高级篇(5.6) 04. VDOM 虚拟域
来源:互联网 发布:编程对显卡要求高吗 编辑:程序博客网 时间:2024/06/06 20:18
【简介】当两个公司希望共用一台防火墙,但是只有一条宽带,或者有独立的宽带链路负载设备,那么VDOM子域就需要通过root域上网。这就要用到Meshed VDOMs(网状态虚拟域)技术。
Meshed VDOMs 网络结构
多个 VDOM 通过 root 访问外网。
仍接上篇示例。原来 VDOM-A 和 VDOM-B 两家公司各有自己的宽带,但两条宽带流量都很少,本着1+1大于2的原则,两家决定把两条宽带用路由器做负载均衡。这就要修改防火墙的网络结构了。
① 在前面Wan1接口因为有一条相关联,不能划给子VDOM,留给了root,正好我们将wan1口接路由器上外网。
② 在全局状态下,OS5.6.0在系统信息子窗口下要以看到外网IP,表明防火墙可以上网。
root 配置 VDOM-Link
在前面的示例中,VDOM-A 与 VDOM-B 建立了链接,现在需要建立 VDOM-A 、VDOM-B 与 root 的链接。由于配置方法相同,这里只介绍VDOM-A的LAN1接口上网设置。
① 在全局状态下,选择菜单【网络】-【接口】,点击【新建】弹出子菜单中选择【虚拟域链接】。
② 建立VDOM-A到root的虚拟域链接。VDOM-B到root的虚拟域链接同上。
root 配置回程路由
当VDOM-A或VDOM-B通过连接root的虚拟域链接访问互联网时,需要在root配置回程路由,不然就算读到网站内容,却返回不到电脑中,同样上网失败。
① 在 root 状态下,选择菜单【网络】-【静态路由】,点击【新建】。
② 如果允许VDOM-A的LAN1接口上网的话,就需要建立LAN1网段的回程路由,设备为root虚拟域链接接口,网关默认为0.0.0.0。如有多个网段上网,就建多条回程路由。这里只做一个示例。
root 配置上网策略
我们已经配置好wan1口可以上网了。现在需要配置的是虚拟域链路接口可以上网。
① 在 root 状态下,选择菜单【策略&对象】-【IPv4策略】,点击【新建】。
② 新建策略里流入接口是VDOM-A虚拟域链接接口,出口是wan1口,表示可以通过VDOMA上网。
VDOM-A 配置
① 新建一条静态路由,默认所有的访问都走root虚拟域链接接口。
② 新建一条策略,指定VDOM-A的LAN1接口可以通过root虚拟域链接接口上网。
检验
① 可以看到能够Ping通百度,说明可以上网了,查看路由,从VDOM-A的LAN1,到root的管理口,再到root接口的wan1口下一跳。说明VDOM-A到root再上网了。
② 在root 状态下,查看【FortiView】-【源】,可以看到VDOM-A下的LAN1接口,通过 root 上网的。
飞塔技术-老梅子 QQ:57389522
- 高级篇(5.6) 04. VDOM 虚拟域
- 高级篇(5.6) 01. VDOM 虚拟域
- 高级篇(5.6) 02. VDOM 虚拟域
- 高级篇(5.6) 03. VDOM 虚拟域
- vdom实现
- 高级语法-虚拟语气
- 浅析weex之vdom渲染
- ASP.NET 高级编程基础第八篇—Request对象和虚拟路径
- Cocos2d—X游戏开发之CCEditBox(虚拟键盘高级篇)(十)
- 高级rman功能之虚拟专用目录
- ActiveMQ高级特性:ActiveMQ之虚拟主题
- OpenVPN高级路由技术-虚拟交换机和内部路由缓存
- 无线路由高级设置 虚拟服务器及DMZ主机
- 无线路由高级设置 虚拟服务器及DMZ主机
- 虚拟货币开发专题(钱包命令和函数高级用法)
- ActiveMQ高级特性:虚拟Destinations实现消费者分组
- 虚拟篇 04. 检查点的作用 ❀ Windows Server 2016
- CentOS 5.6+Postfix+LDAP(虚拟域)+ExtMail+BIND9+Dovecot
- Android平台开发需要掌握的知识范围
- 设计模式(二)--工厂方法模式
- i++和++i的区别
- linux下使用shell做浮点运算
- 解决Selenium与firefox浏览器版本不兼容问题
- 高级篇(5.6) 04. VDOM 虚拟域
- 鼠标点击任意地方,循环获取table 行
- 类的代理常见模式
- AngularJS 路由
- 热门行业超6成职位月薪不满6千,这是真相?!
- IntelliJ IDEA-从SVN导出项目出现:Cannot run program "svn"的解决办法
- Micropython加速物联网开发7
- 虚拟机安装ubuntu server 16.04中文版时出现“无法安装busybox-initramfs”
- table边框简单样式