FortiGate最常见配置.ppt

FortiGate培训讲义 2005.09.23 FortiGate培训讲义 共享上网 PPPoE 配置过程 实例 故障排除 配置过程 登录防火墙 用双绞线将PC机的网卡与防火墙内网口连通 将本地PC的IP地址设置正确 防火墙的默认地址是9 默认用户名是admin，密码为空 接口配置 系统管理--网络--接口 选择接口的地址模式为PPPoE 配置用户名和密码 选择从服务器中重新得到网关 配置MTU为1492 实例 网络环境：某公司有20台计算机，现使用192.168.0.x/24网段，网关为，宽带线路为ADSL拨号。 要求：内部的所有计算机共享宽带线路，通过FG防火墙实现Internet接入。 配置： 系统管理--网络--接口 外网接口参数配置 选择接口地址模式为PPPoE 输入用户名和密码 MTU设置为1492 内网接口参数配置 选择接口地址模式为自定义 在IP地址/掩码栏中输入/ 故障排除 不能登录防火墙 检查是否使用https登录 检查本地PC机的IP地址设置是否正确 检查是否能Ping通防火墙 必要时用Console线登录防火墙查看系统信息 不能上网 检查外网口是否已拨号成功 检查本地PC机的IP地址、掩码、网关、DNS设置是否正确 拨号不成功 检查线路连接是否正确 检查ADSL帐号是否正确 必要时使用PC机直接连接ADSL线路进行拨号 DHCP 配置过程 系统管理--网络--接口 选择接口的地址模式式为DHCP 选择从服务器中重新得到网关 设置内网接口IP地址 建立从内网到外网的策略 故障排除 不能上网 检查外网口是否已成功获得公网合法IP地址 检查本地PC机的IP地址、掩码、网关、DNS设置是否正确 检查策略设置是否正确 不能获得公网地址 检查线路连接是否正确 使用PC机直接连接公网线路进行测试 静态IP 配置过程 实例 故障排除 配置过程 系统管理--网络--接口 外网接口参数配置 选择接口地址模式为自定义 输入内网的IP地址和网络掩码 内网接口参数配置 选择接口地址模式为自定义 输入内网的IP地址和网络掩码 系统管理--路由--静态：修改默认路由的网关 系统管理--防火墙--策略：添加开放从内网到外网的策略 实例 网络环境： 某公司内网有30台计算机，使用192.168.1.x/24网段，网关为 宽带线路为固定IP的光纤接入 IP地址： 掩码： 网关： DNS： 要求：内部的所有计算机共享宽带线路，通过FG防火墙实现Internet接入。 配置： 系统管理--网络--接口（接口参数配置） 外网接口参数配置 选择接口地址模式为自定义 在IP地址/掩码栏中输入/ 内网接口参数配置 选择接口地址模式为自定义 在IP地址/掩码栏中输入/ 系统管理--路由--静态（路由配置） 修改默认路由的网关为 在设备中选择连接公网的接口 系统管理--防火墙--策略（策略配置） 系统默认已有一条没有任何限制的策略可用 故障排除 检查本地PC机的IP地址、掩码、网关、DNS设置是否正确 检查公网线路连接是否正确 检查防火墙的外网指示灯工作是否正常 检查防火墙内、外网络接参数设置是否正确 检查防火墙策略设置是否正确 策略的优先级别调整是否正确 源接口为内网端口LAN或Internal 目的接口为WAN1或External，如有多WAN口请检查是否与实际连接线路的接口对应 源地址、目的地址为ALL（默认定义为所有地址） 时间表为always（默认定义为任意时间段） 服务为ANY（默认定义为所有服务） 模式为ACCEPT（默认定义为允许通过） NAT选项为启用状态 保护内容表的选项是否过于严格 策 略 控制QQ、MSN 配置过程 防火墙--入侵检测系统--特征 在IM下面选择QQ或MSN进行编辑 勾选启用选项 动作中选择丢弃 防火墙--保护内容表 选择新建进行新保护内容表编辑 在内容表名称中输入QQ、MSN（可自定义） 在入侵防护系统下勾选IPS特征的启用选项 防火墙--策略 选择新建进行新的策略编辑 保护内容表中选择QQ、MSN（在保护内容表中定义的名称） 其它参数与共享上网的策略相同 控制QQ、MSN 控制QQ、MSN 故障排除 IPS特征中的动作是否为丢弃 保护内容表中IPS特征是否为启用状态 策略中是否使用了正确的保护内容表 策略的优先位置是否调整正确 地址/端口控制 配置过程 实例 故障排除 配置过程 防火墙--地址--新建 输入自定义的地址名称 输入要控制的IP地址范围 防火墙--服务--定制 在名称中输入自定义的服务名称 在协议中选择协议类型 在源端口中输入要控制的源端口范围 在目的端口中输入要控制的目的端口范围 在组标签页中新建一个组 任取一个组的名称 在可用服务中选择要控制的服务名称并添加到成员中