Cấu hình mạng công ty đầy đủ firewall và switch

by HaiNguyen -IT | 04/01/2023 | Lượt xem: 18381

Mô hình:

Yêu cầu:

- Cấu hình sao cho từ các PC ping ra được 8.8.8.8 (loopback của R10 trong hình)

- Có dự phòng VRRP tại core switch

- Firewall Fortigate cấu hình cluster Active-Standby

CHÚ Ý: NÊN DÙNG BẢN FORTIGATE EVE 6.4 TẠI ĐÂY, BẢN 7.X HAY BỊ LỖI

Cấu hình trên R10 ISP: (Trên switch ISP để mặc định là được)

interface Ethernet0/0

ip address 10.3.4.10 255.255.255.0

no shutdown

exit

int lo0

ip address 8.8.8.8 255.255.255.255

no shutdown

exit

Cấu hình trên switch LAN 3:

vlan100,200

interface Ethernet0/1

switchport access vlan 100

switchport mode access

interface Ethernet0/0

switchport trunk allowed vlan 100,200

switchport trunk encapsulation dot1q

switchport mode trunk

interface Ethernet0/2

switchport trunk allowed vlan 100,200

switchport trunk encapsulation dot1q

switchport mode trunk

Cấu hình trên switch LAN 4:

vlan 100,200

interface Ethernet0/1

switchport access vlan 200

switchport mode access

interface Ethernet0/0

switchport trunk allowed vlan 100,200

switchport trunk encapsulation dot1q

switchport mode trunk

interface Ethernet0/2

switchport trunk allowed vlan 100,200

switchport trunk encapsulation dot1q

switchport mode trunk

Cấu hình trên core_sw01:

vlan 100,200,300

interface Ethernet0/0

switchport trunk allowed vlan 100,200

switchport trunk encapsulation dot1q

switchport mode trunk

interface Ethernet0/1

switchport trunk allowed vlan 100,200

switchport trunk encapsulation dot1q

switchport mode trunk

interface Ethernet0/2## thông lên firewall

switchport access vlan 300

switchport mode access

interface Ethernet0/3## thông lên firewall

switchport access vlan 300

switchport mode access

interface Ethernet1/0##port thông ra PC_MGMT

switchport access vlan 300

switchport mode access

interface Vlan100

ip address 192.168.100.10 255.255.255.0

vrrp 1 ip 192.168.100.1

vrrp 1 priority 105

no shutdown

interface Vlan200

ip address 192.168.200.10 255.255.255.0

vrrp 1 ip 192.168.200.1##backup vrrp vlan 200

no shutdown

interface Vlan300##vlan thông lên firewall

ip address 10.1.2.100 255.255.255.0

no shutdown

exit

ip route 0.0.0.0 0.0.0.0 10.1.2.101 ##route to internet qua firewall

Cấu hình trên core_sw02:

vlan 100,200,400

interface Ethernet0/0

switchport trunk allowed vlan 100,200

switchport trunk encapsulation dot1q

switchport mode trunk

interface Ethernet0/1

switchport trunk allowed vlan 100,200

switchport trunk encapsulation dot1q

switchport mode trunk

interface Ethernet0/2## thông lên firewall

switchport access vlan 400

switchport mode access

interface Ethernet0/3## thông lên firewall

switchport access vlan 400

switchport mode access

interface Vlan100

ip address 192.168.100.20 255.255.255.0

vrrp 1 ip 192.168.100.1 ##backup vrrp vlan 100

no shutdown

interface Vlan200

ip address 192.168.200.20 255.255.255.0

vrrp 1 ip 192.168.200.1

vrrp 1 priority 105

no shutdown

interface Vlan400##vlan thông lên firewall

ip address 10.2.3.100 255.255.255.0

no shutdown

exit

ip route 0.0.0.0 0.0.0.0 10.2.3.101 ##route to internet qua firewall

Cấu hình IP cho port fortigate để từ PC_MGMT truy cập được webgui:

FGT-01:

config system interface

edit "port1"

set mode static

set ip 10.1.2.101 255.255.255.0

set allowaccess ping https http

FGT-02:

config system interface

edit "port1"

set mode static

set ip 10.1.2.102 255.255.255.0

set allowaccess ping https http

Vào firewall FGT01 đặt IP theo quy hoạch. Ví dụ như dưới:

Do cấu hình cluster nên không cần đặt IP cho FGT-02, vì nó sẽ tự có cấu hình giống FGT-01 sau khi join cluster

Để cấu hình Cluster:

Vào System > HA

Sang con FGT-02, cài HA tương tự; chỉ khác priority

Sau đó con FGT-02 sẽ quay tròn như dưới, ta không truy cập được vào webgui của nó nữa:

Trên con chính hiện như này:

Cấu hình tiếp static route đi ra net qua Router R10

Khai thêm route trỏ về dải LAN qua core switch, trong đó route qua port1 là route chính, route qua port2 là route phụ backup.(Một số bạn nhầm thành subnet 192.168.0.0/24) . Route chính sẽ có Administrative Distance nhỏ hơn route phụ, kích đúp vào route dưới để chỉnh.