在本文中,Fortigate 60D已用于做HA示例。
抵制 60D的背面:
与其他防火墙供应商相比,Fortigate High Availability的配置步骤最简单。 抵制 食谱“具有两个FortiGate的高可用性”已经为大多数情况提供了足够详细的步骤。在这篇文章中,它记录了我最近所做的步骤。
拓扑结构:
WAN1先连接到外部交换机,然后再连接到Internet。
LAN端口1正在连接到内部交换机。
DMZ和WAN2端口均用作HA心跳接口。两条常规以太网电缆将它们连接在一起,如下图所示:
配置步骤:
1.从以独立模式运行并已配置所有接口和策略的主服务器开始。
1. 1将主要优先模式从独立模式更改为主动-被动模式。
1.2将优先级设置为1至255。由于它是主要优先级,因此将其设置为250。
1.3键入HAGroup1作为HA组名称,然后输入该组的密码。
1.4选择DMZ和WAN2作为心跳接口。
2.添加新的Fortigate 60D作为辅助设备。
2.3键入HAGroup1作为HA组名称,然后输入该组的密码。
2.4选择DMZ和WAN2作为心跳接口。
3.验证
配置完成后,您应该能够在列表中看到两个Fortigate 60D。一个是主人,另一个是奴隶。
所有配置将通过心跳接口从主要同步到次要。
注意:为了使两个设备的HA配置都能正常运行,您需要确保满足以下要求;
- 相同的硬件
- 相同的FortiOS版本
- 某些特殊功能的许可
- LAN交换模式(交换/接口)
手动故障转移测试命令:
诊断系统重置时间
升级程序:
为了在不中断通过群集的通信的情况下升级固件,群集需要执行一系列步骤,其中包括首先升级在从属单元上运行的固件,然后将一个从属单元作为主要单元,最后在前者上升级固件主要单位。这些步骤对用户和网络都是透明的,但是根据您的HA配置,群集可能会选择新的主设备。
从基于网络的FortiGate管理器中转到 系统> Dashboard > Status。在系统信息小部件中,固件版本将显示FortiOS的更新版本(或从CLI输入 获取系统状态 )。
参考: