屏东县教育网路中心-PTC-IPv6IPv4.PDFVIP

屏東縣教育網路中心屏東縣教育網路中心 FFortiigate-防火牆設定防火牆設定 聯易科技股份有限公司 林志豪 kirby@.tw AgendaAgenda 1 設備基本功能簡介 2 架構簡介 3 IPv6簡介 4 防火牆設定注意事項 55 LLog SSessiion的應用的應用 66 QAQA FTGFTG-80C80C外觀外觀 /24 163.24.XXX.XXX Console USB Switch Port DMZ WAN1 WAN2 10.166.XXX.XXX--FTTS 10.163.XXX.XXX--ADSL 說明： 黑色黑色 ：：忽略不使用忽略不使用 其他三種顏色表示不同的網段 FTGFTG-110C110C外觀外觀 /24 163.24.XXX.XXX SwitchSwitch PortPort WAN1WAN1 WAN2WAN2 USBUSB Console 10.166.XXX.XXX--FTTS 10.163.XXX.XXX--ADSL 說明： 黑色黑色 ：忽略不使用忽略不使用 其他三種顏色表示不同的網段 Port 名詞定義名詞定義 CConsolle USBUSB SwitchSwitch PortPort DMZDMZ WAN1WAN1 WAN2WAN2 ConsoleConsole PortPort ：：電腦透過特殊的電腦透過特殊的 CableCable ，，直接連接該直接連接該PortPort對設備做設定對設備做設定 USB Port：連接USB DISK，可備份防火牆設定檔或其它資料 Switch Port：區域網路的連接埠；泛指一般內部網路 DMZ Port：非軍事區非軍事區 ，介於內部網路介於內部網路((軍事區軍事區 ))和外部網路之間和外部網路之間 ，可受防火牆的可受防火牆的 監控與保護，或受其它安全機制的檢測 WAN1 Port：網際網路連結埠 1，一般接ADSL、對外網路線路、實體網段等…… WAN2WAN2 PortPort ：網際網路連結埠網際網路連結埠 22 ，一般接一般接ADSLADSL 、對外網路線路對外網路線路 、實體網段等實體網段等 …… 防火牆連線 1.開啟瀏覽器，輸入防火牆的IP位址，點選【繼續瀏覽此網站（不建議）】 例： https ://54（PC連接在Switch Port下） 2.輸入用戶名 / 密碼 teachher // teachher123123僅瀏覽權限僅瀏覽權限 teacher2 / teacher456擁有可修改的權限 語系變更語系變更 \\SystemSystem\\AdminAdmin\\SettingsSettings 在language的下拉式選單，選擇語系，Apply即可 各界面的各界面的 IPIP設定設定 \\系統管理系統管理\\網路網路 \\介面介面 可查看各個界面的狀態與IP位置 DH