客户需求：
双WAN口,支持线路负载均衡（如Vlan 2，3，4，5，52，54的用户正常情况下走光纤上网，当光纤断掉，全部走ADSL上网（备份作用），光纤恢复正常后，这些VLAN下的用户又走光纤上网。vlan 9,7，50，51，53的用户正常情况下走ADSL上网，当ADSL断掉，全部走光纤上网（备份），ADSL恢复正常后，这些VLAN下的用户又走ADSL上网。
如下拓朴图：
&nbs
原创
2012-01-07 18:09:12
6133阅读
点赞
Fortinet FortiOS 7.4.0 (FortiGate VM deployment Images) - 混合架构防火墙
ForGate和Cisco建立OSPF连接关系，动态学习路由。相关的IP信息如拓扑图所示。FortiGateinternal7接口与CiscoRouterG0/0接口相连，Fortigateip:134.167.19.5,Ciscoip:134.167.19.254配置思路：1.设置OSPFrouter-id2.新建area：3.宣告网段，并应用area：4.加入需要运行OSPF的接口和一些必要参
原创
2017-12-28 18:12:18
8096阅读
FortiGate CLI配置RIP和Cisco/H3C/华为都不太一样，希望此文对大家有帮助！实验使用的FortiGate使用的是80E和60E，对接设备为Cisco 4331。注：本文只写出ForGate端的配置命令。拓扑图目的：ForGate和Cisco建立RIP连接关系，动态学习路由。相关的IP信息如拓扑图所示。配置思路：1.宣告网段2.将接口加入RIP进程下3.将静态路由重分发进RIP命
原创
2017-08-26 17:06:45
5157阅读
首先从客户的角度上说，UTM是趋势，起码是用户所希望的趋势，即使客户是安全方面已经领先其他领域很多的移动、电信，管理安全的人也是不堪其苦，一个安全管理员要管理N多的安全设备，工作量大，效率低，即使已经建立了SOC，也要10几个人7×24小时轮班，当然UTM不会让这些工作消失，但是工作量会大大降低。 没有专业的网络安全网管，有些企业根本没有自己的邮件服务器之类的一些设备，如果采购专业的防火墙、网关防
转载
精选
2007-12-07 13:59:56
6165阅读
1评论
通过EventLog Analyzer，您可以访问大量预定义审计报表和关联告警配置文件以监控FortiGate防火墙活动。使用防火墙日志可主动识别您的网络中的威胁并减轻安全攻击。
原创
2023-03-06 14:43:55
79阅读
DDNs（Dynamic Domain Name Systems，动态域名系统）是一种将域名与动态IP地址关联的技术，主要用于解决动态IP地址频繁变化的问题。以下是DDNs的主要用途和应用场景：一、用途和应用场景1. 远程访问家庭网络：很多家庭互联网连接使用的是动态IP地址，通过DDNs，用户可以通过一个固定的域名访问家庭网络设备，如NAS（网络附加存储）、家庭服务器、摄像头等。企业网络：中小企业
# Fortinet 解决方案初了解 [TOC] > Fortine
原创
2023-06-03 20:49:32
184阅读
实验一： 最简单的HA 切换
首先配置 HA ，相同的HA 组名，相同的HA 密码， 同为 A-P 模式，相同的HA接口。
不同的防火墙设备名称，不同的优先级（FW1 250，FW2 200）。最好先不要配置侦听口。
HA线一插，过一会，登陆HA优先级高的设备。OK。成为主设备。然后在点侦听口。
这里侦听 port11 和 port 12 两个口。
默
原创
2011-06-12 11:15:40
5238阅读
点赞
2评论
FG HA运行绝对时间通过diag debug app hatalk -1 (diag debug app hatalk 0 停止调试)输出信息的jiffies值查看,如下的jiffies值/100秒.
ha_timer.c:748, vcluster_id=1, jiffies=120352009:8327395:360000 &nbs
原创
2012-03-23 22:14:06
1618阅读
FGT60B3908616179 (address) # show
config firewall address
edit "all"
next
edit "192.168.1.1"
 
原创
2012-05-31 11:50:27
675阅读
2019第二届中国SD-WAN峰会于11月16日在北京圆满落幕，会上，Fortinet中国技术总监张略就《Fortinet构建专业与安全的SD-WAN》进行了分享。该解决方案的定位为专业的SD-WAN+原生内置、业界领先NGFW的集成。根据Gartner收集的意见，安全是广域网架构中最需要关心的问题，因为以SD-WAN为代表的广域网融合模糊了边界，带来了不可预知的安全风险；其次分别是性能和成本。根
原创
2021-04-28 10:01:12
355阅读
Fortigate 60 入门基础
Fortigate的功能强大，使用简单。本文以Fortigate60基础，介绍Fortigate简单使用方法，对我们菜鸟来说非常适用。
Fortigate设备起动好以后，有个默认ip：192.168.1.99。把电脑设置成同一网段，在浏览器上输入上面的地址就可以访问Fortigate了。用户名：admin
密码为空。
第一次访问的时候是E文的，我们可以设
原创
2008-03-27 16:37:18
2830阅读
本文相关的命令：fdisk 分区 例如：fdisk /dev/sdbmkfs 格式化 注.需添加格式化后的文件系统格式 例如：mksf.vsf /dev/sdb1mount 挂载 例如：mount /dev/sdb1 /root/hahafstab 标注挂载信息的一个文件，在/etc目录下，只能进行写入操作 例如：vim /etc/fstab当我们添加好一块硬盘后，在/dev目录中可以看到多出了一
config system interface
edit "redu78"
set vdom "root"
set allowa
原创
2012-03-17 19:03:27
1435阅读
http://cookbook.fortinet.com/high-availability-two-fortigates/https://blog.webernetz.net/2016/03/03/fortigate-ha-cluster/原则是：首先设置两个独立的单元，也就是先不插HA的线缆，然后设置HA的参数在主的防火墙上，设置优先级为200然后设置主的internal的配置，把sw0放置i
原创
2017-01-06 18:23:44
849阅读
本课将介绍如何配置NAT，并使用NAT对经过FortiGate的流量进行源NAT和目的NAT的转换。 本课你将学习上图显示的主题。 通过展示理解NAT和PAT如何工作的能力，以及可用的NAT配置模式，你将有一个很好的开始来规划在你的网络中实现NAT。 NAT是一个使单个设备(如防火墙或路由器)在internet(公共网络
