Fortigate60安裝手冊

1、Fortigate 3.0 MR4 中文配置向?qū)夸浗榻B(關(guān)于這篇文章介紹)-3Fortigate 60防火墻介紹-4其他systex安全產(chǎn)品-4SOHU&中小型網(wǎng)絡拓撲結(jié)構(gòu)-5注：文中的IP地址以實際操作時配置的地址為準。不必照搬。準備工作1. 修改自己電腦IP2. 進入防火墻界面3. 修改防火墻密碼(以及忘記密碼如何操作)4.配置防火墻的內(nèi)網(wǎng)IP地址-9目的:把防火墻的IP修改成自己想要的IP配置局域網(wǎng)共享上網(wǎng)-10 目的:使局域網(wǎng)的PC都能通過防火墻連接到Internet 設置ADSL用戶名和密碼撥號上網(wǎng) 設置固定IP上網(wǎng) 設置動態(tài)分配IP上網(wǎng)配置雙WAN共享上網(wǎng)-14目的:使用

2、2根寬帶線路連接到Internet設置WAN2設置WAN2 ADSL用戶名和密碼撥號上網(wǎng)設置WAN2 固定IP上網(wǎng)設置WAN2動態(tài)分配IP上網(wǎng)配置特定人員從指定WAN口上網(wǎng)-17目的:使特定人員從指定的WAN口上網(wǎng)設置步驟配置WEB服務器映射-19目的設置虛擬服務器設置地址映射設置開放端口配置過濾-26目的設置URL(網(wǎng)站地址)過濾設置聊天及P2P軟件過濾設置單IP地址及單端口過濾設置多IP地址及多端口過濾配置IP/MAC綁定-42目的:啟用IP/MAC綁定強制IP/MAC綁定配置流量限制-43目的設置步驟備份防火墻配制-44目的:設置步驟導出防火墻的日志-45目的: 設置步驟:設置防火墻的時

3、間-46目的:設置步驟開啟防火墻遠程管理-47目的開啟防火墻遠程管理修改防火墻管理端口升級防火墻軟件版本-48目的升級步驟介紹(關(guān)于這篇文章介紹)這篇文章主要給大家介紹Fortigate60的功能簡單設置步驟，讓大家能夠簡單明了的設置防火墻本篇設置向?qū)е饕越貓D為主，一步一步指導大家完成想要的配置。關(guān)鍵的配置參數(shù)都會用紅線標明以減少大家設置的時間。大家如在設置過程中遇到疑問也可以致電我63539666*6697其他systex產(chǎn)品 Vigor系列路由器 招商卓爾(Infogate)公司UTM設備 NetKeeper防入侵檢測設備 江明(KV)網(wǎng)絡版殺毒軟件 UUDynamics SSL VPN

4、硬件設備 辦公自動化的綜合管理系統(tǒng) 華蓋自主研發(fā)品牌 Soundwin語音網(wǎng)關(guān)SOHU&中小型網(wǎng)絡拓撲結(jié)構(gòu)準備工作1.修改自己電腦IP鼠標移到自己桌面上的網(wǎng)上鄰居，右鍵點擊屬性當出現(xiàn)新頁面后找到下圖中的本地連接，然后雙擊點擊下圖中的屬性在此連接使用下列項目中選擇Internet 協(xié)議（TCP/IP）然后點擊屬性在隨后出現(xiàn)的窗口中按照如下圖的方式填寫以上完成后點確定保存所有配置后進入第2步2.進入界面在IE瀏覽器中輸入防火墻的默認IP地址9(默認防火墻的用戶名admin和密碼是沒有的,直接點確定就可以進入)Note:登入時請用HTTPS把界面設置成中文：5. 修改防

5、火墻密碼(以及忘記密碼如何操作)在系統(tǒng)維護系統(tǒng)管理員密碼里就可以新建密碼和修改密碼配置防火墻的內(nèi)網(wǎng)IP地址目的:把防火墻的IP修改成自己想要的IP如果修改IP后和電腦不在同一網(wǎng)段，請及時把電腦的IP也做相應的網(wǎng)段To content.配置局域網(wǎng)共享上網(wǎng) 目的:使局域網(wǎng)的PC都能通過防火墻連接到Internet 設置ADSL用戶名和密碼撥號上網(wǎng)最后把路由中的靜態(tài)默認路由刪除設置固定IP上網(wǎng)配置DNS 設置動態(tài)分配IP上網(wǎng)最后把路由中的靜態(tài)默認路由刪除To content.配置雙WAN共享上網(wǎng)目的:使用2根寬帶線路連接到Internet設置WAN2上圖是WAN1的靜態(tài)默認路由，現(xiàn)在再添加一條WAN

