Fortinet FortiBridge 1000, Configuration

Page: 128 / 286

114
美国飞塔有限公司
配置网络接口 网络配置
4 设置 MTU 尺寸 。
可以将 最大 的 数 据包 尺寸 设定在 68 字 节 到 1500 字 节 之 间 。默认的 MTU 尺寸 是 1500 字
节 。您可以 试 着 减小 MTU 的 尺寸 以 找 到网络性能 最 高的时 对应 的 MTU 尺寸 。
配置接口 4/HA
您可以将接口 4/HA 用 做 防火墙接口或 HA 组 中的 两 个 FortiGate-1000 之 间 的 通讯
接口。 要 将接口 4/HA 配置 为 防火墙接口，您 必 须 禁 用它的 HA 功 能。您可以将接口 添
加 到 区域并 配置它的 IP 地址 和网络 掩 码 。例如，如果您 要 将接口 4/HA 连接到内部网
络， 就 将它 添加 到内部 区域 。
您可以 修改 接口 4/HA 的 IP 地址 、网络 掩 码 和配置它的管理访问权限。 还 可以在
HA 操作 和防火墙 操作 模式之 间转 换接口 4/HA 之 间 的 状态 。
将接口 4/ha 配置 为 HA 模式
要 连接 两 个或多个高可用性模式的 FortiGate-1000 ，您 必 须 把 它们的接口 4/HA 设
置 为 HA 模式。在 HA 模式中，您不能 把 接口 4/HA 连接到网络，您 也 不能在 这 个接口 上
添加 VLAN 接口。它 只 能连接 同 一 HA 组 中的其它 FortiGate-1000 的接口 4/HA 。 HA 组
中的 FortiGate-1000 使用 这 个连接在 HA 组 的 成员 之 间 传 输 状态 和配置信息。
将接口 4/HA 配置 为 HA 模式：
1 进 入 系统 > 网络 > 接口。
2 在接口 4/HA 上单击修改 。
3 选 择 工 作 在 HA 模式 把 接口配置在 HA 模式。
一 旦 接口 4/HA 配置 成了 HA 模式，您不能 再 把 它连接到网络 上 。
4 单击 确 定 以保 存 您所 做 的 修改 。
将接口 4/HA 配置 为 防火墙接口
要 将接口 4/HA 配置 为 防火墙接口， 禁 用 HA 功 能， 并 将接口 4/HA 添加 到一个 区
域 ：
1 进 入 系统 > 网络 > 接口。
2 在接口 4/HA 上单击修改 。
3 确 认 工 作 在 HA 模式 没 有 被 选中。
4 单击 确 定 以保 存 您所 做 的 修改 。
配置管理接口 （透明模式）
在透明模式 下 ，您可以配置 FortiGate 用于管理访问的管理接口。
1 进 入 系统 > 网络 > 管理。
2 根据 需 要修改 管理用的 IP 地址 和 子网 掩 码 。
设置的 IP 地址 和子网 掩 码 必 须 是 您用 来 管理 FortiGate 的网络中的有 效地址 和 掩 码 。
3 如果 FortiGate 必 须 通 过一个默认网关 才 能连接到管理 员计 算 机， 则需 要添加 一个默
认网关。
4 选 择 每 个网络接口的 管理访问 方 式 。