Fortigate Firewall cihazlarında dinamik yönlendirme işlemleri, ağların büyümesiyle birlikte yönetimi kolaylaştırmak ve ağlar arasındaki yönlendirme bilgilerini otomatik olarak paylaşmak için kullanılmaktadır. Fortigate, statik yönlendirme yapılandırmalarının yanı sıra RIP, OSPF ve BGP gibi farklı dinamik yönlendirme protokollerini de desteklemektedir.
Bu yazıda, en eski ve temel dinamik yönlendirme protokollerinden biri olan RIP (Routing Information Protocol) protokolünün Fortigate Firewall cihazları üzerinde nasıl yapılandırıldığını inceleyeceğiz. RIP yapılandırması sayesinde Fortigate cihazları, bağlı oldukları ağlar hakkındaki yönlendirme bilgilerini diğer RIP router’ları ile otomatik olarak paylaşabilir ve öğrenebilir.
Routing Information Protocol (RIP) hakkında daha fazla bilgi almak için aşağıda, RIP protokolüyle ilgili daha önce yazmış olduğum diğer yazıma ulaşabilirsiniz.
Uygulama için aşağıdaki topolojiyi kullanacağız.
FortiGate Firewall cihazına erişim sağladıktan sonra aşağıdaki yolu izleyerek RIP konfigürasyonunun yapıldığı sayfayı açalım.
Network ---> RIPArdından, ilgili konfigürasyonları gerçekleştirebiliriz.
Version → Bu bölümde kullanılacak RIP sürümünü seçiyoruz. RIP protokolünün iki farklı sürümü bulunmaktadır. RIP Version 1, sınıflı IP adresleme yapısını desteklediği için günümüzde tercih edilmemektedir. Sınıfsız IP adresleme yapısını destekleyen RIP Version 2 ise günümüzde kullanılabilmektedir.
Networks → Bu bölümde RIP ile tanıtılacak ağların IP adresi ve Netmask bilgilerini girmemiz gerekmektedir. Yapımızda kaç farklı ağ bulunuyorsa, her birini ayrı ayrı ekleyebiliriz.
Interfaces → Bu bölümde, RIP haberleşmesinin hangi arayüzler üzerinden gerçekleştirileceğini belirtiyoruz. Port2, iç ağımıza bağlı olduğu için RIP haberleşmesini bu arayüz üzerinden başlatıyoruz. Port1 ise internet bağlantısının bulunduğu arayüz olduğu için bu tarafta RIP protokolünü kullanmamıza gerek yoktur. Bu nedenle Port1 arayüzünü Passive Interface olarak belirtiyoruz.
Inject Default Route → Bu seçenek önemlidir. Firewall üzerinde daha önce tanımladığımız statik rotanın, topolojide bulunan diğer yönlendirici cihazlara da öğretilmesi gerekmektedir. Bu seçenek sayesinde varsayılan rota, RIP protokolü aracılığıyla diğer yönlendirici cihazlara duyurulabilir.
Timers → Bu bölümde, RIP mesajlarının hangi aralıklarla gönderileceği ve komşu cihazdan yanıt alınamaması durumunda rotanın ne kadar süre boyunca tabloda tutulacağı gibi çeşitli zamanlayıcı ayarları bulunmaktadır. Genelde varsayılan da bırakılır.
Son olarak Apply butonuna tıklayarak konfigürasyonu kaydedelim. Yaklaşık 30 saniye içerisinde RIP bağlantısı kurulmuş olacaktır.
Daha fazla Fortigate içeriği için takipte kalın…
Leave a Reply