6、2的靜態(tài)默認路由添加WAN2的策略To content.配置特定人員從指定WAN口上網(wǎng)目的:使特定人員從指定的WAN口上網(wǎng)To content.配置WEB服務器映射目的：使Internet外部客戶能夠訪問防火墻內(nèi)部的WEB服務器等虛擬服務器：注意：另外記得在系統(tǒng)管理管理修改HTTP通訊端口，改成8080即可。類似的還有FTP服務器，TELNET服務器。否則和防火墻的管理端口重復了。在CLI界面下輸入以下命令Config system globle Set admin-port 8080End設置靜態(tài)NATConfig system globle Set admin-port 8080End注意

7、：另外記得在系統(tǒng)管理管理修改HTTP通訊端口，改成8080即可。類似的還有FTP服務器，TELNET服務器。否則和防火墻的管理端口重復了。配置過濾目的設置URL(網(wǎng)站地址)過濾設置聊天及P2P軟件過濾設置單IP地址及單端口過濾設置多IP地址及多端口過濾Note:策略是從上到下的匹配，匹配到了則不繼續(xù)往下走，否則繼續(xù)向下匹配。設置URL 過濾設置完成后設置聊天及P2P軟件過濾設置單IP地址或多IP地址過濾Note:策略是從上到下的匹配，匹配到了則不繼續(xù)往下走，否則繼續(xù)向下匹配。在源地址的編輯里選擇是單一地址還是多個地址，防火墻會阻擋在地址范圍內(nèi)的IP上網(wǎng)。設置單端口或多端口過濾To conten

8、t.配置IP/MAC綁定目的：把IP和MAC互相綁定，使客戶機不能隨便修改IP地址，如果修改后則不能上網(wǎng)。進入CLI界面：1、在防火墻上定義對應的IPmac對應表config firewall ipmacbinding table edit 1 set ip 11 set mac 00:0a:eb:7c:16:05 set name "robbie" set status enable nextend2、在防火墻上定義ipmac綁定的規(guī)則config firewall ipmacbinding setting set bindthroughfw ena

9、ble ( 符合ipmac綁定表允許通過防火墻，缺省生效) set bindtofw enable （符合ipmac綁定表允許管理防火墻）end 3、在防火墻對應的接口生效ipmac綁定規(guī)則Fortigate-60 # config sys inter(interface)# edit internal(internal)# set ipmac disable disable setting enable enable setting (internal)# set ipmac en(internal)# end 修改主機IP，后做測試To content.配置流

10、量限制目的：使指定的電腦只能使用指定的帶寬，合理的使用共享帶寬設置步驟： To content.備份防火墻配置目的:設置步驟：如果要還原設置則先點擊瀏覽找到配置文件后點擊還原即可。To content.配置防火墻的日志目的:與日志工具配合查看防火墻的數(shù)據(jù)通訊情況 設置步驟:To content.設置防火墻的時間目的:使防火墻的時間與當?shù)貢r間同步，以配合時間表的使用設置步驟：在首頁上的system time 點擊change To content.開啟防火墻遠程管理目的：使防火墻能通過Internet遠程進行管理開啟防火墻遠程管理修改防火墻管理端口To content.升級防火墻軟件版本目的：升

11、級防火墻的最新軟件版本升級步驟：Fortagate 系列防火墻通過console 口升級(在忘記密碼的情況下可用此方法清空)用console 線連接防火墻的com 口，在用跟普通網(wǎng)線連接防火墻的internal 口和電腦的網(wǎng)卡安裝并運行T(此例和附件中的T 都是cisco 的T)在T 中先點擊Options 來修改存放升級文件的目錄,在T root 中找到存放升級文件的目錄然后點擊OK通過超級終端進入fortigate,終端屬性如圖：通過超級終端進入fortigate,終端屬性如圖：在連接好fortigate 后，重啟fortigate，當出現(xiàn)Press any key to display configuration menu時按回車鍵，就會出現(xiàn)如下提示：選擇G來升級依次輸入T address防火墻ip（此時要和T 的ip 在同一