FortiGate防火墙产品培训PPT格式课件下载.pptx

1、内容处理芯片,病毒特征/IPS特征查找,IPSec VPN加解密等FA2,NP2,NP4芯片:网络处理芯片,同步复制已建立的会话后,独立处理转发流量,减少CPU消耗硬盘:有些型号没有（如FG110C,FG310B）,有些型号固定配置（如FG111C,FG311B）,有些 型号可选配（如FG1240B,FG3040B）,主要记录各种日志信息电源:中高端支持冗余双电源（FG310B-RPS,FG620B-RPS）FortiOS软件版本 安全专用操作系统,设备物理结构 FG5005FA2，FG5140,6个千兆普通SFP非加速接口,2个千兆SFP FA2加速接口,设备物理结构 FG1240B,24个

2、千兆NP加速SFP接口,14个千兆NP加速铜口,6个FSM扩展插槽,Console及USB接口,AMC扩展插槽,2个千兆普通非加速接口,设备物理结构 FG1240B,电源1,电源2,风扇1,风扇2,风扇3,风扇指示灯,风扇指示灯,设备物理结构 FG1000A/FA2,10个千兆普通非加速接口,2个千兆SFP FA2加速接口,设备物理结构 FG310B,Console 口,8个千兆NP加速接口,USB接口,2个千兆普通非加速接口,AMC插槽,设备物理结构 FG110C,Console 口,2个千兆接口,8个百兆接口,USB接口,FortiGate路由模式,Internal 1 10.11.101

3、.0/24,Internal 2 192.168.1.0/24,Port1,Port2,Wan,10.11.101.1,192.168.1.1,59.108.29.182,NAT/Route Mode,FortiGate透明模式,Transparent Mode,Internal 1 10.11.101.0/24,Internal 2 192.168.1.0/24,Port1,Port2,Wan,59.108.29.1,59.108.29.184,所有接口都在同一广播域,通过二层MAC地址转发处理流量,易于部署,不需要改变原来的网络结构。不支持PPTP、L2TP、SSL、GRE VPN，支持I

4、PSec VPN,防火墙-透明模式下的多播流量,Multicast,Multicast,在透明模式下，比较常见的环境，OSPF、视频会议等多播流量流经防火墙的场景中，需要启用多播流量转发。或建立多播策略运行指定多播地址通过。config system settings set opmode transparent set multicast-skip-policy enable#默认为关闭end,虚拟域,虚拟域就是将一台物理防火墙的不同接口放入不同的虚拟系统,不同的虚拟系统之间相互隔离,各虚拟系统就像一台独立的防火墙。一台物理防火墙上可以同时有路由模式的虚拟域和透明模式的虚拟域,即混合模式。缺

5、省一台物理防火墙支持10个虚拟域，FG3000以上型号可购买增加到25,50,100,250个虚拟域的许可。使用虚拟域后日志、病毒特征库/入侵防护特征库/更新Web分类查询、SNMP管理要通过一个定义为管理域的虚拟域完成。,数据包处理流程,查看路由表,无路由表，丢弃有路由表，查看会话,会话存在则直接从接口发出没有会话存在,查看策略,策略不允许,丢弃策略允许,建立会话,转发数据流,与路由器的主要不同,要建立和维护会话状态表,数据包流程,diagnose debug flow 查看数据包流程细节,FortiGate 软件版本,版本命名3.7.10-3.0 MR7 Patch104.2.10-4.0

6、 MR2 Patch 10（4.0以后的管理界面有较大变化）4.3.5-4.0 MR3 Patch5查看版本FG400A2904500473#get sys statusVersion:Fortigate-400A 3.00（主版本）,build0754（发布序号）,101027（发布日期）FG800F_92#get sys status Version:Fortigate-800F v4.0,build0338,111206（MR2 Patch 10）本次培训以4.2版本为主,设备初始配置4.2版本,系统管理-系统信息,系统管理-设备操作,系统管理-系统资源,系统管理-会话排行榜,会话排行榜

