飞塔产品介绍与实验拓扑PPT推荐.ppt

飞塔产品介绍与实验拓扑PPT推荐.ppt

《飞塔产品介绍与实验拓扑PPT推荐.ppt》由会员分享，可在线阅读，更多相关《飞塔产品介绍与实验拓扑PPT推荐.ppt（34页珍藏版）》请在冰豆网上搜索。

集成的交换接口LCDUSB接口硬盘AMC出厂的缺省设置出厂的缺省设置管理员通过SSH和HTTPS通过访问internal接口的IP地址192.168.1.99缺省的用户名是“admin”，密码为空其他接口的IP有或没有缺省路由：

192.168.100.1DNS设置为Fortinet原始设置时区:

GMT-8FortiGate100A型号以下具有有一个缺省NAT防火墙策略，从“internaltoexternal”允许所有流量在internal接口上启用了DHCP服务器如何管理如何管理串口管理串口管理将计算机通过串口线与防火墙的console口相连，如果计算机不支持串口的话，可以购买USB转串口设备选择附件超级终端，新建一个连接端口设置采用“还原为默认值”后的设置即可如何管理如何管理图形界面（图形界面

（1）用于维护和管理来访问防火墙基于接口来配置缺省状态下，只有“internal”可以通过图形界面和命令行来访问缺省的帐号是“admin”，密码为空如何管理如何管理图形界面（图形界面

（2）可以再增加流量图等内容系统状态会话与内容层管理信息菜单项警告信息许可证信息设备面板如何管理如何管理图形界面（图形界面（3）帮助点击串口右上角的如何管理如何管理图形界面（图形界面（3）拓扑拓扑创建描述连线的详细图片使用FortiGate当前的子网/FQDN定义背景图片FortiGate100A以上才具有该功能WebUI定制化定制化

（1）新建授权表新建授权表显示和隐藏预览WebUI定制化定制化

（2）隐藏已有菜单项隐藏已有菜单项隐藏后变成虚的，在使用该内容表的管理员登录后，就看不到该菜单项WebUI定制化定制化（3）新建菜单项新建菜单项点击下侧的+，则会添加菜单项点击菜单的右侧向下箭头，可以隐藏该菜单或者创建子菜单项WebUI定制化定制化（4）新建页面新建页面为子菜单建立页面，该页面上可以添加各种功能模块WebUI定制化定制化（5）布局和功能模块布局和功能模块设计布局和内容只适用于自己定制的子菜单项，不能对内置的菜单项和子菜单项进行修改。

内置的菜单项可以掩藏。

WebUI定制化定制化（6）保存和效果保存和效果保存当前的设置，然后将该保护内容表赋予某管理员用该管理员帐号登录初始设置初始设置配置接口配置接口IP三种方式:

Static（e.g.192.168.1.99/255.255.255.0）DHCPPPOE每个接口支持多个二级IP地址，可以配置独立的管理权限初始设置初始设置时区与时间时区与时间系统管理状态系统日期修改时区与时间时区是非常重要，它是通过时区来确定升级服务器的NTP服务器203.117.180.36DHCP服务器服务器/中继中继可以在有固定IP的接口上启用DHCPserver一个接口上可以配置多个DHCP服务器中继DHCP请求到远程的DHCP服务器初始设置初始设置配置静态路由配置静态路由缺省网关用于访问公网，FortiGate访问FortiGuard和DNSservers基于目的和子网长度的路径判断可以指定出口和距离（1-255）同一目标的多条路由可以并存，但是只有一条是优先的熟悉命令行（熟悉命令行

（1）结构结构通过SSH,Telnet,或者serialconsole分支结构configsysteminterfaceeditport1setvdomrootsetip172.20.110.251255.255.255.0branchtableparameter熟悉命令行（熟悉命令行

（2）根命令根命令配置的命令configeditnextendexitabort要查看能够使用的命令，请用“?

”补全命令的输入请用熟悉命令行（熟悉命令行（3）config可以进行设置设置wan2的IP:

Fortigate-60#configsysteminterface（interface）#editwan2（wan2）#setip192.177.11.12255.255.255.248（wan2）#endFortigate-60#熟悉命令行（熟悉命令行（3）Get显示参数和当前值（internal）#getname:

internalvdom:

rootcli-conn-status:

0mode:

staticdhcp-relay-service:

dhcp-relay-ip:

dhcp-relay-type:

ip:

192.168.96.254255.255.255.0allowaccess:

pinghttpshttptelnet熟悉命令行（熟悉命令行（3）Show显示设置的命令（internal）#showconfigsysteminterfaceeditinternalsetvdomrootsetip192.168.96.254255.255.255.0setallowaccesspinghttpshttptelnetsettypephysicalnextend熟悉命令行（熟悉命令行（3）Execute执行某些命令，例如:

executefactoryresetexecutepingexecutebackup设置管理员（设置管理员

（1）配置防火墙和帐号可以通过CLI/GUI来访问防火墙帐号是存在本地或者Radiusserver或使用PKI登录和密码是大小敏感的设置管理员（设置管理员

（2）根据访问权限表来设置管理员的帐号信任主机可以限制使用该帐号的主机的地址实验室部署拓扑实验室部署拓扑INTERNETIntranet192.168.11.0/24ServerNetwork192.168.3.0/24ClassServerGatewayFirewallFortiAnalyzerPrivateNetwork10.0.x.0/24StudentPC192.168.11.254获得192.168.4.（100+X）124.42.37.19实验一实验一设备初始化为出厂设置设备初始化为出厂设置1、图形界面中的设置通过https:

/192.168.1.99登录系统2、命令行下的配置Executefactoryreset实验二、设置主机名实验二、设置主机名设置主机名为userX，X表示在座的号码图形界面下的配置命令行下的设置步骤实验三、熟悉某些命令实验三、熟悉某些命令设置你的PC的ip地址为192.168.1.110255.255.255.0网关为192.168.1.99，关闭PC上的防火墙类的软件在防火墙的命令行下运行getsystemstatus在防火墙的命令行下运行execping192.168.1.110试用以下辅助选项config?

contab返回上一次命令向上箭头或者CTRL-P返回下一个命令向下箭头或者CTRL-N返回一行的头部CTRL-A返回一行的尾部CTRL-E回退一个字符CTRL-B前进一个字符CTRL-F删除当前的字符CTRL-D取消命令和退出CTRL-C实验四、配置网络的实验四、配置网络的IP地址地址按照实验拓扑连接网线设置WAN1接口自动获得IP和网关设置内网接口IP为10.0.X.254/24修改主机的IP地址为10.0.X.1/24网关为10.0.X.254设置DMZ接口的IP地址为192.168.3.（100+X）实验四、配置网络的实验四、配置网络的IP（续）（续）在Internal接口上设置DHCP为内网PC分配地址如右图，在系统/DHCP/internal接口上创建DHCP服务器修改主机自动获得IP地址在主机上运行ipconfig/all到系统/DHCP/地址租期中查看ip分配的情况（该分配的IP即使重启设备也）实验五、常用的命令实验五、常用的命令ShowsysteminterfaceGetsysteminterfaceGetsysteminterfacewan1Showsysdhcpserverinternal-dhcp-serverGetsystemdhcpserverinternal-dhcp-serverShowsysdnsGetsysdns注意比较Show和Get之间的区别实验六，定制管理界面实验六，定制管理界面定制一个只有防火墙和路由功能的管理界面