VDOM 나누기 명령어
2022. 2. 28.
Fortigate에는 타 벤더사 장비들과 다르게 VDOM이라는 기능, 개념이 존재합니다. 1개의 장비 안에 가상으로 2~3개 처럼 여러개로 나누어서 제 각각의 기능을 할 수 있는 기능입니다. 그렇다고 가상화는 아닙니다. 가상화용 Fortigate는 따로 있습니다. 예를 들면 1번 2번 포트는 NAT모드로, 3번 4번 포트는 TP모드로 쓸 수 있습니다. 다른 장비들도 이렇게 구성은 가능하지만 Fortigate의 VDOM은 완벽한 다른 장비처럼 보이게 하여 각각 부수적인 기능도 다르게 설정할 수 있습니다. 기준 장비는 Fortigate-80E , 펌웨어 v6.2.5 에서 진행했습니다. 명령어는 생각보다 간단합니다. config system global set vdmo-mode multi-vdom end 하면..