fortigate防火墙配置PPT学习课件.ppt

Fortinet Confidential,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,#,Fortinet Confidential,Fortinet Confidential,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,#,Fortinet Confidential,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,#,Fortinet Confidential,Fortinet Confidential,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,#,Fortinet Confidential,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,防火墙,防火墙介绍,FortiASIC NP4 lite,网络处理器芯片,接口级的数据加速服务,低延迟,百万,NAT,级会话线速性能,IPSec ESP,加解密处理,IPS,异常检测，数据包重组,约,NP4,一半的性能,FortiASIC CP8,安全处理器芯片,多核多线程安全处理,提供,FortiASIC NP4,以外的功能服务,IPS,特征匹配,IPSEC,SSL,/,TLS,协议处理器,IKE,认证模块,SHA256/SHA1/MD5,3,FMC,模块内部专有处理器,防火墙界面与配置,FortiGate,路由模式,Internal 1 10.11.101.0/24,Internal 2 192.168.1.0/24,Port1,Port2,Wan,10.11.101.1,192.168.1.1,59.108.29.182,NAT/Route,5,FortiGate,透明模式,Transparent,Internal 1 10.11.101.0/24,Internal 2 192.168.1.0/24,Port1,Port2,Wan,59.108.29.1,59.108.29.184,6,数据包处理流程,7,NP,数据包处理流程,8,系统管理,-,网络接口,9,系统管理,-,物理网络接口,1,10,系统管理,-,物理网络接口,2,11,系统管理,-Vlan,接口,12,系统管理,-802.3ad,汇聚接口,1,13,系统管理,-802.3ad,汇聚接口,2,Active,Passive,Static,Active,建议使用,工作,不工作,Passive,工作,不工作,不工作,Static,不工作,不工作,建议使用,802.3ad,两端设定使用状态,14,ha-a-981#diagnose netlink aggregate name linkaggregate,LACP flags:(A|P)(S|F)(A|I)(I|O)(E|D)(E|D),(A|P)-LACP mode is Active or Passive,(S|F)-LACP speed is Slow or Fast,(A|I)-Aggregatable or Individual,(I|O)-Port In sync or Out of sync,(E|D)-Frame collection is Enabled or Disabled,(E|D)-Frame distribution is Enabled or Disabled,查看链路聚合工作状态,15,系统管理,-,冗余接口,1,16,Router 1,Router 2,冗余接口,1,冗余接口,2,Router 1,Router 2,主接口失效后，冗余接口中的其他接口将激活,冗余接口,1,冗余接口,2,正常情况，只有冗余接口的主接口处于工作状态。,主接口失效后，冗余接口,2,开始工作。,系统管理,-,冗余接口,2,17,系统管理,-,区,Zone,18,系统管理,-DHCP,服务器,19,系统管理,-FortiGate,选项,20,系统管理,-,访问内容表,21,系统管理,-,管理员设置,1,22,系统管理,-,管理员设置,2,23,系统管理,-,固件升级,24,路由,-,静态路由,25,路由,-,策略路由,26,路由,-,当前路由表,27,防火墙,-,地址,28,防火墙,-,地址组,29,防火墙,-,预定义与定制,30,防火墙,-,服务组,31,防火墙,-,时间表,32,防火墙,-,流量整形器,33,防火墙,-,策略,34,防火墙,-,策略的顺序,35,