 拓扑 Pc-1 Pc-2 Pc-n … 市场部 -3 Pc-1 Pc-2 Pc-n … 技术部 4-27 Pc-1 Pc-2 Pc-n … 财务部 28-54 宽带2 宽带1 47 47 FortiGate 要求： 财务部同时使用两条宽带线路，其中一条做备份；市场、技术部门各使用一条宽带线路，实现数据分流，以保证带宽利用 接口配置（操作步骤见共享上网部分，只是要在配置时将PING服务器打开，并输入一个有效的公网IP地址） 配置： 配置： 定义要控制的地址段 防火墙--地址--新建 地址名称中输入自定义的名称（市场部） IP地址范围中输入/92 按上面操作步骤再建一个4/92和28/28的地址段,分别叫技术部和财务部 添加默认路由 防火墙--策略路由--新建 在目的IP中使用默认值，网关中填写，设备选择WAN1 再建一条网关中填写，设备选择WAN2 实例 实例 财务部地址段定义: 市场部地址段定义: 技术部地址段定义: 实例 第一条默认路由: 第二条默认路由: 配置： 添加策略路由 防火墙--策略路由--新建 流出接口为WAN1的策略路由 进入接口中选择Internal 源地址/掩码中输入/92 目的地址/掩码使用默认值/ 流出接口选择WAN1 目的端口使用默认值0 按上述操作步骤再建立一条源地址为28/28的策略路由，流出接口同样选择WAN1 流出接口为WAN2的策略路由 进入接口中选择Internal 源地址/掩码中输入4/92 目的地址/掩码使用默认值/ 流出接口选择WAN2 目的端口使用默认值0 按上述操作步骤再建立一条源地址为28/28的策略路由，流出接口同样选择WAN2 实例 WAN1的策略路由配置： 实例 WAN2的策略路由配置： 实例 策略路由配置完成： 配置： 添加策略 防火墙--策略--新建 添加从内网到WAN1的控制策略 源接口选择内网接口Internal 源地址名选择自定义市场部 目的接口选择WAN1，目的地址名选择ALL（所有） 其它选项同共享上网设置 按以上步骤再添加一条源地址为财务部的策略 添加从内网到WAN2的控制策略 源接口选择内网接口Internal 源地址名选择自定义的技术部 目的接口选择WAN2，目的地址名选择ALL（所有） 其它选项同共享上网设置 按以上步骤再添加一条源地址为财务部的策略 实例 策略配置： 故障排除 默认路由是否正确 到两个外网口的默认路由是否都已建立 两个外网的网关是否都