grandmasterb
Goto Top

Fortigate mit 2 unterschiedlichen ISP betreiben

Hallo zusammen,

mir wurde folgende Aufgabe übertragen. Ich soll 2 Internet Anbieter auf der Fortigate einrichten.
Wan1 Anbiter QSC
Wan2 Anbieter Vodafone (6000 DSL)

Über Wan1 soll alles laufen auser HTTP
Über Wan2 soll HTTP laufen

Falls das Vodafone ausfallen sollte, soll HTTP wieder über Wan1 laufen bis Wan2 wieder aktiv ist.

Ich finde einfach keine Anleitung zu diesem Thema. Habe nur etwas gefunden mit einer Backup Lösung, falls Wan1 ausfallen sollte.

Ich hoffe mir kann jemand helfen.

Danke
B

Content-ID: 202570

Url: https://administrator.de/contentid/202570

Ausgedruckt am: 05.11.2024 um 14:11 Uhr

Pjordorf
Pjordorf 28.02.2013 um 20:28:16 Uhr
Goto Top
Hallo,

Zitat von @GrandmasterB:
mir wurde folgende Aufgabe übertragen. Ich soll 2 Internet Anbieter auf der Fortigate einrichten.
Also doch keine 2 IPS auf einem System. Deine Überschrift (änderbar) lautet auf Intrusion Prtotection System, du meinst aber Internet Service Provider IPS <> ISP.

Über Wan1 soll alles laufen auser HTTP
Über Wan2 soll HTTP laufen
Kann dies deine Fortigate? Steht in den Dokus.

Ich finde einfach keine Anleitung zu diesem Thema. Habe nur etwas gefunden mit einer Backup Lösung, falls Wan1 ausfallen sollte.
Und? Passt den Backup nicht falls eine Leitung ausfällt?

Gruß,
Peter
exchange
exchange 28.02.2013 um 23:10:21 Uhr
Goto Top
GrandmasterB
GrandmasterB 01.03.2013 aktualisiert um 09:21:29 Uhr
Goto Top
Hallo Heiko,

danke für das Dokument, doch dies hatte ich auch schon gefunden. Und wenn ich es richtig verstehe, ist diese Config dafür gedacht falls einer der Provider ausfällt und der andere Einspringen muss. Sprich Backup.

Ich benötige aber die möglichkeit beide Leitungen auf einmal zu nutzen.
Leitung 1 soll kein HTTP machen, aber eben alles andere.
Leitung 2 soll ausschließlich HTTP machen.

Nur im Notfall, falls Leitung 2 ausfällt soll sie auch HTTP machen.
GrandmasterB
GrandmasterB 01.03.2013 aktualisiert um 09:21:44 Uhr
Goto Top
Hallo Peter,

danke, ja mit dem IPS -> ISP habe ich mich wohl verschrieben.

Ja die Fortigate kann das.
GrandmasterB
GrandmasterB 01.03.2013 um 09:25:55 Uhr
Goto Top
Ich sollte vielleicht noch ergänzen das:

Wan1 die Verbindung selbst aufbaut PPPOE
Wan2 ist ein externer DSL Router von Vodafone angeschlossen. Dieser baut auch die Verbindung auf.
Wan2 auf DHCP eingestellt und bekommt auch eine IP, Getway von der Easybox.
Mosurama
Mosurama 01.03.2013 um 11:14:35 Uhr
Goto Top
Hi Grandmaster,

ich hoffe es findet sich hier jemand der dir helfen kann. Ich hatte vor kurzem genau die gleiche Anforderung und habs auch nicht hinbekommen.

Problem ist dass man nicht mit klassischen Routen arbeiten kann sondern Policy-Routes verwenden muss.

In Deinem Fall könnte das sogar klappen weil du dich auf ein Protokoll beschränken kannst, in meinem gings nicht weil ich an meinem SDSL eine VPN-Verbindung hatte, da war dann nix mehr mit sinnvollem Routen - bzw. war es auch noch ein Problem dass beim Routen ja ein Gateway angegeben werden muss welches man ja bei ner ADSL-Verbindung nicht hat.

Alles in allem hab ich da 2 Tage drauf verschwendet und kam nicht weiter.

Lösung wäre wohl vors ADSL noch einen Billig-Router zu klemmen (oder einen Provider-All-In-One zu verdenden weil man dann 2 Gateways hat mit denen man arbeiten kann.

Viele Grüße und good luck

mosurama
goldfisch
goldfisch 05.03.2013 um 17:15:56 Uhr
Goto Top
Redundante Default routes auch über PPPoE oder DHCP funktionieren per ECMP auf den Fortigates, das ist kein Problem. Das Problem ist die (serviceabhängige) Umleitung per 'policy route'. Im Gegensatz zu normalen Routingeinträgen werden policy routes nicht gelöscht, wenn das benutzte Interface down ist (bzw. der pingserver nicht antwortet). Sie werden vor der Inspektion der routing table abgearbeitet und sind (soweit ich weiss) nicht dynamisch.
Man könnte sich dadurch behelfen, dass man im Ernstfall die policy route manuell disabled, ECMP sorgt dann automatisch dafür, dass der gesamte Verkehr über das andere WAN-Interface geht. Das ist zugegebenermassen unbefriedigend.