两台设备,一主一备。 以下是我操作步骤,刚学习某公司设备不久,好多地方不规范,欢迎大家批评指正。 实验拓扑图(画图是用的process on)
1.划分区域 2.配置防火墙AF1。【网络配置】——【接口/区域】,并且配置好接口IP地址等信息。ETH1口配置成外网区域, ETH3定义成内网区域,将ETH2口定义成HA口。如下图: 3.接口总览 4.默认上网路由和回指路由
5.防火墙AF1:进入【高可用性】配置接口,选择本端ETH2接口作为双机通信口,填写对端地址 10.10.9.10,如下图:
6.防火墙AF1:启用双机热备,进入双击热备配置接口,点击新增,定义虚拟组为100,防火墙AF1优先级 为100,勾选抢占,双机检测口为ETH3与ETH1,如下图:
7.防火墙AF1:进入配置同步接口,选择四种配置同步,如下图: 8.配置防火墙AF2,配置ETH2接口IP信息。如下图: 9.防火墙AF2:进入高可用性配置接口,基本信息,选择本端接口ETH2。 对端通信IP地址10.10.9.9。如下图: 10.防火墙AF2:进入双击热备配置接口,设置与对端设备一样的虚拟组100, 优先级设置为90,设备不抢占,心跳时间设置与对端设备一致。如下图: 11.防火墙AF2:配置同步 12.将防火墙AF1和防火墙AF2都断电,并且接好在线架。 防火墙AF1先开机,待防火墙AF1开机后,再开启防火墙AF2。 防火墙AF2起来后,防火墙AF1会向防火墙AF2同步配置。 注意开机顺序不能反。 13.定义对象 14.地址转换 15.应用控制策略(内网到外网的放行) 16.安全防护策略(上网场景,服务器访问场景) |