دانشنامه

چگونگی پیکربندی افزونگی (High Availability) در فایروال های FortiGate

در شبکه‌های امروزی، ایجاد افزونگی برای پایداری بیشتر خدمات، از اهمیت بالایی برخوردار است. دستگاه‌های FortiGate از قابلیت High Availability (HA) پشتیبانی می‌کنند که به سازمان‌ها اجاره می دهد در صورت بروز خرابی در یک دستگاه، تداوم دسترسی به خدمات را حفظ کنند. در این مقاله، نحوه پیکربندی HA در FortiGate را بررسی می‌کنیم.

راهنمای توزیع بار (Load Balancing) بین دو خط اینترنت (WAN) در فایروال‌های FortiGate

توزیع بار (Load Balancing) بین دو خط اینترنت (WAN) در فایروال‌های FortiGate با استفاده از قابلیت SD-WAN قابل انجام است؛ این روش، راهکار پیشنهادی Fortinet برای مدیریت چند اتصال اینترنتی به‌شمار می‌رود. در ادامه، راهنمای گام‌به‌گام راه‌اندازی توزیع بار اینترنت با استفاده از SD-WAN در فایروال FortiGate آورده شده است.

مفهوم و کاربرد Vdom در فورتیگیت

عبارت FortiGate VDOM مخفف Virtual Domain است و یکی از قابلیت‌های کلیدی فایروال‌های FortiGate برای تقسیم‌بندی منطقی دستگاه به چند فایروال مجزا است. در واقع با استفاده از VDOM می‌توان یک FortiGate را به چند بخش مستقل تقسیم کرد که هرکدام می‌توانند تنظیمات، سیاست‌ها، کاربران، و حتی مدیران جداگانه‌ای داشته باشند.

مراحل راه‌اندازی DHCP Server در FortiGate

در فایروال‌های FortiGate می‌توان به‌راحتی یک DHCP Server راه‌اندازی کرد تا به دستگاه‌های موجود در شبکه داخلی به‌صورت خودکار آدرس IP اختصاص دهد. در ادامه، روش پیکربندی DHCP Server در FortiGate به‌صورت گام‌به‌گام ارائه شده است.

ارتقاء (Upgrade) و تنزیل (Downgrade) سیستم‌عامل FortiOS در فایروال‌های FortiGate

ارتقاء و تنزیل نسخه سیستم‌عامل در تجهیزات FortiGate از عملیات‌های مهم مدیریتی محسوب می‌شود که جهت بهره‌برداری از قابلیت‌های جدید، بهبود عملکرد و رفع آسیب‌پذیری‌ها انجام می‌پذیرد. این عملیات باید با رعایت کامل ملاحظات فنی، مبتنی بر مستندات رسمی شرکت Fortinet صورت گیرد.

اصول و قواعد نوشتن رول فایروال (Firewall Rules)