【隧道篇 / WAN优化】(7.4) ❀ 01. 启动WAN优化 ❀ FortiGate 防火墙

【简介】几乎所有的人都知道,防火墙自带的硬盘是用来保存日志,以方便在出现问题时能找到原因。但是很少的人知道,防火墙自带的硬盘其实还有另一个功能,那就是用于WAN优化。


防火墙自带的硬盘

在FortiGate防火墙A、B、C、D系列,所有型号都自带硬件。但是在E系列和F系列,FortiGate防火墙分为不带硬盘型号(尾数为0,例如200E、60F)和带硬盘型号(尾数为1,例如201E,61F)。

① 防火墙的面板左侧会标注型号,通过型号,我们可以判断防火墙是否包含硬盘。例如上图FortiGate 201E,这个就是型号就是包含硬盘的。

② 识别硬盘的方法,可以在CLI窗口输入命令 execute disk list,将会显示硬盘信息,如果没有任何信息显示,那么就是硬盘不存在。

③ 硬盘和分区前面都会显示一个参考号,可以用 execute disk format 加参考号,对硬盘或分区进行格式化。

④ 默认情况下,防火墙的自带硬盘是用来保存日志,选择菜单【日志&报表】-【日志设置】,选择【本地日志】,可以看到用于保存日志的硬盘容量。防火墙默认总硬盘容量的75%用于日志存储。

⑤ 默认情况,防火墙只保存7天的日志,那么很显然硬盘是用不完的。可以通过 config log disk setting 命令的下的 set maximum-log-age 加日期,来实现更多日期的日志保存。最多为3650天。

⑥ 修改完后,就可以保存更多天数的日志了。

启动WAN优化

FortiGate防火墙自带硬盘,除了保存日志的功能外,还可以用于WAN优化。

① 选择菜单【系统管理】-【设置】,在最下面的【磁盘设置】选项,可以看到硬盘可以用于保存本地日志,也可以用于WAN优化。选择【启用WAN优化】。

② 选项WAN优化,就只能禁用硬盘日志功能,只能二选一,除非有两块硬盘(VM版本的情况下)。注意,启用WAN优化后,会删除当前日志,切记!点击【确认】后,防火墙会重新启动。

③ 防火墙重启后,再次用命令 execute disk list 查看硬盘,发现硬盘被分为三个区。

④ 选择菜单【日专&报表】-【日志设置】,选择【本地日志】,可以看到虽然是带硬盘的防火墙型号,但是日志也只能保存在内存中。

⑤ 如果即想要WAN优化功能,又想保存日志,那么也可以将防火墙加入FortiGate Cloud,将日志保存到Cloud,默认只能保存7天。或者将日志保存到FortiAnalyzer或Syslog。

⑥ 选择菜单【系统管理】-【可见功能】,在核心功能会多出一个【WAN优化和缓存】选项,启用。

⑦ 在菜单中多出了【WAN优化和缓存】菜单,下面有四个子菜单。这样就可以配置WAN优化了。

【注意】我们并不能通过在USB口上插入U盘来替代硬盘从而实现WAN优化,USB口的作用仅限于保存查询的部分日志,或实现4G上网。


相关推荐
daixin88487 小时前
什么是缓存雪崩?缓存击穿?缓存穿透?分别如何解决?什么是缓存预热?
java·开发语言·redis·缓存
daixin88489 小时前
Redis过期数据的删除策略是什么?有哪些?
数据库·redis·缓存
EmpressBoost10 小时前
谷粒商城170缓存序列化报错
java·spring·缓存
幻灭行度12 小时前
通过redis_exporter监控redis cluster
数据库·redis·缓存
forestsea14 小时前
Caffeine 缓存库的常用功能使用介绍
java·缓存·caffeine
冷崖15 小时前
Redis缓存策略以及bigkey的学习(九)
redis·学习·缓存
雪*夹雨夹*雪17 小时前
CPU 为什么需要缓存?揭开速度与效率的底层逻辑
缓存
love530love17 小时前
Windows 如何更改 ModelScope 的模型下载缓存位置?
运维·人工智能·windows·python·缓存·modelscope
szx042718 小时前
缓存HDC内容用于后续Direct2D绘制.
c++·缓存·directx·d2d·direct2d·dx·gdi+dx
Heidi__1 天前
前端数据缓存机制详解
前端·缓存