防火墙部署

  1. 防火墙支持几种模式

    答:防火墙支持nat(路由模式)、透明模式两种模式,不支持混合模式。

  2. 透明模式和nat(路由模式)有什么区别

    答:透明模式不支持路由功能、不支持接口模式ipsec vpn、不支持sslvpn、l2tp、pptp、gre功能,仅仅为二层转发。

  3. 如何实现混合模式场景需求

    答:如果需要实现混合模式的场景需求,需要采用VDOM方式来实现,把防火划分成两个虚拟域,一个虚拟域做透明模式,另外一个虚拟域做路由模式。

  4. 什么是VDOM(虚拟域)模式

    答:虚拟域(VDOM),可以理解为虚拟防火墙,是一种将一个FortiGate设备分为两个或两个以上虚拟设备的技术,它能起到多个独立设备的作用。VDOM可提供单独防火墙策略。在NAT/路由模式下,它可完全分开配置,从而为各连通网络或组织提供路由或VPN服务,同时VDOM之间也可以互访。设备的系统资源可以手动分配给不同的VDOM。一般常用于需要完成独立分割的多个网络,比如云环境;当存在多个区域,即有透明模式又有路由模式的混合环境,由于FortiGate只支持透明模式和NAT/路由模式,所以这种环境必须用VDOM功能来解决。

  5. 防火墙是否支持旁路部署模式?

    答:支持旁路部署模式,接口开启sniffer模式,做数据分析之用,使用场景较少,可以用于ips测试回访攻击包使用

  6. wan口可以单做内网口使用吗?

    答:wan口可以做内网口使用,接口的名称只是一个代号,不具有特殊特性。可以按照自己习惯以及现场环境灵活使用。

Copyright © 2024 Fortinet Inc. All rights reserved. Powered by Fortinet TAC Team.
📲扫描下方二维码分享此页面👇
该页面修订于: 2022-12-01 11:00:36

results matching ""

    No results matching ""