112
美国飞塔有限公司
配置网络接口 网络配置
将接口 4/ha 配置为 HA 模式
要连接两个或多个高可用性模式的 FortiGate-400,您必须把它们的接口 4/HA 设
置为 HA 模式。在 HA 模式中,您不能把接口 4/HA 连接到网络,您也不能在这个接口上
添加 VLAN 接口。它只能连接同一 HA 组中的其它 FortiGate-400 的接口 4/HA。HA 组中
的 FortiGate-400 使用这个连接在 HA 组的成员之间传输状态和配置信息。
将接口 4/HA 配置为 HA 模式:
1 进入 系统 > 网络 > 接口。
2 在接口 4/HA 上单击修改 。
3 选择 工作在 HA 模式 把接口配置在 HA 模式。
一旦接口 4/HA 配置成了 HA 模式,您不能再把它连接到网络上。
4 单击 确定 以保存您所做的修改。
将接口 4/HA 配置为防火墙接口
要将接口 4/HA 配置为防火墙接口,禁用 HA 功能,并将接口 4/HA 添加到一个区
域:
1 进入 系统 > 网络 > 接口。
2 选择接口 4/HA,单击 修改 。
3 确认 工作在 HA 模式 没有被选中。
4 单击 确定 以保存您所做的修改。
配置管理接口 (透明模式)
在透明模式下,您可以配置 FortiGate 用于管理访问的管理接口。
1 进入 系统 > 网络 > 管理。
2 根据需要修改管理用的 IP 地址 和 子网掩码 。
设置的 IP 地址和子网掩码必须是您用来管理 FortiGate 的网络中的有效地址和掩码。
3 如果 FortiGate 必须通过一个默认 网关才能连接到管理员计算机,则需要添加一个默
认网关。
4 选择每个网络接口的 管理访问方式 。
5 单击 应用 以保存您所做的修改。
HTTPS 允许安全 HTTPS 连接通过此接口连接到 基于 Web 的管理程序。
PING 如果您希望网络接口对 PING 作出响应,选中此项。用于验证您的安装和测试。
SSH 允许安全 SSH 连接通过此接口连接到 CLI。
SNMP 允许远程 SNMP 管理者连接到这个接口请求 SNMP 信息。见 第 133 页 “ 配置
SNMP” 。