|
|
 |
|
|
Routering van verkeer over een specifieke internetverbinding
|
|
 |
|
Veel mensen zijn al bekend met de Gateway Failover optie, die het mogelijk maakt om automatisch over te schakelen naar een tweede internetverbinding als de primaire verbinding uitvalt. Deze optie zit standaard in GB-OS ingebouwd, en is met ieder model GTA Firewall te gebruiken mits er twee of meer internetverbindingen beschikbaar zijn.
Een minder bekende optie is de mogelijkheid om, indien meerdere internetverbindingen aangesloten zijn op de firewall, per soort verkeer en/of computer te bepalen via welke verbinding het verkeer gerouteerd wordt. In onderstaand voorbeeld wordt gebruik gemaakt van een glasvezel als hoofdverbinding en een ADSL-verbinding als backup:
In het voorbeeld zijn beide verbindingen als DHCP geconfigureerd, maar uiteraard kan ook gebruik gemaakt worden van statische IP-adressen of een combinatie hiervan. Om verkeer over een specifieke verbinding te routeren moeten vervolgens onder Network -> Routing -> Gateway Policies gedefinieerd worden wat de gateways voor de beide verbindingen zijn, en moet de optie "Policy Based Routing" aangevinkt zijn:
Uiteraard kan ook de Failover-optie tegelijk gebruikt worden. Verkeer wordt dan, tenzij anders aangegeven, over de eerst beschikbare gateway gerouteerd, en schakelt automatisch over de tweede als de eerste verbinding niet beschikbaar is.
Om als er meerdere gateways geconfigureerd zijn kan vervolgens onder Security Policies -> Policy Editor -> Outbound een aantal firewallregels aangemaakt worden die bepalen welk verkeer wordt toegestaan, en via welke verbinding dit loopt. Dit werkt net zoals de normale firewallregels; onder de knop "Advanced" kan via de optie "Route" aangegeven worden via welke verbinding het verkeer gerouteerd wordt.
|
|
|
|
|
|
