Fortinet FortiGate 300, Инструкция по установке и настройке

Страница: 75 / 282

高可用性 透明模式 下 的 HA
FortiGate-300 安装和配置指南
61
启动 HA 簇
将 HA 簇 中的全部 FortiGate 设备 都 配置 为 HA 并 且 将 这 个 簇 连接 起 来 之 后 ，可以使
用以 下操作 启动 HA 簇 。
1 为簇 中的所有 HA 设备 加 电。
在设备启动过程中，它们将 协 商以选出 主簇 设备和 附 属 设备。 这 个 协 商过程 是 自动 进
行的， 无须 用户 干 预 。
当协 商 完成后 ， 这 个 簇 已 经 准 备 好 处理网络 通讯了 ，您可以使用 第 64 页 “ 管理
HA 组 ” 中的信息在 这 个 簇 登 录和 进 行管理。
透明模式 下 的 HA
按 照 如 下步骤 将 运 行于透明模式的 FortiGate 设备配置 成 HA 簇 。
· 安装和配置 FortiGate 设备
· 配置 HA 接口和 IP 地址
· 配置 HA 簇
· 将 HA 簇 连接到您的网络中
· 启动 HA 簇
安装和配置 FortiGate 设备
按 照 第 29 页 “ NAT/ 路由 模式安装 ” 的指 示 安装和配置 FortiGate 设备。 HA
组 中的所有 FortiGates 应 具有 相 同 的配置。在 完成 “ 配置 HA 接口 ” 之 前 ， 先 不 要 将
FortiGate 设备接入网络。
配置 HA 接口和 IP 地址
将 HA 簇 中的全部 FortiGate-300 的 DMZ/HA 接口配置 为 HA 模式。 当 您将 DMZ/HA 接
口配置 为 HA 模式的时 候 ，系统 > 配置 >HA 选项 必 须 设置 为 活 动。在 HA 模式 下运 行时，
DMZ/HA 接口不能连接到 DMZ 网络，因 为 它们 是 HA 通讯 专用的。
每 个 FortiGate-300 的 DMZ/HA 接口 必 须 配置不 同 的 IP 地址 。 DMZ/HA 接口的 IP 地
址 必 须 在 同 一子网内， 并 且 他们 必 须 配置 为 可以 进 行管理访问。
对 HA 组 中的所有 FortiGate 重复 以 下操作 ：
1 连接 FortiGate 设备， 并 登 录 基于 Web 的管理程序。
2 进 入 系统 > 网络 > 接口。
3 对 于 DMZ/HA 接口，选 择 工 作 于 HA ， 把 DMZ/HA 接口配置 为 HA 模式。
4 设置 DMZ/HA 接口的管理访问模式。
HTTPS 允 许 通 过 这 个接口 建立 到基于 Web 的管理程序的安全的 HTTPS 连接。
PING 如果您 希望这 个接口 响应 PING 请 求 ， 则 选中 此 选项。 这 一设置可以用 来 验 证您的安
装和 进 行网络测 试 。
HTTP 允 许 通 过 此 接口 建立 到基于 Web 的管理程序的 HTTP 连接。 HTTP 连接 并 不安全，有
可能 被 第 三 方 截 获。
SSH 允 许 通 过 此 接口 建立 到 CLI 的 SSH 连接。