เรื่อง: กำหนด Policy เดียวให้ออกได้ทั้ง WAN1 และ WAN2 ได้อย่างไรครับ
 
 690

My Name: mdtech2010 ออฟไลน์
  • ดูรายละเอียด
01 ก.ค. 18, 10:18:21น.
อุปกรณ์  FortiGate 110C  v4.0,build0656,130211 (MR3 Patch 12)
คำถาม
กำหนด Policy เดียวที่ Port1 ให้ออกได้ทั้ง WAN1 และ WAN2 ได้อย่างไรครับ
ที่ไม่ใช่ any นะครับ เพราะ จะไป Port2  Port3 ได้ด้วย
ตอนนีัผมทำ 2 Policy ครับ คือ  Port1 --> WAN1  และ Port1 --> WAN2
*ต้องการทำ 1 Policy ครับ คือ  Port1 --> WAN1/WAN2

My Name: sutus5555 ออฟไลน์
เพศ: ชาย
  • ดูรายละเอียด
  • www.mtechnology.co.th
ตอบกลับ #1 02 ก.ค. 18, 10:40:58น.
สร้าง Zone ให้ขาที่ต้องการ  จับไปรวมในโซน

My Name: mdtech2010 ออฟไลน์
  • ดูรายละเอียด
ตอบกลับ #2 02 ก.ค. 18, 11:22:24น.
เอา WAN1 รวมกับ WAN2 ใน Zone ที่เรากำหนดใช่ไหมครับ
ถ้าใช่ เขาสร้าง Zone ที่เมนูไหนครับ  ;D

My Name: mdtech2010 ออฟไลน์
  • ดูรายละเอียด
ตอบกลับ #3 02 ก.ค. 18, 11:53:55น.
OK เจอแล้วครับอยู่ใน Interface แต่สร้าง Zone จาก WAN1 WAN2 ไม่ได้ เพราะมีการเรียกใช้งานอยู่ครับ
ขอบคุณครับ  ;D

My Name: earth ออฟไลน์
  • ดูรายละเอียด
ตอบกลับ #4 02 ก.ค. 18, 15:28:18น.
ถ้ามี Interface มากกว่า 1 Interface ตอนสร้าง Policy จะต้องสร้างซํ้าอีกครั้งนึง (internal > wan1 , internal > wan2)
แต่ถ้าต้องการสร้าง Policy แค่อันเดียวก็จะต้องสร้าง Zone ขึ้นมาครอบ interface นั้นๆ หรือมัดรวมกัน เป็น 1 interface
ตอนสร้าง Policy  แค่ internal > wan อย่างเดียว

ถ้าอนาคตมี wan3 , wan4   ก็จะต้องทำ Policy ด้วย ประกอบกัน 
ถ้ามีสร้าง Zone ไว้ก็สามารถนำ interface นั้นๆ เป็น Member ใน Zone ไว้ได้เลยครับ






แก้ไขครั้งสุดท้าย: 02 ก.ค. 18, 15:32:25น. โดย earth