01产品介绍与实验拓扑.pptx

产品介绍与实验拓扑 Course 201 v4.0设备的物理结构所有型号都具有:网络接口RJ45SFP / XFP (高端型号)串口标准RJ45 / DB9 (9600, 8, N, 1, None)有些型号具有的特点:集成的交换接口LCDUSB接口硬盘AMC出厂的缺省设置管理员通过SSH和HTTPS通过访问internal接口的IP地址9缺省的用户名是 “admin”，密码为空其他接口的IP有或没有缺省路由：DNS设置为Fortinet原始设置时区: GMT-8FortiGate 100A型号以下具有 有一个缺省NAT防火墙策略，从“internal to external”允许所有流量在internal接口上启用了DHCP服务器如何管理——串口管理将计算机通过串口线与防火墙的console口相连，如果计算机不支持串口的话，可以购买USB转串口设备选择附件——超级终端，新建一个连接端口设置采用“还原为默认值”后的设置即可如何管理——图形界面（1）用于维护和管理来访问防火墙基于接口来配置缺省状态下，只有 “internal”可以通过图形界面和命令行来访问缺省的帐号是“admin”，密码为空如何管理——图形界面（2）可以再增加流量图等内容设备面板系统状态菜单项警告信息许可证信息会话与内容层管理信息如何管理——图形界面（3）帮助——点击串口右上角的如何管理——图形界面（3）拓扑创建描述连线的详细图片使用FortiGate当前的子网 / FQDN定义背景图片FortiGate 100A以上才具有该功能WebUI定制化(1)——新建授权表显示和隐藏预览WebUI定制化(2)——隐藏已有菜单项隐藏后变成虚的，在使用该内容表的管理员登录后，就看不到该菜单项WebUI定制化(3)——新建菜单项点击下侧的+，则会添加菜单项点击菜单的右侧向下箭头，可以隐藏该菜单或者创建子菜单项WebUI定制化(4)——新建页面为子菜单建立页面，该页面上可以添加各种功能模块WebUI定制化(5)——布局和功能模块设计布局和内容只适用于自己定制的子菜单项，不能对内置的菜单项和子菜单项进行修改。内置的菜单项可以掩藏。WebUI定制化(6)——保存和效果保存当前的设置，然后将该保护内容表赋予某管理员用该管理员帐号登录初始设置——配置接口IP三种方式:Static (e.g. 9 / )DHCPPPOE每个接口支持多个二级IP地址，可以配置独立的管理权限初始设置——时区与时间系统管理状态系统日期修改时区与时间时区是非常重要，它是通过时区来确定升级服务器的NTP服务器6 DHCP 服务器 / 中继可以在有固定IP的接口上启用 DHCP server一个接口上可以配置多个DHCP服务器中继DHCP请求到远程的DHCP服务器 初始设置——配置静态路由缺省网关用于访问公网，FortiGate访问FortiGuard和DNS servers基于目的和子网长度的路径判断可以指定出口和距离 (1-255)同一目标的多条路由可以并存，但是只有一条是优先的熟悉命令行（1）——结构通过SSH, Telnet, 或者serial console分支结构 config system interface edit port1 set vdom root set ip 51 branchtableparameter熟悉命令行（2）——根命令配置的命令configeditnextendexitabort要查看能够使用的命令，请用 “?”补全命令的输入 请用tab熟悉命令行（3）——config可以进行设置设置wan2的IP:Fortigate-60 # config system interface(interface)# edit wan2(wan2)# set ip 2 48(wan2)# endFortigate-60 #熟悉命令行（3）——Get 显示参数和当前值(internal)# getname : internalvdom : rootcli-conn-status : 0mode : staticdhcp-relay-service :dhcp-relay-ip : dhcp-relay-type : ip : 54 allowaccess : ping https http telnet熟悉命令行（3）——Show显示设置的命令(internal)# showconfig system interface edit internal set vdom root set ip 54 set allowacce