01-概述与实验拓扑.pptVIP

概述与实验拓扑Course 301 初始化 – 教室 Show命令的扩展 Full-configuration选项 常见的会话时间相关参数 config system global Set tcp-halfclose-timer tcp half close timeout: 1-86400s, default 120s tcp-halfopen-timer tcp half open timeout: 1-86400s, default 60s udp-idle-timer udp idle timeout: 1-86400s, default 180s config sys session-ttl config system session-ttl default : 3600 config port edit 80 set timeout 7200 Next end end 关闭状态检测——Asymroute 数据包的往返路径不同 config system set asymroute enable end 根据MAC地址来分配ip地址 在FortiGate上可以根据MAC地址配置分配制定ip地址给指定的电脑 用命令行下的config system dhcp reserved-address来为制定的MAC地址来分配IP。这样DHCP服务器就可以分配指定的IP地址给用户端了。根据型号的不同，可以定义10到200个地址绑定. config system dhcp reserved-address???edit name_str?????set ip address_ipv4?????set mac address_hex?????set type {regular | ipsec}???end 与升级相关的命令 get system autoupdate schedule get system fortiguard show system fortiguard show system autoupdate schedule diag system update diag autoupdate version diag test update info 修改管理界面的端口 系统管理员设置设置 http管理界面 https管理界面 telnet管理界面 SSH管理界面 管理超时设置 配置串口 Configure sys console Set Baudrate Set mode line Set output more 锁定错误登录 输入管理员用户名和密码错误三次，则锁定该IP地址1分钟 锁定的参数可以修改 实验一 Radius认证管理员 实验二，互调ssl vpn的端口与http端口 用户方面使用ssl vpn，决定SSL VPN的端口使用443， 而FortiGate的管理界面用用10443 * INTERNET Intranet /24 192.168.10x.0 /24 192.168.20x.0 /24 Server Network /24 Class Server Gateway Firewall FortiAnalyzer Private Network 10.0.x.0 /24 Student PC 设置缺省值 设置http协议下的ttl值 training *