Kategorie: GNS3 Labs

Einrichten von Routing auf der Fortigate Statisches Routing Policy Routing OSPF Routing BGP Routing

Fortigate Virtual Wire Pair Interface anlegen

Nutzung von redundatne Interfacen an einer Fortigate Firewall.

Verwendete Befehle IP Adressen der Ports anzeigen show system interface ? Interface konfiguration anzeigen show system interface Hostnamen setzen config system global -set hostname NameDerForti Interface umstellen auf dhcp config system interface edit Port(Portnummer) set mode dhcp set allowaccess ping telnet ssh http https end

Einrichten von VLANs auf einer Fortigate und Anbindung an einen Cisco Switch 

Die ersten Schritte auf einer Fortinet Firewall, die ich in GNS3 eingebunden habe. Ich habe den Port1 der Fortigate mit der “Cloud” verbunden, so bekommt der Port 1 per DHCP eine Adresse aus meinem Netzwerk und daher kann ich dann per Browser auf die Fortigate zugreifen. Der erste Zugriff erfolgt über die Console in GNS3,

Hier geht es darum eine Zonenbasierende Firewall auf einem Router zu erstellen. Es gibt die Zonen – Internet – ConfRoom – Inside Die Kommunikation soll folgendermassen möglich sein : Aus dem Confroom nur per HTTP/HTTPS/DNS in Richtung Internet zum Webserver Aus der Inside Zone soll TCP/UDP und ICMP möglich sein Zu erste müssen die Router

Wie kann ich mich auf einen Router mit Telnet verbinden, so das meine Logindaten von einem Tacacs Server kommen ? In GNS3 habe ich das ganze aufgebaut mit dem AAA Server, einem Switch und einem Router. Um Telnet zu testen habe ich die Toolbox mit dazu genommen. Die NAT Wolke dient dazu die Toolbox und

Privat Vlans werden eingesetzt um die Kommunikation zwischen Systemen zu begrenzen. Das z.B. PC2 nicht mit PC0, PC1 und PC3 kommunizieren darf, aber mit dem Server, wie im VLAN 502 Es kann aber auch erlaubt sein das PC0 mit PC1 und dem Server kommunizieren darf, aber nicht mit PC3 und PC4 Dazu kommen verschiedene Typen

Routing per OSPF auf Nexus Systemen. Zum Einsatz kommt das Nexus 9300 Image auf GNS 3 Auf allen Systemen muss das feature OSPF insatlliert werden/sein Das Management Interface ist in dem Netzwerk 192.168.176.0/24 und das default Gateway lautet 192.168.176.100 und ist per VLAN 192 auf dem MGMT Switch angelegt. Die Konfigurationen der Systeme Nexus-1 switchname