7、细节,系统管理-会话排行榜细节,系统管理-网络接口,FG800F_92（port1）#shoconfig system interface edit port1 set vdom root set ip 192.168.118.231 255.255.255.0 set allowaccess ping https ssh snmp http telnet set gwdetect enable set detectserver 192.168.118.1 set type physical set alias inside nextendFG800F_92（port1）#,FortiGate

8、的主要配置都可在Web管理界面配置,用些功能需要在CLI命令行下配置命令行下show显示增加和更改的配置,get和show full显示包括缺省配置在内的所有的配置,Web配置-CLI配置,FG800F_92#config system globalFG800F_92（global）#shoconfig system global set admintimeout 333 set fgd-alert-subscription advisory latest-threat set gui-ipv6 enable set hostname FG800F_92 set language simch

9、set tcp-halfopen-timer 190 set timezone 55endFG800F_92（global）#,查看接口工作状态,FG800F_92#diag hard dev nic port1Description Intel（R）PRO/100 M Desktop AdapterDriver_Name e100Driver_Version 2.1.29PCI_Vendor 0 x8086PCI_Device_ID 0 x1229PCI_Subsystem_Vendor 0 x8086PCI_Subsystem_ID 0 x0070PCI_Revision_ID 0 x00

10、10PCI_Bus 10PCI_Slot 6IRQ 6System_Device_Name port1Current_HWaddr 00:09:0F:00:04Permanent_HWaddr 00:0C:67:CCPart_Number a80897-003Link up;实际工作状态Speed 100Duplex fullFlowControl receive/transmitState up;配置Rx_Packets 23543172Tx_Packets 24694448Rx_Bytes 4062101470Tx_Bytes 1222105743Rx_Errors 0Tx_Errors

11、14Rx_Dropped 0Tx_Dropped 0Multicast N/ACollisions 0 FG800F_92#,系统管理-物理网络接口1,系统管理-物理网络接口2,系统管理-Vlan接口,系统管理-802.3ad汇聚接口1,系统管理-802.3ad汇聚接口2,802.3ad 两端设定使用状态,查看该聚合链路的工作状态diagnose netlink aggregate name 聚合接口名称,交换机端的配置和查看工作状态interface Port-channel1!interface GigabitEthernet0/1channel-group 1 mode active!i

12、nterface GigabitEthernet0/2channel-group 1 mode activeSwitch#show lacp internal Flags:S-Device is requesting Slow LACPDUs F-Device is requesting Fast LACPDUs A-Device is in Active mode P-Device is in Passive mode Channel group 1 LACP port Admin Oper Port PortPort Flags State Priority Key Key Number

13、StateGi0/1 SA bndl 32768 0 x1 0 x1 0 x1 0 x3D Gi0/2 SA bndl 32768 0 x1 0 x1 0 x2 0 x3D,系统管理-冗余接口1,Router 1,Router 2,冗余接口1,冗余接口2,Router 1,Router 2,主接口失效后，冗余接口中的其他接口将激活,冗余接口1,冗余接口2,正常情况，只有冗余接口的主接口处于工作状态。,主接口失效后，冗余接口2开始工作。,系统管理-冗余接口2,系统管理-区Zone,系统管理-DHCP服务器,系统管理-FortiGate选项,系统管理-访问内容表,系统管理-管理员设置1,系统管理-

14、管理员设置2,SNMP,配置SNMP 需要在接口启用SNMP的管理服务,系统管理-固件升级,Web管理界面升级版本,备份和恢复配置文件,在系统重新启动（关闭再打开电源或执行exec reboot命令）时FGT60（11:24-04.25.2005）Ver:04000000Serial number:FGT-602906505474RAM activationTotal RAM:128MBEnabling cache.Done.Scanning PCI bus.Done.Allocating PCI resources.Done.Enabling PCI resources.Done.Zeroi

15、ng IRQ settings.Done.Verifying PIRQ tables.Done.Boot up,boot device capacity:62MB.Press any key to display configuration menu.;此时按任意键中断正常启动.G:Get firmware image from TFTP server.F:Format boot device.Q:Quit menu and continue to boot with default firmware.H:Display this list of options.Enter G,F,Q,or H:;输入f格式化Flash卡 Enter G,F,Q,or H:输入g Enter TFTP server addres