26
美国飞塔有限公司
规划您的 FortiGate 设备的配置 开始
具有多个外部网络连接的 NAT/ 路由模式
在 NAT/ 路由模式下，您可以为 FortiGate 设备配置到外部网络 （通常是互联网）
的多重冗余连接。例如，您可以创建以下配置：
·外部接口作为到外部网络 （通常是互联网）的默认接口。
·接口 1 是到外部网络的冗余接口。
·内部接口作为到内部网络的接口。
·接口 2 作为到 DMZ 网络的接口。
您必须将路由配置为支持到互联网的冗余连接。当到外部网络的某个连接失效时，
路由可以自动地将所有连接重定向到其他可用的外部网络连接上。
除此之外，安全策略的配置基本上等同于 NAT/ 路由模式下的单互联网连接的配置
方式。您需要创建控制从内部的私有网络到外部的公共网络 （通常是互联网）的通讯
的 NAT 模式策略。
如果您拥有多个内部网络，例如除了内部私有网络之外，还有 DMZ 网络，您为它们
之间的通讯创建路由模式策略。
图 5: NAT/ 路由模式下多重互联网连接配置的例子
透明模式
在透明模式下，FortiGate 设备在网络中是不可见的。此时它如同一个网桥，所有
的 FortiGate 设备接口必须在同一子网内。您必须配置一个管理 IP 地址以便修改
FortiGate 的配置。这个管理 IP 地址还将用于获得防病毒保护和攻击定义的更新。
透明模式下的 FortiGate 设备一个比较典型的应用是安装在一个位于防火墙或路由
器后面的私有网络中。FortiGate 提供一些基本的防护，例如防病毒和内容扫描，但是
不支持 VPN。
图 6: 透明模式网络配置的例子
To Next Page
Loading...
