| |
| |
Policy Route
| Author: Partian Co Reference Number: AA-00245 Views: 3825 Created: 2017-04-23 14:35 Last Updated: 2017-10-03 10:45 |
0 Rating/ Voters
|
 |
نکته:
در این آموزش از FortiOS 5.2.10 استفاده شده است.
ویژگی Policy Route این امکان را برای شما فراهم می کند تا ترافیکی که توسط یک Static Route به سمت مقصد مشخصی در جریان می باشد را Redirect کنید. این ویژگی زمانی مفید و کاربردی خواهد بود که شما بخواهید مسیر بخش خاصی از ترافیک موجود در شبکه را متفاوت از Static Route تعیین کنید و در واقع استثنا قائل شوید.
نکته:
- در تنظیمات مربوط به Policy Route می توانید از گزینه های زیر برای انجام تنظیماتی با جزییات بیشتر به منظور تعیین مقصد ترافیک استفاده کنید:
- Incoming Traffic’s Protocol
- Source Address or Interface
- Destination Address
- Port Number
نکته:
هنگامی که یک Packet وارد Fortigate می شود، Fortigate ابتدا Packet فوق را با Policy های موجود در لیست Policy route مقایسه کرده و سعی در Match کردن Packet با یکی از این Policy Route ها دارد. در صورت Match نشدن با هچ کدام از Policy Route های موجود در لیست، Fortigate جهت Route کردن Packet، به سراغ Routing Table می رود.
در ادامه به بررسی چگونگی ایجاد یک Policy Route خواهیم پرداخت.در ابتدا از منوی سمت چپ به مسیر Router > Static > Policy Routes رفته و گزینه ی Create New را انتخاب و مطابق شکل تنظیمات را انجام دهید.
نکته:
Type of Service - TOS یک فیلد 8 بیتی است که در IP Header قرار دارد و امکان تعیین چگونگی تحویل IP Datagram را برای شما فراهم می سازد. مقادیر موجود در فیلد فوق، Delay, Priority, Reliability, Minimum Cost می باشد
نکته:
- یک Policy Route بعد از ایجاد، در انتهای لیست قرار می گیرد. بر اساس نیاز باید آن را در مکان مناسبی قرار دهید.
- به ازای هر Policy Route باید یک Policy نیز ایجاد کنید. در غیر این صورت Policy Route فوق عمل نخواهد کرد. بدین منظور باید به مسیر Policy & Objects > Policy > IPv4 بروید.
|
| |
|
Categories 
