Fortigate 在 HA 模式下的管理介面

Tue, 08 Sep 2020 09:47:47 +0800

config system ha
set ha-mgmt-status enable
config ha-mgmt-interfaces
edit 1
set interface wan2
set gateway 192.168.147.254
next
end
end

別忘了設定預設閘道。這個介面是隔離的，需要獨立的路由設定。

System1

config system interface
edit wan2
set ip 10.11.101.101/24
set allowaccess https ping ssh snmp
next
end

System2

config system interface
edit wan2
set ip 10.11.101.102/24
set allowaccess https ping ssh snmp
next
end

從 FortiOS 5.6 開始，有一種新的方式可以直接存取每台設備。這是 In-Band 的方法，不需要保留介面。

System1

Fortigate on Ricky