FortiGate80C配置步骤.pdf

FortiGate-80C 配置步骤 范俊杰 2012-07-18 北京源点思博科技有限公司 一级店具体配置步骤 目 录 一、基本配置04 二、接口配置10 三、DHCP配置18 四、静态路由21 五、地址对象26 六、IPsecVPN 36 七、防火墙策略43 八、其它配置53 一、基本配置 基本配置 • 第一次连接FortiGate 80C，将电脑网线的一端 接入internal的第一个接口； • 在电脑上输入9 即可开启 web管理界面,默认用户名admin,密码为空； • 以下讲解设置均以web管理界面为准； • 本文件中是以生活馆的IP地址X值为118来讲解 的，各家生活馆配置时请参考自己的X值； • 因FortiGate 80C 的软件版本有差别，截图和实 际显示可能有些微调，各位请留意； • 配置文件中，无特别标示的，均采用默认值。 基本配置 • 如界面为英文，选择Simplified Chinese 即简体 中文，然后Apply保存中文显示界面 基本配置 • 更改系统时间 – 选择GMT+8 时区（即北京时间） – “设置时间”栏位，确定年、月、日均准确 基本配置 • 防火墙密码的修改 系统管理面板下“status”在系统信息的窗口中点击“修改密码” 基本配置 • 增加主机厂维护账号  在”系统管理管理员设置管理员”界面中，点”创建新的”  新增账号名为dyadmin，密码也是dyadmin(东风裕隆网络负责人必须 在开通VPN连接时更改此密码)，选择访问表：super_admin 。 二、接口配置 接口配置 首先配置WAN 口的IP地址： • WAN1 口对接6M光纤线路；WAN2 口对接2M光纤线路 • 在“网路” “接口”界面中选择wan1,然后编辑 接口配置 配置WAN1 填写： 口的IP地 电信(联通)+速率 址信息 填写：  选择” 自定义”  填写电信/联 通提供的 请务必勾选 internet1的地 址/子网掩码 接口配置 配置WAN2 填写：