Fortigate 防火牆政策設定問題

fortigate

yomojak811 2024-10-14 15:33:59 ‧ 175 瀏覽

分享至

先講一下我的網路架構
型號是Fortigate 40F

我有設定VDOM 我把端口1設定成NAT 用作管理端口連網更新使用
端口2和端口3 是ISP的外部網路端口2我會接入ISP網路來源端口3接入交換器
端口2和端口3 已經設定透明模式
都設定好了可是防火牆政策不起作用

就算我把lan介面設定阻擋所有連線也都沒有阻擋然後也沒有記錄任何流量數據

看更多先前的討論...收起先前的討論...

mathewkl iT邦高手 1 級 ‧ 2024-10-14 17:08:08 檢舉

你說除了端口1當內部Gateway，其他接ISP，結果端口3又接交換器?

yomojak811 iT邦新手 5 級 ‧ 2024-10-14 17:24:34 檢舉

其他端口接ISP意思就是這些端口都是用ISP流量的端口2接ISP網路來源然後端口3是接交換器伺服器是接在交換器上面的

mathewkl iT邦高手 1 級 ‧ 2024-10-14 17:30:13 檢舉

看到問題了，同介面lan to lan不會過防火牆，所以會是0

yomojak811 iT邦新手 5 級 ‧ 2024-10-14 17:34:50 檢舉

那我應該怎麼做

yomojak811 iT邦新手 5 級 ‧ 2024-10-14 19:49:28 檢舉

我知道怎弄了不要用硬體交換器然後直接設定防火牆政策就可以通了

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

1 個回答

mytiny

iT邦超人 1 級 ‧ 2024-10-14 17:27:34

看這題要點功力
首先模式採用錯誤，除非想搞成跟PA一樣
再來，不需要切VDOM
都這麼小台了，很耗資源
同時看不出切VDOM的意義何在
最後介面是switch模式
LAN到LAN不會進到Policy
設什麼都沒用

學防火牆功夫
設定沒什麼難處
看看YT或原廠文件就會了
尤其Fortigate，會答的人一堆
但是應該先想清楚網路架構
再思索要達成什麼資安效果
回頭來配置設定就簡單多了

鼓勵新手多學多看
歡迎提問
但自己要有花時間讀文件的心理準備

回應 2
分享
檢舉

yomojak811 iT邦新手 5 級 ‧ 2024-10-14 17:33:09 檢舉

因為我不要更改網路架構所以使用透明模式那請問你認為應該怎麼做?

yomojak811 iT邦新手 5 級 ‧ 2024-10-14 17:39:47 檢舉

我試過不切VDOM會導致全部都在同一個廣播區

登入發表回應

我要發表回答

立即登入回答

參賽組數

1057 組

團體組數

40 組

累計文章數

21594 篇

最後報名日

9/15

15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js

IT邦幫忙