飛塔防火墻安裝部署指南.ppt

1、,FORTIGATE防火墻部署指南深圳市新開思信息技術(shù)有限公司TEL:400-666-3148,FORTIGATE防火墻部署指南深圳市新開思信息技術(shù)有限公司TEL:400-666-3148,設(shè)備的物理結(jié)構(gòu),所有型號都具有: 網(wǎng)絡(luò)接口 RJ45 SFP / XFP (高端型號) 串口標(biāo)準(zhǔn) RJ45 / DB9 (9600, 8, N, 1, None) 有些型號具有的特點(diǎn): 集成的交換接口 LCD USB接口 硬盤 AMC,出廠的缺省設(shè)置,管理員通過SSH和HTTPS通過訪問internal接口的IP地址9 缺省的用戶名是 “admin”，密碼為空 其他接口的IP有或沒有

2、缺省路由： DNS設(shè)置為Fortinet原始設(shè)置 時區(qū): GMT-8 FortiGate 100A型號以下具有 有一個缺省NAT防火墻策略，從“internal to external”允許所有流量 在internal接口上啟用了DHCP服務(wù)器,如何管理串口管理,將計算機(jī)通過串口線與防火墻的console口相連， 如果計算機(jī)不支持串口的話，可以購買USB轉(zhuǎn)串口設(shè)備 選擇附件超級終端，新建一個連接 端口設(shè)置采用“還原為默認(rèn)值”后的設(shè)置即可,如何管理圖形界面（1）,用于維護(hù)和管理來訪問防火墻 基于接口來配置 缺省狀態(tài)下，只有 “internal”可以通過圖形界面和命令行來

3、訪問 缺省的帳號是“admin”，密碼為空,如何管理圖形界面（2）,可以再增加流量圖等內(nèi)容,系統(tǒng)狀態(tài),會話與內(nèi)容層管理信息,菜單項(xiàng),警告信息,許可證信息,設(shè)備面板,如何管理圖形界面（3）,幫助點(diǎn)擊串口右上角的,如何管理圖形界面（3）,拓?fù)?創(chuàng)建描述連線的詳細(xì)圖片 使用FortiGate當(dāng)前的子網(wǎng) / FQDN 定義背景圖片 FortiGate 100A以上才具有該功能,WebUI定制化(1)新建授權(quán)表,顯示和隱藏預(yù)覽,WebUI定制化(2)隱藏已有菜單項(xiàng),隱藏后變成虛的，在使用該內(nèi)容表的管理員登錄后，就看不到該菜單項(xiàng),WebUI定制化(3)新建菜單項(xiàng),點(diǎn)擊下側(cè)的+，則會添加菜單項(xiàng) 點(diǎn)擊菜單的右

4、側(cè)向下箭頭，可以隱藏該菜單或者創(chuàng)建子菜單項(xiàng),WebUI定制化(4)新建頁面,為子菜單建立頁面，該頁面上可以添加各種功能模塊,WebUI定制化(5)布局和功能模塊,設(shè)計布局和內(nèi)容只適用于自己定制的子菜單項(xiàng)，不能對內(nèi)置的菜單項(xiàng)和子菜單項(xiàng)進(jìn)行修改。 內(nèi)置的菜單項(xiàng)可以掩藏。,WebUI定制化(6)保存和效果,保存當(dāng)前的設(shè)置，然后將該保護(hù)內(nèi)容表賦予某管理員 用該管理員帳號登錄,初始設(shè)置配置接口IP,三種方式: Static (e.g. 9 / ) DHCP PPOE 每個接口支持多個二級IP地址，可以配置獨(dú)立的管理權(quán)限,初始設(shè)置時區(qū)與時間,系統(tǒng)管理狀態(tài) 系

5、統(tǒng)日期 修改時區(qū)與時間 時區(qū)是非常重要，它是通過時區(qū)來確定升級服務(wù)器的 NTP服務(wù)器 6,DHCP 服務(wù)器 / 中繼,可以在有固定IP的接口上啟用 DHCP server 一個接口上可以配置多個DHCP服務(wù)器 中繼DHCP請求到遠(yuǎn)程的DHCP服務(wù)器,初始設(shè)置配置靜態(tài)路由,缺省網(wǎng)關(guān) 用于訪問公網(wǎng)，F(xiàn)ortiGate訪問FortiGuard和DNS servers 基于目的和子網(wǎng)長度的路徑判斷 可以指定出口和距離 (1-255) 同一目標(biāo)的多條路由可以并存，但是只有一條是優(yōu)先的,熟悉命令行（1）結(jié)構(gòu),通過SSH, Telnet, 或者serial console 分支結(jié)構(gòu)

