Skip to content
  • Công Ty Cổ Phần SSS Việt Nam
  • Giới thiệu
  • Dự án tiêu biểu
  • Liên hệ
  • Công Ty Cổ Phần SSS Việt Nam
Công ty Cổ Phần SSS Việt Nam – Phân Phối Thiết Bị Mạng – Tư Vấn Giải Pháp CNTTCông ty Cổ Phần SSS Việt Nam – Phân Phối Thiết Bị Mạng – Tư Vấn Giải Pháp CNTT
  • BÁO GIÁ NHANH
    • Chưa có sản phẩm trong giỏ hàng.

  • Giỏ hàng

    Chưa có sản phẩm trong giỏ hàng.

    Tất cả sản phẩm
    • Switch
      • Switch Cisco
      • Switch HPE Aruba
      • Switch H3C
      • Switch Cisco Meraki
      • Switch HPE
      • Switch Linksys
    • Wifi - Access Point
      • Aruba Wifi
      • Cisco Wifi
      • Cisco Meraki Wifi
      • H3C Wifi
      • Router Wifi Asus
      • Linksys Wifi
    • Router
      • Router Cisco
      • Router H3C
      • Router Linksys
      • Router Cisco Meraki
    • Firewall
      • Firewall Cisco
      • Firewall Fortinet
      • Firewall H3C
      • Firewall Cisco Meraki
      • Firewall Sonicwall
    • Module quang
      • Module Quang Cisco
      • Module Quang Aruba
      • Module Quang Gigalight
      • Module Quang HPE
    • Phụ kiện mạng
      • Converter Quang
      • Dây Nguồn
      • Dây Nhẩy Quang
    • Thiết bị khác
      • Cisco IP Phone
      • Cisco Video Conference
  • Thương hiệu
    Cisco
    Meraki
    HPE
    Fujitsu
    Check Point
    Citrix
    Broadcom
    IBM
    Aruba
    H3C
    Fortinet
    Juniper
    Lenovo
    Ruckus
    Mirotek
    Unifi
    Gigalight
    Asus
    Sonicwall
    Paloalto
    Sophos
    F5 Network
    Dell
    Polycom
  • Dịch vụ

    Tư Vấn Giải Pháp Mạng

    Network Solution Consulting

    Quản Lý Hệ Thống CNTT

    Managed IT Services - MIS

    Triển Khai Và Quản Lý Dự Án

    IT Project Management

    Tích Hợp Hệ Thống

    System Integration – SI

    Tối Ưu Hệ Thống CNTT

    IT System Optimization

    Triển Khai Lắp Đặt

    Network Deploy Installation

    Cho Thuê Thiết Bị

    IT Equipment Rental

    Kho Bãi - Vận Chuyển

    IT Warehouse & Transport

    Điện Toán Đám Mây

    IT Cloud Services

    Dịch vụ
  • Giải pháp

    Trung Tâm Dữ Liệu

    DC Switching Solution
    DC Infrastructure Solution
    DC SDN Solution

    Bảo Mật Mạng

    Network Intrusion Prevention
    Mail Security Solution
    Web Application Firewall
    Next Generation Firewall (NGFW)

    Mạng Doanh Nghiệp

    Campus/ Enterprise
    ISP/ Large Enterprise
    SMB/ SOHO

    Wifi - Mạng không dây

    SMB, Office & Building
    School, University & Campus
    Hotels & Hospitality
    Industrial

    Máy Chủ - Lưu Trữ

    Intel Based Servers
    Unix Based Servers
    Enterprise Data Storage

    Mạng Quang

    Access Network
    Data Center
    WDM/ Coherent
    5G Network
    Giải pháp
  • Hỗ trợ

    Dịchvụ khách hàng

    Hướng dẫn mua hàng
    Phương thức thanh toán
    Chính sách bảo hành
    Chính sách vận chuyển
    Chính sách hỗ trợ đổi trả
    Chính sách bảo mật thông tin

    Hỗ trợ sản phẩm

    Tài nguyên (download)
    Công cụ kiểm tra giá List
    Kiểm tra EoL & EoS
    Kiểm tra Bảo Hành

