Hướng dẫn cấu hình HA(High Available) trên Firewall Fortigate Ver 6.0

Trong bài viết này mình sẽ hướng dẩn các bạn cấu hình HA trên firewall fortigate fimware 6.0

Mô hình như sau:


1. Cấu hình Primary FortiGate cho HA:
- System > Setting > Hostname:

- Vào mục System > HA:
o Mode: Active-Passive
o Device priority: cao hơn giá trị mặc định (ở ví dụ, 250) để chắc chắn FortiGate sẽ luôn là Primary trong HA.
o Group name and Password: //tùy chọn

- Đảm bảo giá trị trong Heartbeat interfaces (port3 & port4) được cài đặt cho mỗi Heartbeat Interface Priority là 50.
2. Kết nối với Backup FortiGate theo sơ đồ:



3. Cấu hình Backup FortiGate:
- System > Settings và thay đổi Host name:
- System > HA:
o Mode: Active-Passive
o Device Priority: thay đổi giá trị thấp hơn mặc định (VD:50) để trở thành Backup FortiGate.
o Group name and Password: giống với cài đặt trên Primary FortiGate
- Đảm bảo giá trị trong Heartbeat interfaces (port3 & port4) được cài đặt cho mỗi Heartbeat Interface Priority là 50.

4. Kiểm tra trạng thái HA cluster:





Đến đây, các bước cấu hình HA (High Availability) trên Firewall Fortigate V6.0 cơ bản đã được thực hiện xong.

Chúc các bạn thành công!

Chi tiết xem tại: Cấu hình HA (High Availability) trên Firewall Fortigate