单独指定用于更新的 VDOM

重要

此功能在 FortiOS 7.2.3 及以后版本上支持。

网络需求

FortiGate 工作于多 VDOM 场景，管理 VDOM 无法访问 Internet（如下管理 VDOM 配置），业务 VDOM 是可以访问 Internet 的，客户想使用业务 VDOM 来实现 Fortiguard 更新。

config system global
    set management-vdom "mgmt_vdom"
end

解决方案

1. 通过非管理 VDOM 实现 Fortiguard 更新。

   config system fortiguard
   	set vdom "UPDATE"
   end

2. 连接 FortiGuard 需要该 VDOM 通过 DNS 服务器解析 FortiGuard 服务器域名，需要配置对应的 VDOM DNS，如下所示。

   config system vdom-dns
       set vdom-dns enable
       set primary 223.5.5.5
   end

具体请参考：https://community.fortinet.com/t5/FortiGate/Technical-Tip-How-to-use-non-management-VDOM-for-Fortiguard/ta-p/231010