    Hỗ trợ kỹ thuật

    Hỗ trợ kỹ thuật miễn phí
    Yêu cầu Demo giải pháp
    Hỗ trợ
  • Tin Tức

    TIN TỨC CÔNG NGHỆ

    Chuyên mục Cisco
    Chuyên mục Aruba
    Sản phẩm giải pháp mới
    Tư vấn - Hỗ trợ

    Tin khuyến mại

    Thông tin chương trình khuyến mãi sản phẩm hấp dẫn mới nhất của chúng tôi

  • Công ty
    Giới thiệu
    Liên hệ
    Tuyển dụng
    Tin tức - Sự kiện
    Chứng nhận
    Đối tác
    Dự án tiêu biểu
    Hợp tác cùng SSS
    Cong ty
  • 0982 825 982
  • Tư vấn - hỗ trợ

[FortiOS 5.6] Hướng dẫn cấu hình HA trên Firewall Fortigate

Nội dung

  1. [FortiOS 5.6] Hướng dẫn cấu hình HA trên Firewall Fortigate
    1. Kiểm tra thiết bị
    2. Cấu hình 1 Fortigate là Master ( trên sơ đồ là External-Primary)
    3. Cấu hình trên Slave (trên sơ đồ là External-Backup)

[FortiOS 5.6] Hướng dẫn cấu hình HA trên Firewall Fortigate

 

Mô hình kết nối HA sử dụng firewall Fortigate

Lưu ý: Hướng dẫn này áp dụng với các thiết bị đang chạy phiên bản FortiOS 5.6. Với các phiên bản OS thấp hoặc cao hơn, các bước thực hiện có 1 vài thay đổi.

Trước khi bắt đầu, bạn phải kiểm tra chắc chắn phiên bản FortiOS trên cả 2 con Fortigate phải giống nhau và 2 cổng kết nối HA phải được cấu hình không nhận IP từ DHCP hoặc PPPoE.Theo mô hình trên, một FortiGate Backup (Slave hay Backup) được cài đặt và kết nối với một FortiGate đã được cài đặt trước đó (Master hay Primary) để tạo thành một cụm High Availability (HA) giúp cải thiện độ tin cậy của mạng và tăng tính sẵn có của mạng.

Bài viết này hướng dẫn cấu hình HA trên Fortigate sử dụng giao thức FortiGate Clustering Protocol (FGCP). Giao thức này có 3 mode để cấu hình là Standalone, Active-active, Active-passive. Ở đây chúng ta sử dụng kiểu HA là Active-passive, khi đó 1 thiết bị hoạt động sẽ đóng vai trò là Master, 1 thiết bị dự phòng. Lưu lượng mạng trong LAN sẽ đi qua Switch => External-Primary và đi ra ngoài internet. Trong trường hợp Master bị lỗi thì Slave sẽ hoạt động cho đến khi Master được xử lý xong. Lúc này lưu lượng mạng sẽ đi qua con External-Backup và ra internet.

Kiểm tra thiết bị

Trước khi cấu hình, bạn phải chắc chắn 2 thiết bị chạy cùng 1 phiên bản FortiOS và actice license ( nếu có) trước khi thêm vào HA Cluster. Các license cần active trước bao gồm FortiCare Support, IPS, AntiVirus,Web Filtering, Mobile Malware, FortiClient, FortiCloud, và virtual domains (VDOMs). Các thiết bị Fortigate trong HA Cluster phải cùng level cho các license FortiGuard, FortiCloud, FortiClient, và VDOMs. Riêng license FortiToken có thể active sau vì license FortiToken đồng bộ xuống tất cả các Cluster Members.

Bạn cũng có thể cài đặt bất kỳ license của bên thứ ba nào trên FortiGate chính trước khi tạo cụm. Khi cụm được hình thành, chứng chỉ của bên thứ ba được đồng bộ hóa với các FortiGate trong Cluster.

