Best Practices

Question 1

O que é o Link Health Monitor

Answer 1

Mecanismo de detecção quando a rota para um determinado caminho está DOWN.

Question 2

Como funciona o Link Health Monitor?

Answer 2

• Periodicamente testa um servidor além do gateway.
• Se o FortiGate não recebe resposta até o limite do failover, todas as rotas estáticas para esse determinado caminho são removidas da tabela de roteamento.
• Se os caminhos ficarem acessíveis novamente, as rotas são reativadas na tabela de roteamento.

Question 3

Qual o caminho no CLI para a configuração do Link Health Monitor?

Answer 3

# config system link-monitor
# set srcintf 
# set server 
# set gateway-ip 
# set protocol [ ping | tcp-echo | udp-echo |twamp | http ]
# set update-static-route [ enable | disable]
# next
# end

Question 4

O que são Asymmetric Routing (Rotas Assimétricas)?

Answer 4

É a situação onde os pacotes da MESMA sessão podem seguir através de rotas diferentes para alcançar o destino.

Question 5

Qual a solução para Asymetric Routing?

Answer 5

Usar a distância administrativa para garantir que só uma rota esteja ativa por vez.

Question 6

Qual a consequência da Asymetric Routing?

Answer 6

• Desabilita a Stateful Inspection
• Antivirus e Intrusion Prevention não serão efetivos já que cada pacote será tratado individualmente.
• o FortiGate irá rejeitar cada um dos pacotes.