6、 config system interface edit port1 set vdom root set ip 51 ,branch,table,parameter,熟悉命令行（2）根命令,配置的命令 config edit next end exit abort 要查看能夠使用的命令，請用 “?” 補(bǔ)全命令的輸入 請用,熟悉命令行（3）config,可以進(jìn)行設(shè)置 設(shè)置wan2的IP: Fortigate-60 # config system interface (interface)# edit wan2 (wan2)# set ip 19

7、2 48 (wan2)# end Fortigate-60 #,熟悉命令行（3）Get,顯示參數(shù)和當(dāng)前值 (internal)# get name : internal vdom : root cli-conn-status : 0 mode : static dhcp-relay-service : dhcp-relay-ip : dhcp-relay-type : ip : 54 allowaccess : ping https http telnet,熟悉命令行（3）Show,顯示設(shè)置的命令

8、 (internal)# show config system interface edit internal set vdom root set ip 54 set allowaccess ping https http telnet set type physical next end,熟悉命令行（3）Execute,執(zhí)行某些命令，例如: execute factoryreset execute ping execute backup,設(shè)置管理員（1）,配置防火墻和帳號 可以通過CLI / GUI來訪問防火墻 帳號是存在本地或者Radiu

9、s server或使用PKI 登錄和密碼是大小敏感的,設(shè)置管理員（2）,根據(jù)訪問權(quán)限表來設(shè)置管理員的帳號 信任主機(jī)可以限制使用該帳號的主機(jī)的地址,實(shí)驗(yàn)室部署拓?fù)?Intranet /24,Server Network /24,Class Server,Gateway Firewall,FortiAnalyzer,Private Network 10.0.x.0 /24,Student PC,54,獲得,192.168.3.（100+X）,9,實(shí)驗(yàn)一 設(shè)備初始化為出廠設(shè)置,1、圖形界面中的設(shè)置 通過h

10、ttps:/9登錄系統(tǒng) 2、命令行下的配置 Execute factoryreset,實(shí)驗(yàn)二、設(shè)置主機(jī)名,設(shè)置主機(jī)名為userX，X表示在座的號碼 圖形界面下的配置 命令行下的設(shè)置步驟,實(shí)驗(yàn)三、熟悉某些命令,設(shè)置你的PC的ip地址為 10 網(wǎng)關(guān)為9，關(guān)閉PC上的防火墻類的軟件 在防火墻的命令行下運(yùn)行g(shù)et system status 在防火墻的命令行下運(yùn)行exec ping 10 試用以下輔助選項(xiàng) config ? contab 返回上一次命令 向上箭頭或者CTRL-P 返回下一

11、個命令 向下箭頭或者CTRL-N 返回一行的頭部 CTRL-A 返回一行的尾部 CTRL-E 回退一個字符 CTRL-B 前進(jìn)一個字符 CTRL-F 刪除當(dāng)前的字符 CTRL-D 取消命令和退出 CTRL-C,實(shí)驗(yàn)四、配置網(wǎng)絡(luò)的IP地址,按照實(shí)驗(yàn)拓?fù)溥B接網(wǎng)線 設(shè)置WAN1接口自動獲得IP和網(wǎng)關(guān) 設(shè)置內(nèi)網(wǎng)接口IP為10.0.X.254/24 修改主機(jī)的IP地址為10.0.X.1/24網(wǎng)關(guān)為10.0.X.254 設(shè)置DMZ接口的IP地址為192.168.3.(100+X),實(shí)驗(yàn)四、配置網(wǎng)絡(luò)的IP（續(xù)）,在Internal接口上設(shè)置DHCP為內(nèi)網(wǎng)PC分配地址 如右圖，在系統(tǒng)/DHCP/internal接口上創(chuàng)建DHCP服務(wù)器 修改主機(jī)自動獲得IP地址 在主機(jī)上運(yùn)行ipconfig /all 到系統(tǒng)/DHCP/地址租期中查看ip分配的情況（該分配的IP即使重啟設(shè)備也）,實(shí)驗(yàn)五、常用的命令,Show system interface Get system interface Get system interface wan1 Show sys dhcp server int