Cấu hình 1 Fortigate là Master ( trên sơ đồ là External-Primary)

[Tùy chọn] Trên Fortigate Master, vào System > Settings  và thay đổi hostname là External-Primary (bước này có thể bỏ qua)

Vào System > HA, chọn

  • Mode là Active-Passive.
  • Device priority: Cài đặt chỉ số Device priority cao hơn giá trị mặc định (trong ví dụ là 250), thiết bị nào có chỉ số Device priority cao nhất sẽ là Master (Primary), các thiết bị có chỉ số Device priority cao thứ 2 sẽ là Master trong trường hợp Master bị lỗi.
  • Group name: Tên Cluster Group
  • Password: Password xác thực để các Cluster member joint vào group
  • Heartbeat interfaces: chọn 2 port (trong sơ đồ là port 3 và port 4). Hai port này sẽ gửi các bản tin trao đổi để xác định xem các thiết bị có hoạt động bình thường hay không và đồng bộ cấu hình giữa các member
  • Heartbeat Interface Priority: thiết lập chỉ số này trên cả 2 cổng là 50

 

Sau khi nhập xong tất cả thông tin, nhấn OK để hoàn tất. Khi chưa kết nối với Slave, External-Primary vẫn tạo thành 1 Group và hoạt động bình thường như 1 con Master trong Cluster

 

Nếu có các cụm HA FortiOS khác trong mạng của bạn, bạn có thể cần thay đổi ID nhóm cụm bằng lệnh CLI này:

External-Primary#config system ha
External-Primary#set group-id 25
External-Primary#end

Cấu hình trên Slave (trên sơ đồ là External-Backup)

Kết nối backup FortiGate vào hệ thống mạng, kết nối với primary bằng 2 interface được thiết lập trong phần Heartbeat interfaces. Việc kết nối 2 port này vào Fortigate có thể dẫn tới gián đoạn hệ thống mạng do bị loop, vì vậy nên kết nối 2 port này khi có ít lưu lượng truy câp mạng hoặc sau khi cấu hình HA xong mới connect vào hệ thống

 

Các switch phải được sử dụng giữa cluster và Internet, giữa cluster và các mạng nội bộ, như thể hiện trong sơ đồ mạng. Bạn có thể sử dụng bất kỳ switch nào để thực hiện các kết nối này.

[Tùy chọn] Trên Fortigate Slave, vào System > Settings  và thay đổi hostname là External-Backup (bước này có thể bỏ qua)

 

Vào System > HA, cấu hình các thông số giống với trên con External-Primary (trừ thông số Device priority, trong ví dụ này là 50). Thông số Device priority trên con Slave phải được đặt thấp hơn trên con Master để chắc chắn thiết bị này sẽ luôn là thiết bị Backup

 

Nếu có các cụm HA FortiOS khác trong mạng của bạn, bạn có thể cần thay đổi ID Group bằng lệnh CLI, Group ID này phải giống với trên External-Primary:

External-Backup#config system ha
External-Backup#set group-id 25
External-Backup#end

Sau khi lưu cấu hình và heartbeat interfaces được kết nối, FortiGates sẽ tìm kiếm và tạo thành các cụm Cluster. Hệ thống mạng lúc này có thể bị gián đoạn trong vài giây do các thiết bị trong Cluster đàm phán và bầu chọn master. Sau khi lưu cấu hình trên Slave xong, quay trở lại con Master và reload lại trình duyệt web, lúc này sẽ thấy External-Primary đang là Master và chạy bình thường, còn External-Backup là Slave và ở chế độ unactive.

 

Kiểm tra topo mạng, truy cập vào Dashboard > Physical Topology

 

Như vậy là bạn đã hoàn thành cấu hình HA mode Acrive-Passive trên 2 thiết bị Fortinet, lúc này traffic trong mạng sẽ đi qua External-Primary, khi External-Primary bị lỗi thì External-Backup sẽ được active và lúc này traffic sẽ đi qua External-Backup cho đến khi External-Primary được xử lý xong

This entry was posted in Tư vấn - hỗ trợ, Cấu hình / Lắp đặt, Chuyên mục Fortinet. Bookmark the permalink.
Làm thế nào để Phân biệt Thông số kỹ thuật trên mã SKU của Thiết bị chuyển mạch Cisco Catalyst?
Các vấn đề khi sử dụng hệ thống tường lửa cho doanh nghiệp

