防火墙技术专栏

　　国内上网大部分还是以ADSL拨号为主，优点是下载速度快，价格实惠，缺点是上行带宽太小，如果有服务器需要映射访问就不够用了。另外就是IP地址经常会动态更改。大部分企业用ASDL拨号宽带来满足上网需求。飞塔防火墙分桌面式和机架式两种，所有的桌面式和部分中低端机架式，通常都会有两个或一个单独的宽带接口。如果宽带超出两条，也可以配置其它接口作为宽带接口使用。宽带接口通常都会有三个选项：手动、DHCP、PPPoE，FortiOS 7.0 增加一个Auto-managed by Forti.....

　　虽然可以用防火墙PPPoE拨号上网，但是经过实际环境检测，防火墙PPPoE拨号上网的速度，比用路由器上网的速度要慢一些，所以有些人为追求网速，宁愿在防火墙外面再接入一台路由器，以此加快上网速度。当然代价就是不能通过这条宽带远程访问防火墙了。这里以小米路由器为例，用浏览器登录小米路由器，输入登录密码，点击【>】。　　① 进入主界面后，选择【常用设置】-【上网设置】。　　②在上网设置那里选择上网方式为【PPPoE】，输入上网帐号和密码，选择【自动配置】。将路由器的Wan口...

　　绝大多数企业都会使用固定IP宽带，优点很明显：网速稳定，上行带宽比较大，适合映射服务器到公网，连接VPN等等。而且通常会给多个公网IP地址，这个是ADSL拨号宽带没有办法比的。象往常一样，FortiGate防火墙使用固定IP上网，我们先来配置宽带接口。登录防火墙，选择【网络】-【接口】。在中低端防火墙，通常会有专门的宽带接口Wan1、Wan2，高端防火墙没有专门设置Wan接口，但是所有接口都可以自由设置为不同类型接口。这里我们选择port1作为宽带接口。点击【编辑】。　　① 输入接口..

　　肯定有人会奇怪，怎么防火墙还需要用4G上网吗？不是有ADSL拨号宽带、固定IP宽带、专线等这么多选择吗？而且4G速度也不够快呀。　　在某些特定的场合，例如因为道路施工宽带被挖断了，而又要用VPN访问远方的服务器，这个时候4G就可以作为应急或备用宽带起到很大的作用了。而且现在也有很多4G卡不限流量，虽然速度慢一点，但是成本却是很低的。要想4G上网，必须要先有个4G上网MODEM，早期有写过文章介绍华为的这一款，还是非常不错的。　　① 淘宝或京东可以很容易购买到这种4G上网MODEM，.

　　我们已经知道FortiGate防火墙可以使用4G网络，但由于4G的带宽不够，有ADSL或固定IP宽带的话，还是尽量使用ADSL或固定IP宽带，只在ADSL或固定IP宽带不能使用的情况下，才将4G作为应急宽带使用。为了更接近实际使用环境，我们使用FortiWiFi 60E作为演示，这是因为通常需要4G作备用宽带的，都是因为宽带不稳定，一般在分公司或比较小的站点使用。固件升级为最新的7.0.1版本。第一步是配置宽带接口，这次我们使用ADSL拨号和4G上网。60E为桌面式防火墙，默认有两两..

为什么拨号宽带经过防火墙后，速度会下降很多？防火墙会影响宽带网速吗？影响有多大？　　① 为了有个准确的宽带速度比，我们先用小米路由器拨号上网，测试经过小米路由器后宽带的速度变化。　　② 为了使测速数据更可信，我们登录www.speedtest.cn网站，指定一个测速点。宽带为深圳电信500M。　　③ 为了使数据尽可能不偏差太大，我们取第4、5、6次的测速成绩，再将三次测速取平均值，电脑直接连小米路由器的网速是：下载 302.11 Mbps 上传 59.77 Mbp....

　　【简介】在只有一条宽带的环境下，需要同时能正常上网，又能通过软路由访问指定网站，这会是一个挑战。 网络拓朴 为了清晰的了解网络的访问原理，这里描述一下常见的防火墙连接方法。 　　① 最常见的防火墙连接方法是：路由器或防火墙通过ADSL宽带猫拨号连接宽带，交换机连接防火墙以及上网设备，包括电脑及无线AP，防火墙允许或阻止某些IP上网。如果是专线宽带，可以省略掉ADSL宽带猫及路由器。如果是拨号宽带，并且有远程访问需求的话，可省略掉路由器，不能由ADSL宽带......

接口在PPPoE模式下如何修改优先级？同时存在PPPoE拨号宽带和固定IP宽带的情况下，为什么要修改优先级和管理距离？　　①Wan1接口在设置为PPPoE拨号模式的时候，管理距离默认为5，优先级默认为0（没有GUI中显示出来），自动建立默认路由。　　② Wan2接口在设置为固定IP模式时，需要手动建立默认路由。默认情况下，新建静态路由管理距离默认为10，优先级默认为0（需......

　　【简介】企业常用上网宽带一般都以电信或联通的固定IP宽带和ADSL拨号宽号为主，但是有时候会出现意外情况，例如施工挖断光缆，造成宽带断网，这个时候就需要有一条应急宽带了。 4G上网设备　　随着目前4G的普及，以及流量包年、包月卡的出现，用4G做为应急上网，或者成为偏远没有宽带地区上网的主力，已经成为可能。　　① 如果是机房里选择4G上网设备，首先要考虑的是机房里的无线信号比较弱......

　　【简介】前面我们知道了可以用华为的mini WiFi接防火墙的USB口，可以实现4G宽带通过防火墙上网，那么能不能和已有宽带做主备呢？就是主宽带不能用了，自动走备宽带4G上网。 现有环境　　这里假设有一条ADSL拨号宽带在使用。　　① 防火墙有两个内网口，一个接三层交换机，一个接AP，目前都是通过Wan1接口上网。　　② 通过命令启用4G LTE MODEM。......

在没有防火墙之前，一般是路由器在网络的最外端，有了防火墙之后，建议防火墙在最外端，取代路由器，这样可以方便远程管理防火墙，以及映射服务器到外网，那么宽带就需要接入到防火墙。...

虽然100M宽带比较普遍，但是在公司里人员比较多的情况下，一根宽带显然非常吃力。如果有二条或更多的宽带，我们就可以利用飞塔防火墙将多条宽带负载均衡，使得大家都能快速上网。

除了单位使用的固定IP宽带之外，使用最多的就是ADSL拨号宽带了，不光家庭普遍使用，大部分单位也会使用。ADSL拨号宽带价廉物美，唯一的缺陷是每次拨号成功会生成不同的外网IP。

当防火墙接在网络的最外端时，可以取代传统的路由器。宽带直接接入到防火墙，内网经过防火墙访问外网。这里我们介绍单位常用的固定IP地址宽带的配置。

很多单位因为一根宽带不够用，便安装了二根甚至是三根宽带，即有固定IP宽带，也有ADSL拨号宽带，宽带的带宽也不相同，为了能合理的利用宽带，我们将通过防火墙将宽带分流。

如果单位有多条宽带，领导的要求通常是不能断网，最好一根宽带出现问题，其它的宽带能立即接上，这就要用到宽带冗余这个功能了。