Fortinet [Lab 05] Cấu hình dự phòng NGFW theo cơ chế: Active/Passive

L

Lê Triệu Phú

Intern
Mục lục
1. Mô hình​
2. Cấu hình HA Active/Passive​
​
-------------------------------------------------------------------------------------------------------------------------------------------

Mô hình
1777016886930.png


Cấu hình HA Active/Passive
1777017321043.png

Bước 1: Truy cập vào GUI của FortiGate
Bước 2: Chọn System -> HA
Bước 3: Chọn Mode Active - Passive -> OK
1777017434929.png

Bước 4:
Device priority: chỉ số cao hơn sẽ chạy Active​
Group name: đặt tên cho Group. Thiết bị còn lại cũng phải đặt cùng tên​
Password: đặt mật khẩu cho Group​
Monitor interfaces: Chọn port cần giám sát. Nếu những port này down sẽ tự động chuyển quyền​
Heartbeat interfaces: Chọn port kết nối giữa 2 thiết bị.​
​
Bước 5: Cấu hình tất cả thông tin ở bước 4 cho thiết bị còn lại. Lưu ý đặt priority thấp hơn để chạy Passive
 
Bài viết liên quan
[Lab 15] Cấu hình xác định người dùng bằng việc tính hợp với AD (Active Directory) bởi Lê Triệu Phú,
[Lab 14] Cấu hình xác định người dùng bằng Captive Portal (user được tạo local trên NGFW và thông qua tích hợp với AD (Active Directory)) bởi Lê Triệu Phú,
[Lab 13] Cấu hình tính năng ngăn chặn malware dựa vào signatures bao gồm: anti-virus, anti-bot bởi Lê Triệu Phú,
[Lab 12] Cấu hình tính năng IPS ngăn chặn các cuộc tấn công bởi Lê Triệu Phú,
[Lab 11] Cấu hình tính năng SSL Decryption để giải mã các traffic được mã hóa để nhằm kiểm tra sau vào dữ liệu khi đi qua NGFW bởi Lê Triệu Phú,
[Lab 10] Cấu hình tính năng ngăn chặn tấn công DoS bởi Lê Triệu Phú,
Được quan tâm
[Lab 15] Cấu hình xác định người dùng bằng việc tính hợp với AD (Active Directory) bởi Lê Triệu Phú,
[Lab 12] Cấu hình tính năng IPS ngăn chặn các cuộc tấn công bởi Lê Triệu Phú,
[Lab 13] Cấu hình tính năng ngăn chặn malware dựa vào signatures bao gồm: anti-virus, anti-bot bởi Lê Triệu Phú,
[Lab 14] Cấu hình xác định người dùng bằng Captive Portal (user được tạo local trên NGFW và thông qua tích hợp với AD (Active Directory)) bởi Lê Triệu Phú,
[Lab 11] Cấu hình tính năng SSL Decryption để giải mã các traffic được mã hóa để nhằm kiểm tra sau vào dữ liệu khi đi qua NGFW bởi Lê Triệu Phú,
[Lab 09] Cấu hình tính năng URL Filtering và DNS Security để lọc các lưu lượng traffic dựa vào URL bởi Lê Triệu Phú,
Bài viết mới
[Lab 15] Cấu hình xác định người dùng bằng việc tính hợp với AD (Active Directory) bởi Lê Triệu Phú,
[Lab 14] Cấu hình xác định người dùng bằng Captive Portal (user được tạo local trên NGFW và thông qua tích hợp với AD (Active Directory)) bởi Lê Triệu Phú,
[Lab 13] Cấu hình tính năng ngăn chặn malware dựa vào signatures bao gồm: anti-virus, anti-bot bởi Lê Triệu Phú,
[Lab 12] Cấu hình tính năng IPS ngăn chặn các cuộc tấn công bởi Lê Triệu Phú,
[Lab 11] Cấu hình tính năng SSL Decryption để giải mã các traffic được mã hóa để nhằm kiểm tra sau vào dữ liệu khi đi qua NGFW bởi Lê Triệu Phú,
[Lab 10] Cấu hình tính năng ngăn chặn tấn công DoS bởi Lê Triệu Phú,
Bạn phải đăng nhập hoặc đăng ký để bình luận.
Back
Top