Trả lời Hủy

Email của bạn sẽ không được hiển thị công khai. Các trường bắt buộc được đánh dấu *

CHUYÊN MỤC
  • Sản phẩm – giải pháp
    • Chuyên mục Aruba
    • Chuyên mục Cisco
    • Chuyên mục Fortinet
    • Chuyên mục Juniper
  • Tin công ty
    • Giới thiệu công ty
    • Hướng dẫn mua hàng
    • Thông tin tuyển dụng
    • Tin khuyến mãi
  • Tin Tức Công Nghệ
  • Tư vấn – hỗ trợ
    • Cấu hình / Lắp đặt
    • Đánh giá từ chuyên gia
BÀI VIẾT MỚI
  • THÔNG BÁO LỊCH NGHỈ TẾT NGUYÊN ĐÁN QUÝ MÃO 2023 CỦA SSS VIỆT NAM
  • Phân biệt giữa thiết bị Wi-Fi Mesh vs Repeater
  • Tìm hiểu về bộ chuyển mạch Switch Cisco C9200 24 ports và 48 ports
  • THÔNG BÁO LỊCH NGHỈ TẾT DƯƠNG LỊCH 2023 CỦA SSS VIỆT NAM
  • SSS Việt Nam giành giải thưởng “𝐅𝐘𝟐𝟐 𝐓𝐎𝐏 𝐒𝐌𝐁 𝐏𝐀𝐑𝐓𝐍𝐄𝐑 𝐎𝐅 𝐓𝐇𝐄 𝐘𝐄𝐀𝐑”
Công ty Cổ Phần SSS Việt Nam
Trụ sở: Số 275, Đường Ngọc Hồi, Huyện Thanh Trì, TP.Hà Nội
VPGD: SSS Building, 10 Ngách 2 Ngõ 124 Minh Khai, Hai Bà Trưng, Hà Nội
GPKD số 0107520682 do Sở Kế hoạch và Đầu tư Thành Phố Hà Nội cấp ngày 27/7/2016
Dịch vụ
  • Tư vấn giải pháp mạng
  • Quản lý hệ thống CNTT
  • Tích hợp hệ thống
  • Triển khai - Quản lý dụ án
  • Cho thuê thiết bị CNTT
  • Ảo hóa & Điện toán đám mây
Giải pháp
  • Trung tâm dữ liệu
  • Mạng doanh nghiệp
  • Thiết bị & Bảo mật mạng
  • Máy chủ- Lưu trữ
  • Mạng không dây - Wifi
  • Mạng Quang - 5G
Hỗ trợ
  • Hướng dẫn mua hàng
  • Phương thức thanh toán
  • Chính sách bảo hành
  • Chính sách vận chuyển
  • Chính sách hỗ trợ đổi trả
  • Chính sách bảo mật thông tin
Đăng ký nhận thông tin


