Virtual Domeeni seadistamine Fortinet's

VDOM Sisse lülitamine

Ava CLI ning sisesta järgmised käsud: 

"config system global"

"set vdom-mode multi-vdom"

VDOM seadistamiseks navigeeru "System" ja "VDOM" ning vajuta "Create New"

Sisesta nimi: "VDOM_nimi". Tüüp on Traffic, NGFW mode "Profile-based". Central SNAT enabled, Reegion "Estonia"

Väline vaade võiks väljanäha järgmisena

Seejärel tuleb valida järgmist võrguliidest, mille pihta me seadistamine vdomi. Antud juhul on kasutusel juba lan2 ja lan3. Vaba võrguliidestest on jäänud "A". Antud juhul võrguliides A sobib hästi HyperV võrgule. Kahe klickiga saab seadistada A võrguliidest.

Parameetrid:

Virtual Domain: HyperV

IP: 172.16.38.0/24

DHCP server: 172.16.38.100-172.16.38.250

Administrative Access: PING

VDOM: "GLOBAL"  

HyperV_Link loomine. Navigeeru Network ja Interfaces. Seejärel vasaku üleval vajuta Create New ja VDOM Link. Parameetrid:

Interface0: HyperV_Link0

IP: 192.168.100.1/30

Interface1: HyperV_Link1

IP: 192.168.100.2/30

Navigeeru Policy & Objects ning Firewall Policy. Loo uus Tulemüüri reegel, mis lubaks HyperV võrguliidesel ühendust interneti. Interneti võrguliides on antud HyperV vdomis "HyperV_link1"

Seejärel tuleb seadistada INTER-VDOM routing. Navigeeru Network ja Static Routes. Loo uus Static route ning lisa järgmised parameetrid:

Gateway Address: 192.168.100.1

Interface: HyperV_Link1

Administrative Distance: 10

Status: Enabled

Seejärel navigeeru tagasi VDOM: "ROOT" ning loo uus tulemüüri reegel, mis lubab HyperV vdom linkil ligipääsu interneti