教育局防火墙安装程序及注意事项_20151202.PPTVIP

WIFI介面 Exempt List : 選擇先前建立的Device Group 安裝作業 安裝前務必依據“初驗表”確認現有網路運作狀態 市網連線參考網站：.tw 學校網頁IPv6測試參考網站：.tw/ DNS IPv6測試參考網站：.tw/dns.php 線路改接後，防火牆上下 Layer3設備請老師重開機 Cisco 3560, Cisco Wireless Controller（大部分學校是這幾個設備） 使用指令輸入FG200D：diag ipv6 address list，查看介接Wireless Controller的port，並抄下local address（此範例是接在port16） 登入Cisco Controller更改IPv6 Gateway Controller-Interfaces-IPv6 Gateway 改完後請記得存檔 更改完成後請用telnet登入Cisco Controller進行Ping 2001:b000:168::1 - Hinet DNS PS. 請勿使用GUI的Ping測試，是無法測通 若Controller並未開放Telnet，請到Management中啟用 簽收文件 Fortigate操作手冊 簡易除厝手冊 防火牆初驗表 ： /u%E6%95%99%E8%82%B2%E5%B1%80/%E4%BA%A4%E4%BB%98%E8%B3%87%E6%96%99/104%E9%98%B2%E7%81%AB%E7%89%86%E5%88%9D%E9%A9%97%E8%A1%A8-new-F2.docx 拓樸圖（安裝後）：/u%E6%95%99%E8%82%B2%E5%B1%80/%E4%BA%A4%E4%BB%98%E8%B3%87%E6%96%99/%E6%8B%93%E6%A8%B8%E5%9C%96.docx 貼上保固貼紙 設備照片 以上文件於安裝完成後請各校資訊組長簽名並複印，複本給學校留存，正本攜回後交給負責組長統一交付力麗科技 各廠商負責人請每天填妥“工作時數表” 並寄送給Harry : harry@.tw 下載位置/u%E6%95%99%E8%82%B2%E5%B1%80/%E4%BA%A4%E4%BB%98%E8%B3%87%E6%96%99/(Excel%E6%AA%94)%E8%87%BA%E5%8C%97%E5%B8%82%E6%95%99%E8%82%B2%E7%B6%B2223%E5%AE%B6%E5%AD%B8%E6%A0%A1_%E5%B7%A5%E4%BD%9C%E6%99%82%E6%95%B8%E8%A1%A8v2.xlsx 多個內網IP轉換成一個真實IP （內對外） 一對一對應 (通常在DMZ） IPv6 RA要啟用 Web Server做成一個群組，未來只要多一個網站，直接將IP放進該條Policy即可 校務行政自己做一條 若無法提供環境調查表，可請老師提供防火牆登入資訊，自行連線進去移轉設定 或者直接內對外全開，再詢問老師有哪些對外服務，直接設定即可 Fortinet FortiGate * Pricing FortiGuard Services simple licensing and pricing model maintained FortiGate more performance, more features, same aggressive pricing No complex feature enablement No per user calculations No surprises * CONFIDENTIAL – INTERNAL ONLY * CONFIDENTIAL – INTERNAL ONLY * * Fortinet Confidential * * CONFIDENTIAL – INTERNAL ONLY * CONFIDENTIAL – INTERNAL ONLY * F O R T I N E T C O N F I D E N T I A L * CONFIDENTIAL – INTERNAL ONLY * Fortinet Confidential * CONFIDENTIAL – INTERNAL ONLY * CONFIDENTIAL – INTERNAL ONLY * CONFIDE