Hướng dẫn cấu hình PPPoE trên Firewall Forigate

Bài viết này hướng dẫn các bạn cấu hình quay PPPoE Firewall Fortigate,  và sử dụng cơ chế Network Address Translation (NAT) và Static Route cho phép mạng nội bộ truy cập Internet.

Các bước thực hiện

• Cấu hình Date + Time
• Cấu hình cổng Wan
• Cấu hình mạng Local
• Tạo Static route.
• Tạo Policy cho mạng Local ra Internet qua Wan.

Bước 1: Cấu hình ngày giờ + time

Cấu hình date + time :

 Setting ->

- System settings: Thay đổi tên thiết bị

- System time : Thay đổi ngày giờ

Bước 2: Cấu hình cổng Wan

Cấu hình Wan: Network ->Interfaces

• Chọn Wan1 -> Edit

Cấu hình các mục trong Wan1:

• Role: chọn role là wan
• Address: mục này sẽ có 3 tùy chọn là Manual, DHCP và PPPoE
  • Manual: trong trường hợp chúng ta có 1 IP tĩnh riêng thì sẽ chọn address là Manual và nhập địa chỉ IP Public vào
  • DHCP: nhận IP từ 1 DHCP server cấp
  • PPPoE: đối với các thuê bao FTTP của nhà cung cấp như vnpt,viettel, ftp... chúng ta sẽ chọn mục này và nhập username password của nhà cung cấp dịch vụ cấp cho chúng ta
• Restrict Access: cho phép bật các tính năng trên Interface như http, https (để truy cập vào firewall), ping, ....

• Nhấn OK để lưu cấu hình.

Bước 3: Cấu hình cổng Lan

Cấu hình Lan: 

• Chọn Internal >> Edit
• Address: trong phần Addressing mode chọn Manual và đặt địa chỉ IP cho Interface, Ip này sẽ đóng vai trò là Default Gateway trong LAN. Nếu bạn thay đổi IP trong phần này, bạn sẽ phải đăng nhập lại với IP mới vừa cấu hình
• Administrative Access: bật 1 số tính năng trên interface (để có thể cấu hình firewall qua giao diện web, chúng ta phải bật tính năng https và http trên interface này)
• DHCP Server: tạo 1 DHCP server để cấp địa chỉ IP cho client trong LAN

Bước 4: Cấu hình Static Route.

Truy cập vào Network > Static Routes > Create New để tạo 1 static route

• Destination : Subnet với IP và SubnetMask là 0.0.0.0/0.0.0.0
• Gateway: 0.0.0.0 (đây là địa chỉ IP Next hope)
• Device:  WAN1 . (Cổng cấu hình PPPoe).

Bước 5: Cấu hình Policy.

Truy cập vào Policy & Objects > IPv4 Policy > Create New

• Name: đặt tên cho policy để phân biệt với các policy khác
• Incoming Interface: chọn LAN để cho phép mạng LAN đi ra
• Outgoing Interface: chọn Wan1 vừa cấu hình để cho phép mạng LAN đi ra Internet qua cổng Wan1
• Source: chọn ALL để cho tất cả các máy tính đi ra hoặc có thể chọn 1 số client
• Destination: chọn ALL
• Schedule: Always
• Service: chọn ALL, các mục này ta có thể chọn chỉ cho phép 1 số dịch vụ truy cập internet. Chọn ALL là cho phép tất cả
• Action: Accept để cho phép ( chọn deny là không cho phép đi ra qua cổng Wan1)
• Bật tính năng NAT, điều này bắt buộc để mạng LAN có thể ra internet
• Security Profiles: các tính năng này phụ thuộc vào license đang sử dụng. Đối với các part Firewall là BDL ( ví dụ FG-100D-BDL, FG-100E-BDL) thì mới kích hoạt được các tính năng này, các part như FG-100D, FG-100E sẽ không kích hoạt được các tính năng này mà phải mua thêm license
• Logging Options: Cho phép ghi lại log các traffic hoặc các gói tin ra vào trong mạng

Kiểm tra kết quả:

Sau khi cấu hình xong toàn bộ các bước trên chúng ta sẽ thực hiện lệnh ping đến địa chỉ bất kỳ ngoài internet nếu thông thì chúng ta đã cấu hình thành công.

KẾT LUẬN 

Trên đây là hướng dẫn cấu hình PPPOE và cấu hình cơ bản trên firewall fortigate

Cần hỗ trợ , tư vấn mua bán sản phẩm firewall fortigate vui lòng liên hệ datech.vn để được hỗ trợ.