- Kết nối vào giao diện WebPage của Firewall Fortigate.

- Khởi tạo mới các Interface trên Firewall Fortigate.

- Khởi tạo Hardware Switch Interface trên Firewall Fortigate.

- Khởi tạo Interface VLAN trên Firewall Fortigate.

Chúng ta tiếp tục với Phần III :

Bước: 2.5. Thiết lập các Physical Interface trên Firewall Fortigate.

Thiết lập Policy cho phép LAN1 gửi dữ liệu qua LAN2.

Thiết lập Policy cho phép LAN2 gửi dữ liệu quan LAN1.

Thiết lập Policy cho phép LAN1 đi Internet.

Thiết lập Policy cho phép LAN2 đi Internet.

Bước: 2.6. Thiết lập Security Zone trên Firewall Fortigate.

Cấu hình Security Zone trên Firewall FortiGate.

FGT90D3Z15001083 # show system zone config system zone edit "Internal.Zone" set interface "int.vlan20" "int.vlan30" "int.vlan40" "int.vlan10" next end FGT90D3Z15001083 #

Tổng quan các bước triển khai:

• Bước A. Thiết lập địa chỉ IP cho các Physical Interface.
• Bước B. Thiết lập Security Zone trên Firewall Fortigate.
• Bước C. Thiết lập Policy cho phép Internal.Zone truy cập Internet.
• Bước D. Thiết lập Policy cho phép các Local Traffic trong một Security Zone có thể trao đổi dữ liệu được với nhau.
• Bước F. Thiết lập Policy chỉ cho phép LAN1 gửi dữ liệu quan LAN2 trong cùng một Security Zone, LAN2 không thể chủ động gửi dữ liệu qua LAN1 được trong cùng một Security Zone.

Bước A. Thiết lập địa chỉ IP cho các Physical Interface.

Bước B. Thiết lập Security Zone trên Firewall Fortigate.

Bước C. Thiết lập Policy cho phép Internal.Zone truy cập Internet.

Bước D. Thiết lập Policy cho phép các Local Traffic trong một Security Zone có thể trao đổi dữ liệu được với nhau.

Bước F. Thiết lập Policy chỉ cho phép LAN1 gửi dữ liệu quan LAN2 trong cùng một Security Zone, LAN2 không thể chủ động gửi dữ liệu qua LAN1 được trong cùng một Security Zone.

 

 

 

Các bạn có thể tham khảo thêm các bài viết liên quan sau :

Hướng dẫn cấu hình cơ bản trến Fireall Fortigate (Phần I)

Hướng dẫn cấu hình cơ bản trến Fireall Fortigate (Phần II)