    Thông tin của bạn sẽ được bảo mật và bạn có thể hủy đăng ký bất cứ lúc nào
    Copyright@2022 SSS.NET.VN. All Right Reserved
    Copyright 2023 © Flatsome Theme
    • Tất cả sản phẩm
    • Switch
      • Switch Cisco
        • Cisco Catalyst 9500 Series
        • Cisco Catalyst 9300 Series
        • Cisco Catalyst 9200 Series
        • Cisco Catalyst 1000 Series
        • Cisco Catalyst 3850 Series
        • Cisco Catalyst 3650 Series
        • Cisco Catalyst 2960 Series
        • Cisco SF/SG/SX Switches Series
        • Cisco Business Series CBS
        • Cisco Industrial Ethernet 1000 Series
        • Cisco Industrial Ethernet 2000 Series
        • Cisco Industrial Ethernet 2000u Series
      • Switch Aruba
        • Aruba 2530 Switch Series
        • Aruba 2540 Switch Series
        • Aruba 2930 Switch Series
        • Aruba 3810 Switch Series
        • Aruba 5400 Switch Series
        • Aruba CX 4100 Switch Series
        • Aruba CX 6100 Switch Series
        • Aruba CX 6200 Switch Series
        • Aruba CX 6300 Switch Series
        • Aruba CX 6400 Switch Series
        • Aruba CX 8320 Switch Series
        • Aruba CX 8360 Switch Series
        • Aruba CX 8400 Switch Series
        • Aruba Instant On 1930 Series
        • Aruba Instant On 1960 Series
      • Switch Meraki
      • Switch HPE
        • HPE OfficeConnect 1950 Switch Series
      • Switch H3C
      • Switch Linksys
    • Wifi – Access Point
      • Aruba Wifi
        • Aruba Wireless Access Points
        • Aruba Remote Access Points
        • Aruba Gateways and Controllers
      • Cisco Wifi
        • Cisco Aironet Access Point
        • Cisco Wireless Access Point (WPA)
        • Cisco Wireless Controller
      • Cisco Meraki Wifi
      • H3C Wifi
      • Linksys Wifi
      • Router Wifi Asus
    • Firewall
      • Firewall Cisco
      • Firewall Cisco Meraki
      • Firewall Fortinet
      • Firewall H3C
      • Firewall Sonicwall
    • Router
      • Router Cisco
      • Router Cisco Meraki
      • Router H3C
      • Router Linksys
    • Module quang
      • Module Quang Aruba
      • Module Quang Cisco
      • Module Quang Gigalight
      • Module Quang HPE
    • Phụ kiện mạng
      • Converter Quang
      • Dây Nguồn
      • Dây Nhẩy Quang
    • Thương Hiệu
    • Về Chúng Tôi
      • Giới Thiệu Công Ty
      • Dự Án Tiêu Biểu
      • Bản tin SSS
      • Tuyển Dụng
      • Thông Tin Liên Hệ
    • Hợp tác cùng SSS
    • Dịch Vụ
      • Tư Vấn Giải Pháp Mạng Doanh Nghiệp
      • Dịch Vụ Cho Thuê Thiết Bị
      • Dịch Vụ Quản Lý Hệ Thống CNTT
      • Dịch Vụ Tích Hợp Hệ Thống
      • Dịch Vụ Triển Khai & Quản Lý Dự Án
      • Giải Pháp Và Dịch Vụ Cloud
    • Giải pháp
      • Mạng Doanh Nghiệp
        • ISP/ Large Enterprise Networking
        • Campus/ Enterprise Networking
        • SMB/ SOHO Networking
      • Wifi – Mạng không dây
        • SMB, Office & Building
        • Hotels & Hospitality
        • Schools, Universities and Campus
        • Industrial
      • Mạng Quang
        • Access Network
        • Data Center
        • WDM/ Coherent
        • 5G Network
      • Trung Tâm Dữ Liệu
        • DC Switching Solution
        • DC Infrastructure Solution
        • DC SDN Solution
      • Máy Chủ – Lưu Trữ
        • Intel based servers Solution
        • Unix based servers
        • Enterprise Data Storage
      • Bảo Mật Mạng
        • Network Intrusion Prevention System
        • WEB Apllicaiton Security
        • Mail Security
        • Next Generation Firewall (NGFW)
    • Hỗ trợ
      • Tài Liệu Hỗ Trợ
      • Kiểm tra giá List
      • Kiểm tra EoL & EoS
      • Kiểm tra Bảo Hành
      • Yêu cầu Demo giải pháp
      • Hỗ trợ kỹ thuật miễn phí
    • Tin Tức Công Nghệ
    • Đăng nhập



      GỬI YÊU CẦU TỚI CHUYÊN GIA

      Kính chào quý khách! Hãy để lại lời nhắn để nhận tư vấn từ chuyên gia. Chúng tôi sẽ liên hệ tới quý khách trong thời gian sớm nhất.

      Họ và tên *

      Điện thoại *

      Email




      Lời nhắn

      Đăng nhập

      Quên mật khẩu?

      Đăng ký

      Thông tin cá nhân của bạn sẽ được sử dụng để tăng cường trải nghiệm sử dụng website, để quản lý truy cập vào tài khoản của bạn, và cho các mục đích cụ thể khác được mô tả trong chính sách riêng tư của chúng tôi.