Hướng dẫn Fortinet

Khi doanh nghiệp có 2 đường Internet, việc publish camera, server nội bộ, web/app rất dễ sai: nhầm VIP, nhầm policy, hoặc publish được WAN này nhưng WAN kia thì “tịt”. Bài này hướng dẫn đúng kiểu triển khai thực tế để publish ổn định, dễ debug, dễ bàn giao.

Bài 14 đã giúp dựng SD-WAN cơ bản (members + SLA + rules). Sang Bài 15, sẽ giúp doanh nghiệp “cảm nhận được”: Teams/VoIP mượt hơn, ERP ổn định hơn, và traffic “nặng” không làm nghẹt đường của dịch vụ quan trọng. Điểm mấu chốt: viết rule theo nhóm dịch vụ + đặt SLA theo mục tiêu + thêm QoS/traffic shaping tối thiểu để giữ trải nghiệm.

Ở Bài 13, ta đã dựng “dự phòng chuẩn” (WAN1 chính, WAN2 dự phòng). Bước nâng cấp của doanh nghiệp là SD-WAN: không chỉ biết “đứt thì chuyển”, mà còn biết “đường nào tốt hơn cho từng ứng dụng”. Ví dụ: Teams/Zoom đi đường có jitter thấp, ERP đi đường ổn định, và khi SLA xấu thì tự chuyển mà user ít bị ảnh hưởng nhất.

Sau HA (Bài 12) để tránh “hỏng thiết bị”, bước kế tiếp để tránh “đứt Internet” là Dual-WAN Failover. Mục tiêu triển khai thực tế: WAN1 (chính) chạy bình thường, WAN2 (dự phòng) chỉ takeover khi WAN1 lỗi, và tự động chuyển lại khi WAN1 ổn định. Bài này hướng dẫn này sẽ giúp: làm đúng từ thiết kế, monitor đúng kiểu, test failover rõ ràng.

Nếu VPN (Bài 10–11) là để “kết nối”, thì HA là để “không bị ngắt”. HA Active-Passive giúp bạn dựng 2 FortiGate chạy theo cặp: 1 con Active xử lý traffic, 1 con Standby đồng bộ cấu hình và sẵn sàng tự động takeover khi thiết bị/đường truyền/port gặp sự cố. Bài này hướng dẫn theo góc nhìn triển khai thực tế: làm đúng – test rõ – vận hành ổn.

VPN Site-to-Site giúp kết nối hai hoặc nhiều mạng LAN ở các địa điểm khác nhau (HQ – Branch – Factory) thành một hệ thống thống nhất qua Internet. Bài này viết theo góc nhìn IT triển khai thực tế: làm đúng ngay từ đầu, dễ mở rộng, dễ troubleshoot.

VPN Remote Access giúp nhân viên truy cập hệ thống nội bộ (file server, ERP, camera, RDP…) từ bên ngoài một cách an toàn. Bài này hướng dẫn theo lộ trình NAMHI: cơ bản - chuẩn vận hành, tập trung “làm xong là chạy”, ít lỗi, dễ support.

90% traffic Internet hiện nay là HTTPS. Nếu chỉ bật Web Filter / App Control / AV / IPS mà không hiểu SSL Inspection, FortiGate sẽ khó “nhìn sâu” được nội dung. Nhưng bật sai SSL Inspection lại rất dễ gây lỗi: trình duyệt báo “Not secure”, ứng dụng Teams/Outlook/ERP lỗi, user kêu ngay. Bài này hướng dẫn theo kiểu NAMHI: cơ bản → nâng cao, làm đúng ngay lần đầu.

Sau khi đã kiểm soát website bằng Web Filter (Bài 6), bước tiếp theo là kiểm soát ứng dụng. Application Control giúp doanh nghiệp quản lý các app “ngốn thời gian” (Social, Streaming) hoặc rủi ro (P2P, Remote tools), mà vẫn giữ trải nghiệm Internet ổn định cho công việc.

Sau khi LAN đã ra Internet (Bài 5), bước tiếp theo là kiểm soát người dùng truy cập web gì. Web Filter giúp chặn website độc hại, nội dung không phù hợp và là tính năng “ăn điểm” nhất khi demo FortiGate cho khách hàng.

Đây là bước “mở Internet” cho mạng nội bộ. Dù WAN và LAN đã cấu hình đúng, nếu thiếu Firewall Policy hoặc NAT, máy trong LAN vẫn không thể truy cập Internet. Bài này giúp bạn hiểu rõ và cấu hình đúng ngay lần đầu.