Fortinet 60M manual 客服与技术支持, Fortinet 知识库, Fortinet 技术文档的建议与意见

Page 11

使用基于web的管理器如何配置PPTP VPN。

•FortiGate Certificate Management User Guide证书管理用户指南

管理电子证书的程序包括生成电子证书的请求，安装签发的证书，引入CA根权威证书与证书撤销名单，以及备份与存储安装的证书信息与私人密钥。

•FortiGate VLAN and VDOM 用户使用指南

在NAT/路由与透明模式下如何配置VLAN与VDOM。

Fortinet 知识库

其它有关 Fortinet 技术手册信息都可以从 Fortinet 公司网站（www.fortinet.com）中的知识库板块获得。知识库涵盖涉及fortinet产品故障排除与解释说明性的文章，FAQ，技术说明等。

Fortinet 技术文档的建议与意见

如果您在本文档或任何Fortinet 技术文档中发现了错误或疏漏之处，

欢迎您将有关信息发送到 techdoc@fortinet.com 。

客服与技术支持

Fortinet 技术支持将确保您的Fortinet系统在您的网络中能够快速启动，轻松配置并能够可靠运行。

敬请访问 Fortinet 技术支持网站 http://support.fortinet.com 获知更多 Fortinet所提供的技术支持服务。

11V. 3.0 MR1 FortiGate-60系列以及

FortiGate-100A设备安装手册

01-30001-0266-20060410

Image 11

Contents Page FCC Class a Part 15 CSA/CUS 2006年4月10日 Copyright 2006 美国飞塔有限公司版权所有。注册商标服从规范01-30001-0266-20060410 FortiGate-100A设备安装手册设置公共FortiGate接口对Ping命令请求不作出响应 MAC地址过滤 FortiGate固件FortiGuard服务订制 Fortinet 产品家族FortiReporter FortiClientFortiMail FortiAnalyzerFortiGate-100A FortiWiFi-60关于本手册 FortiGate-60/60M/ADSL排版说明该手册中的注释对FortiGate IPSec VPN与FortiGate SSL VPN 技术进行比较，并对通过 Fortinet技术文档。有关如何使用FortiGate CLI（命令行接口）以及所以FortiGateCLI命令访问Fortinet公司网站的Fortinet知识库板块，FortiGate 日志信息参考Fortinet 技术文档的建议与意见客服与技术支持Fortinet 知识库工作需求设备包装图1：FortiGate-60/60M设备部件表1：技术参数工作环境图2：FortiWiFi-60设备部件：技术参数无线连接表4：LED显示启动FortiGate设备图3：FortiGate-100A设备部件关闭FortiGate设备基于web的管理器命令行接口（CLI）启动IE浏览器，浏览地址为 https//192.168.1.99 的页面（请注意是 https//）。连接到基于web的管理器连接到基于web的管理器为255.255.255.0。图5：FortiGate-60M系统面板图4：FortiGate登录页面系统操作面板 Welcome！连接到CLI（命令行接口）连接到CLI 图6：适用默认设置快速配置设备使用出厂默认设置快速启动FortiGate设备Page 192.168.1.99 IP范围 192.168.1.110-192.168.1.210 出厂默认的DHCP服务器配置出厂默认的NAT/ 路由模式的网络配置 Internaldhcpserver255.255.255.0 Admin内部接口internal接 192.168.1.99出厂默认的防火墙保护内容设置出厂默认防火墙设置出厂默认的透明模式的网络配置恢复默认的设置恢复出厂默认设置使用基于web的管理器恢复默认的出厂设置键入如下命令恢复为出厂默认设置：使用CLI恢复默认的出厂设置进入系统状态系统操作。内部接口外部接口 NAT/路由模式安装FortiGate 设备 ·DMZ是FortiGate-100A设备中连接到外部网络的冗余接口。具有多个外部网络连接的NAT/路由模式图7：FortiGate-60设备NAT/路由模式下的网络配置举例 ·Modem是FortiGate-60系列设备连接到外部网络的冗余接口。图8：FortiGate-100A设备NAT/路由模式下多重internet（互联网）连接配置举例透明模式使用基于web的管理器撤消ping管理访问设置公共FortiGate接口对Ping命令请求不作出响应注意：透明模式下，FortiGate-60M中modem接口不可用。图9：FortiGate-100A设备透明模式下的网络配置举例Internal IP ：配置FortiGate设备的NAT/路由模式准备使用CLI撤消ping管理访问表11：NAT/路由模式设置管理员密码配置基本设置配置使用DHCP或PPPoE使用基于web的管理器配置DNS服务器设置进入系统网络选项。添加默认路由配置接口进入系统管理员配置管理员。