Zpracování provozu
Rozhoduje o novém spojení a zpracovává další pakety stejné session.
- Session table
- Policy, NAT a Security Profiles
- Shaping a výstup
FortiGate od vstupu po výstup
Pochop celý firewall jako jeden systém
Nejdřív si otevři názorné síťové nákresy. Potom spusť paket, změň podmínky a sleduj každé rozhodnutí.
🌐Internet / WAN
🛡️FortiGaterozhodne a zkontroluje
🏢LAN / DMZ / VPN
Tři části, které pracují současně
FortiGate není jen seznam firewall pravidel.
Informace o síti
Vytváří tabulky, podle kterých se datová část rozhoduje.
- Routing, SD-WAN a ARP
- IKE/IPsec a dynamické protokoly
- HA synchronizace
Konfigurace a dohled
Tudy se firewall nastavuje, aktualizuje a kontroluje.
- GUI, CLI a API
- Logy a FortiAnalyzer
- Administrátorské účty
Mapa zpracování nového spojení
Kliknutím na krok jej otevřeš v simulátoru.
Vyber výukovou část
IP adresy, porty, route, policy, NAT, session a návratová cesta.
IPsec, SSL VPN, IKEv2, FAC, AD/LDAP a FortiToken.
SSL inspection a jednotlivé Security Profiles.
Rozhraní, VDOM, SD-WAN, HA, offload, logy a správa.
Interaktivní simulace
Tok paketu přes FortiGate
Změň IP adresu, port, rozhraní nebo výsledek kontroly. Cesta se sestaví znovu a ukáže, kde paket skončí.
💻Zdroj
P
🛡️FortiGatePřipraven
P
🌐Cíl
⏳
Simulace je připravena
Co se právě děje
Výsledek tohoto kroku
Technické podrobnosti
Co se vyhodnocuje
Kde se to nastavuje
Co se stane při chybě
Debug stopa
Zobrazit ukázkový debug flow
Řízená diagnostika
Troubleshooting krok za krokem
Vyber problém a postupuj od fyzické vrstvy ke konkrétní funkci. U každé kontroly uvidíš očekávaný výsledek, význam chyby a příkazy připravené s tvými IP adresami.
🔎
Vyber problém a začni první kontrolouDiagnostika zatím nebyla vyhodnocena.
Jak to ověřit
Jak číst výsledek
Výsledek je v pořádku
Výsledek ukazuje problém
Diagnostické příkazy
Debug příkazy mohou vytvářet velké množství výstupu. Použij co nejpřesnější filtr a po testu vždy spusť
diagnose debug disable a diagnose debug reset.Tento krok ještě nemá výsledek.
Čtyři základní nástroje
Nejdřív zjisti, zda paket vůbec přichází, potom proč se rozhodl tak, jak se rozhodl.
Ukáže rozhraní, směr, adresy, porty a to, zda odpověď přišla zpět.
Ukáže route, policy lookup, NAT a důvod zahození forwardovaného provozu.
Ukáže uloženou policy, stav spojení, NAT tuple a offload.
IKE, SSL VPN, fnbamd nebo další proces vysvětlí chybu konkrétní služby.
Ověřené postupy: otevři si oficiální návody Fortinet pro debug flow, packet sniffer, IPsec/IKE a RADIUS/FAC.
Šifrované tunely a identita
VPN, FortiAuthenticator a FortiToken
Vyber typ VPN a postupuj komunikací krok za krokem. Tunel, přihlášení uživatele a firewall policy jsou samostatná rozhodnutí.
Důležité: vytvořený VPN tunel automaticky nepovoluje přístup ke všem sítím. Datový provoz stále potřebuje route, odpovídající firewall policy a případně Security Profiles.
Kontrola obsahu a aplikací
Security Profiles – každý zvlášť
Zapni nebo vypni libovolnou kontrolu, vlož do komunikace hrozbu a zjisti, který profil ji skutečně uvidí a zastaví.
Profily a podpůrné databáze
Každý přepínač funguje samostatně. Některé kontroly mají závislosti.
Obrázková výuka
Síťová schémata a nákresy
Každý nákres ukazuje jinou část firewallu. Vyber schéma, projdi očíslované kroky a sleduj konkrétní adresy, rozhraní a zprávy.
FortiGate nebo rozhodnutísíť / zařízeníslužbasměr komunikace
Co se děje krok za krokem
Proč je to důležité
Kde se to nastavuje
Co kontrolovat při chybě
Architektura FortiGate
Z čeho se firewall skládá
Klikni na část vlevo. Uvidíš její úlohu, vstupy, výstupy, nastavení, častou chybu a schéma vazeb.
Zapamatuj si
Vstupy a data
Výsledek
Typické nastavení
Častá chyba
Rychlá nápověda
Slovník pojmů
Vyhledej zkratku nebo výraz, který se na FortiGate objevuje.
Indy Packet LAB je zjednodušený výukový model. Přesné pořadí se může lišit podle verze FortiOS, flow/proxy režimu, central NAT, VDOM, policy typu a ASIC offloadu. Produkční konfiguraci ověř v dokumentaci FortiOS 7.4.