Руководство по настройке VLAN и избыточных интерфейсов в FortiGate | Зональные политики межсетево...
Loopback27
0:00 / 0:00
Руководство по настройке VLAN и избыточных интерфейсов в FortiGate | Зональные политики межсетево...
402 просмотра · 9 месяцев назад
Loopback27
11,2 тыс. подписчиков
402 просмотра · 9 месяцев назад
Прекратите создавать VLAN на одном интерфейсе вашего FortiGate — это одна из самых распространенных ошибок, которые я вижу у сетевых инженеров.
Если этот порт выйдет из строя, вся ваша сеть тоже выйдет из строя.
В этом видео я покажу вам правильный, профессиональный метод с использованием резервного интерфейса, VLAN, зон и чистых политик межсетевого экрана.
Давайте исправим вашу настройку FortiGate.
Что вы узнаете из этого видео:
1. Почему использование одного порта для нескольких VLAN может вызвать проблемы
2. Как создать резервный интерфейс на FortiGate
3. Как добавить VLAN поверх резервного интерфейса
4. Настройка базовых политик межсетевого взаимодействия между VLAN
5. Разработка чистых зон межсетевого экрана
6. Внедрение политик межсетевого экрана на основе зон
7. Проведение тестирования отказоустойчивости путем отключения резервных каналов
⏱Временные метки:
00:00 – Обзор и топология сети
01:27 – Почему использование одного порта для VLAN – плохая идея
02:45 – Создание резервного интерфейса на FortiGate
03:50 – Добавление VLAN100 и VLAN200 на резервный интерфейс
08:00 – Создание базовой политики межсетевого взаимодействия между VLAN
11:15 – Создание зон для чистой архитектуры межсетевого экрана
13:02 – Создание политики на основе зон Политика
14:35 – Тест отказоустойчивости: отключение одного резервного канала
#FortiGate #VLAN #Межсетевойэкран #Сети #ИТ-обучение #ПолитикаНаОсновеЗоны #Отказоустойчивость #СетеваяИнженерия #Fortinet #кибербезопасность
Связанное видео:
🔒 Как настроить двухфакторную аутентификацию для FortiGate SSL VPN (LDAP/RADIUS) | Пошаговое руководство
• How to Set up Duo MFA for FortiGate SSL VP...
О компании Loopback27
Старший сетевой инженер с более чем 14-летним опытом проектирования, внедрения и поддержки корпоративных, облачных и многопользовательских сетей центров обработки данных.
#FortiGate #Fortinet #VLAN #Межсетевойэкран #СетеваяИнженерия #СетеваяБезопасность #Отказоустойчивость #ИзбыточныйИнтерфейс #ПолитикаНаОсновеЗоны #Кибербезопасность #ИТОбучение #УчебникПоFortiGate #Сети #ВысокаяДоступность #ЦентрОбработкиДанные