从菜单中选择DHCP或PPPoE配置FortiGate设备运行于NAT/路由模式使用命令行接口（CLI）Set connection enable Config system interfaceSet mode dhcp Set mode pppoe与FortiGate设备建立连接：将FortiGate设备连接到网络中添加默认的路由配置网络图10：FortiWiFi-60 NAT/路由模式连接透明模式安装 DNS 设置配置透明模式的准备重新连接到基于web的管理器使用CLI更改为透明模式 1.登录到CLI校验DNS服务器设置配置DNS服务器设置图11：FortiGate-60透明模式连接将FortiGate设备连接到网络与透明模式运行下的FortiGate设备连接设置日期与时间进入系统状态。下一步设置系统日期与时间 FortiGate设备注册进入系统管理维护 FortiGuard中心更新病毒防护与IPS特征使用基于web的管理器更新病毒防护与IPS特征更新病毒防护定义与IPS特征进入系统管理维护 FortiGuard 中心。登录CLI。进入系统管理维护 FortiGuard中心。键入有效的FortiGuard 服务器域名或IP地址使用CLI添加替代FDN服务器对Ethernet接口配置ping服务器。设置modem接口模式冗余模式配置配置FortiGate-60M设备的冗余modem连接单机模式配置通过CLI配置FortiGate-60与FortiWiFi设备Set status enable Set status mode redundant end Set status enable Set status mode standalone endModem状态启动Modem断开modem连接通过CLI配置FortiGate-60与FortiWiFi-60设备的modem设置。以下是所拨号帐户电话号码关键字与命令缺省值 Peermodem3 DisableEnabledisable Username1 Peermodem2Set username1 acct1user End 添加 Ping 服务器对Modem连接添加防火墙策略寻址模式使用web管理器配置ADSL接口配置基本ADSL设置只有FortiGate-60ADS设备设置有ADSL modem接口。MUX 类型配置ADSL接口使用DHCP配置接口使用PPPoE或PPPoA 从服务器获取默认未编号IP初始发现超时初始PADT超时时间Vci Pppoe-mtu mtubytesGwaddrgwipv4 Muxtype 11c-encap vc-encapsIdle-timeout Enable disableDefaultgw Enable disable Disc-retry-timeoutMtumtubytes Mode interfacemodeIpunnumbered Unnumberedipv4Mtu-override Padt-retry-timeoutPassword PppoepasswordPPPoE或PPPoA举例对ADSL连接添加防火墙策略建立无线网络本章是针对FortiWiFi-60设备的说明。设置FortiWiFi-60作为访问点图15：FortiWiFi-60设备作为一个连接点（AP）使用多个访问点无线电频率对接无线等效协议（WEP） FortiWiFi-60设备支持WPA两种用户验证的方法。无线安全访问点（AP）模式其它的无线网络安全方式MAC地址过滤服务设置标识符（SSID）更改操作模式图18：运行于用户模式的FortiWiFi-60/60M设备用户模式设置数据安全在网络中配置FortiWiFi-60设备作为访问点（AP）配置DHCP设置设置安全选项配置防火墙策略进入系统管理状态升级为新的固件版本使用基于web的管理器升级固件使用CLI升级固件 Execute restore image FGT3000-v3.0-build183-FORTINET.outExecute update-now 恢复为旧的固件版本进入系统管理状态。 ·使用命令execute backup config备份FortiGate设备系统配置使用基于web的管理器恢复为旧的固件版本登录到FortiGate基于web的管理器This operation will replace the current firmware version Execute restore image namestr tftpip4Execute ping 192.168.1.168系统重新启动过程中安装固件 Press Any Key To Download Boot Image使用CLI在系统重启过程中安装固件镜像恢复新的固件安装之前的配置正确安插FortiUSB密钥 Set allowaccess ping https ssh telnet http End从FortiGate设备上插拔FortiUSB 使用FortiUSB备份与恢复固件镜像使用CLI恢复配置文件 1.登录到CLI 使用基于web的管理器备份FortiGate设备配置 1.进入系统维护备份与恢复。使用基于web的管理器恢复FortiGate设备配置 1.进入系统维护备份与恢复。使用CLI备份配置文件 1.登录到CLI配置FortiUSB密钥的其它CLI命令安装固件之前测试新的固件镜像注意：安装之前，请确定FortiGate设备已经安装了FortiOS v.30 MR 1。使用CLI配置使用USB自动安装功能 1.登录CLIEnter Tftp Server Address 192.168.1.168 转入步骤检测新的固件镜像安装备份固件镜像安装并使用备份固件镜像安装备份固件镜像 Do You Want To Save The Image? Y/n 键入n键入一个FortiGate设备用以连接TFTP服务器的IP地址。