一、管理需求

通过业务接口管理和配置HA集群。

二、网络拓扑

三、配置要点

1、配置HA基础配置

2、配置基础LAN/WAN上网服务

3、配置网络管理的相关参数

4、配置防火墙的SYSLOG、SNMP、FMG

四、操作步骤

1、配置HA基础配置

初始化配置防火墙的时候可以通过mgmt口登陆到防火墙上，一般mgmt口的管理IP是192.168.1.99，第一步可以通过此IP登陆防火墙，或者通过console口管理防火墙。具体型号初始化如果网管和接口的网管IP信息等可参考

链接：https://docs.fortinet.com/product/fortigate/hardware 和 https://docs.fortinet.com/document/fortigate/hardware/fortigate-quickstart-guide-high-end?model=all

举例FGT1500D：

https://docs.fortinet.com/document/fortigate/hardware/fortigate-1500d-information-supplement?model=all

按照以上方式登陆第一次开箱的防火墙。先登陆主防火墙，并配置进行HA的基础配置，然后登陆到备防火墙，配置备防火墙的HA基础配置。

分别配置主防火墙和备防火墙的HA，主防火墙优先级调整为150，备防火墙的优先级保持默认的120，配置HA-cluster组名字和密码，监控业务接口wan1和port1，使用HA1和HA2接口将二者互联。双方的HA配置完毕之后将ha1和ha2线相互直连，将会进行HA的选举，此时优先级150高的FGT将成为主防火墙，优先级低的120的FGT将成为备防火墙。然后备防火墙的配置将会和主防火墙进行同步，备防火墙所有配置和主防火墙一致，此时备防火墙也将不再可以WEB/SSH登录，仅仅可以Console登录。后续所有的操作和配置都在主防火墙上的GUI、SSH或Console完成。

主备防火墙HA的GUI配置：

 

主备防火墙的HA命令行配置：

2、配置基础LAN/WAN上网服务

此步骤为正常上网的基础配置，大概的步骤是配置接口IP、配置默认路由、配置策略即可实现防火墙的简单上网配置。不详细展开说明，仅仅提供配置截图和命令行。（所有配置都在主防火墙上完成，备防火墙此时不可以登陆）

配置接口IP：

配置默认路由：

配置上网策略：

配置上网的命令行：