我不是網路設備工程師,可是需要與防火牆間接,想要模擬防火牆的資料,
我需要有hit count的Policy資料,想要在本機模擬流量。
目前用VM建了一台Fortigate,version 7.0.15,VM另外建了兩台Windows系統。
Fortigate-VM (VMnet1) IP :192.168.178.70
windows1-VM (VMnet2)
windows2-VM (VMnet3)
以下是Forigate-VM 的網路設置和Fortigate的設定
這樣設定W1和W2的DHCP不會照著Fortigate的設定取得IP,
我建了幾條Policy,port1->port2、port1->port3,port2->port3,port3->port2
流量好像也不會通
不知道有沒有其他方式可以模擬流量,如有需要補充歡迎指教,謝謝
所以你是要 LAYER 3 的 還是LAYER 2 的???
VM電腦跟你物理網關是要同一段網路而你又想用VM FIREWALL當HIT COUNT?
不好意思,我之前不能回應,非常感謝回覆。
主要我是參考這兩篇網站的,好像都是在本機建VM,然後可以有流量互通?
還是有甚麼方法或設定讓Fortigate-VM有流量?不一定要用在同台VM,只是我的資源環境就是用本機建一台VM。
https://lin0204.blogspot.com/2016/06/vmware-workstation-fortinet.html
https://blog.51sec.org/2022/01/download-and-launch-fortigate-virtual.html#google_vignette
這樣設定W1和W2的DHCP不會照著Fortigate的設定取得IP
當然不會啦
Fortigate的dhcp server主要是給LAN來發IP
WAN設的DHCP是來取得IP
另外,policy的政策要設log全收
只設UTM log看不到session結果
port跟port之間也不用設NAT
公司有MIS嗎?
設FGT防火牆跟網路需要專業技術
可以先去找同事請教一下