正文共:1111 字 21 图,预估阅读时间:2 分钟
我们之前介绍过如何在腾讯云和阿里云上传云主机的自定义镜像(以腾讯云为例,在公有云部署一台VSR)。今天我们就用FortiGate来测试一下(捡了一台FortiGate-VM64,怎么用起来呢?),看看天翼云是怎么操作的。
首先我们需要到飞塔官网下载FortiGate的虚拟机镜像文件,下载位置在FortiCloud网站Download下的VM Images。
在镜像下载页面,我们需要将平台选择为KVM,镜像版本我先选择使用7.2.6版本。
通过前面的测试(不用猜了,FortiGate和FortiOS都是永久授权,而FortiFirewall没有试用授权),我们已经知道FortiFirewall是没有试用授权的,而FortiOS的使用又存在限制,所以我们还是使用FortiGate吧。在这个页面往下拉,找到FortiGate的VM64部署镜像,文件名为FGT_VM64_KVM-v7.2.6.F-build1575-FORTINET.out.kvm.zip,点击“Download”下载。
下载完成之后,解压文件,得到fortios.qcow2这个磁盘文件。
然后登录天翼云控制中心,进入云主机控制台下的“镜像服务”,点击右上角的“创建私有镜像”。
在创建私有镜像页面,我们看到必须要提供一个镜像文件地址,并且必须是天翼云对象存储的URL链接,我们直接点击这个连接跳转到对应页面。
在对象存储页面,点击下方的“创建Bucket”按钮。
在创建Bucket页面,调整必要的存储设置,比如将存储类型修改为“低频存储”,降低使用成本;将读写权写修改为“公共读”,这样调用时就不用身份验证了。
创建好Bucket之后,我们在列表页面点击Bucket名称,进入到对象存储详情页。
选择“文件管理”页签,点击“上传文件”。
在弹出的对话框中,可以修改读写权限,然后选择刚刚解压得到的镜像文件fortios.qcow2进行上传。
等待上传完成,关闭任务列表对话框。
在文件列表中,展开fortios.qcow2操作列中的“更多”,选择“复制URL”。
回到刚才的创建私有镜像的页面,将URL粘贴到镜像文件地址中,操作系统选择CentOS,版本随便选一个;系统盘最小是40 GB,无法调再小;并指定一个镜像名称,点击“下一步”。
确认私有镜像信息,勾选阅读并同意相关协议,点击“确认下单”。
然后回到“镜像服务”页面,等待私有镜像状态变为“正常”之后,点击“申请云主机”来创建一台FortiGate。
创建时,我们可以根据需要或授权规格配置一台云主机并下单。
不用太过担心费用问题,个人用户最长可以领取3个月的云主机免费试用。
还可以用超低价购买云主机,2核4G云主机一年只要400出头,4核8G一年也才500多。如果是部署FortiGate,购买之后再使用私有镜像重装系统即可。
部署完云主机之后,将云主机开机,记录云主机的公网IP地址,我们可以直接通过SSH远程登录云主机,登录时会提示修改密码,直接配置新密码即可。
登陆成功之后,激活试用授权,一台云上FortiGate就部署好了(来吧,给大家分享一下最新版本的FortiGate-VM64,带试用授权)。
至此,云端的FortiGate部署完成。
长按二维码
关注我们吧