Fortinet 1000 114, 4/HA, 4/ha HA , 4/HA ,

114 美国飞塔有限公司
配置网络接口 网络配置
4设置 MTU 尺寸 。
可以将最大的数据包尺寸设定在 68 字节到1500 字节之间。默认的 MTU 尺寸是1500 字
节。您可以试着减小 MTU 的尺寸以找到网络性能最高的时对应的MTU 尺寸。
配置接口 4/HA
您可以将接口 4/HA 用做防火墙接口或 HA 组中的两个FortiGate-1000 之间的通讯
接口。要将接口 4/HA 配置为防火墙接口，您必须禁用它的 HA 功能。您可以将接口添
加到区域并配置它的 IP 地址和网络掩码。例如，如果您要将接口 4/HA 连接到内部网
络，就将它添加到内部区域。
您可以修改接口 4/HA 的IP 地址、网络掩码和配置它的管理访问权限。还可以在
HA 操作和防火墙操作模式之间转换接口 4/HA 之间的状态。
将接口 4/ha 配置为HA 模式
要连接两个或多个高可用性模式的 FortiGate-1000，您必须把它们的接口 4/HA 设
置为HA 模式。在 HA 模式中，您不能把接口 4/HA 连接到网络，您也不能在这个接口上
添加 VLAN 接口。它只能连接同一HA 组中的其它 FortiGate-1000的接口 4/HA。HA 组
中的 FortiGate-1000使用这个连接在 HA 组的成员之间传输状态和配置信息。
将接口 4/HA 配置为HA 模式：
1进入 系统 >网络 >接口。
2在接口 4/HA 上单击修改 。
3选择 工作在HA 模式 把���口配置在 HA 模式。
一旦接口 4/HA 配置成了 HA 模式，您不能再把它连接到网络上。
4单击 确定 以保存您所做的修改。
将接口 4/HA 配置为防火墙接口
要将接口 4/HA 配置为防火墙接口，禁用HA 功能，并将接口 4/HA 添加到一个区
域：
1进入 系统 >网络 >接口。
2在接口 4/HA 上单击修改 。
3确认 工作在HA 模式 没有被选中。
4单击 确定 以保存您所做的修改。
配置管理接口 （透明模式）
在透明模式下，您可以配置 FortiGate 用于管理访问的管理接口。
1进入 系统 > 网络 > 管理。
2根据需要修改管理用的 IP 地址 和 子网掩码 。
设置的 IP 地址和子网掩码必须是您用来管理 FortiGate的 网络中的有效地址和掩码。
3如果 FortiGate 必须通过一个默认网关才能连接到管理员计算机，则需要添加一个默
认网关。
4选择每个网络接口的 管理访问方式 。