Fortigate HA 고가용성 이중화2

 

 

## 시스템 구성도 및 네트워크 인터페이스 구성도

 

 

 

## FW-1

 

 

## FW-2

 

 

 

## FW-1 HA 고가용성 구성

 

## 디바이스 우선 순위 : 높을수록 엑티브임

## 세션픽업 : 방화벽이 끊어져도 유저 세션이 유지됨

## 모니터 인터페이스 : 감시할 포트

## 하트비트 인터페이스 : 이중화 하트비트 감시 포트

 

 

 

## FW-2 HA 고가용성 구성

 

 

 

## 이중화 구성시 DHCP라 30으로 자동으로 URL 아이피가 바낌

 

 

 

## 동기화 안될 시 cli에서 동기화 명령어

## 양쪽다 해주어야 함.

## execute ha synchronize start

 

 

 

 

## 동기화 cli 확인

## get system ha status

 

 

 

 

## LAN -> WAN 통신 정책 설정

 

 

 

 

## 핑 테스트