Fortinet 60M 拨号帐户, 电话号码, 断开modem连接, 进入系统网络modem, 通过CLI配置FortiGate-60与FortiWiFi-60设备的modem设置。以下是所

Page 47

 

数。

拨号帐户

最多可以配置三个帐户。SecPath F1800-AW设备逐个

 

与每个帐户连接,直到连接已经建立。

电话号码

与拨号帐户连接需要的电话号码。请不要在电话号码

 

的填写之间加空格。根据modem连接到拨号帐户的要

 

求填写。

用户名

发送到ISP的用户名称。(最多可以设置为63个字符长

 

度)

密码

发送到ISP的密码。

Modem设置只有在NAT/路由模式配置使用使用。

配置modem设置

1.进入系统>网络>Modem

2.选中启动modem”功能框。

3.更改拨号连接的设置。

4.输入拨号帐户1的设置。

5.如果有多个拨号帐户,输入电话号码、用户名以及帐户2与帐户3 的密码。

6.点击应用

单机模式下,建立以及断开与modem的连接 连接到拨号帐户

1.进入系统>网络>modem

2.选中启动modem”功能框。

3.确认拨号帐户中的信息输入正确。

4.如果更改了设置,点击应用

5.点击立即拨号

FortiGate设备依次发起对每个帐户的连接,直至与ISP建立连接。

未激活 Modem接口没有连接到ISP

激活 Modem接口正在试图与ISP连接,或已经连接到 ISP

检验框呈绿色显示表示激活状态下的拨号帐户。

分配到modem接口的IP地址与掩码。进入系统>网络>接口,校验IP地 址与掩码。

断开modem连接

使用以下步骤断开modem与拨号帐户的连接。

1.进入系统>网络>modem.

2.如果断开与拨号帐户的连接,点击挂断

FortiGate-60FortiWiFi-60设备配置modem

 

通过CLI配置FortiGate-60FortiWiFi-60设备的modem设置。以下是所

 

使用命令的详细信息。

47

V. 3.0 MR1 FortiGate-60系列以及

 

FortiGate-100A设备安装手册

 

01-30001-0266-20060410

Image 47
Contents Page FCC Class a Part 15 CSA/CUS 2006年4月10日 Copyright 2006 美国飞塔有限公司版权所有。注册商标 服从规范01-30001-0266-20060410 FortiGate-100A设备安装手册设置公共FortiGate接口对Ping命令请求不作出响应 MAC地址过滤 FortiGate固件FortiGuard服务订制 Fortinet 产品家族FortiReporter FortiClientFortiMail FortiAnalyzerFortiGate-100A FortiWiFi-60关于本手册 FortiGate-60/60M/ADSL排版说明 该手册中的注释对FortiGate IPSec VPN与FortiGate SSL VPN 技术进行比较,并对通过 Fortinet技术文档。有关如何使用FortiGate CLI(命令行接口)以及所以FortiGateCLI命令 访问Fortinet公司网站的Fortinet知识库板块,FortiGate 日志信息参考Fortinet 技术文档的建议与意见 客服与技术支持Fortinet 知识库 工作需求 设备包装图1:FortiGate-60/60M设备部件 表1:技术参数工作环境 图2:FortiWiFi-60设备部件:技术参数 无线连接表4:LED显示 启动FortiGate设备图3:FortiGate-100A设备部件 关闭FortiGate设备 基于web的管理器命令行接口(CLI) 启动IE浏览器,浏览地址为 https//192.168.1.99 的页面(请注意是 https//)。 连接到基于web的管理器连接到基于web的管理器 为255.255.255.0。图5:FortiGate-60M系统面板 图4:FortiGate登录页面系统操作面板 Welcome! 连接到CLI(命令行接口)连接到CLI 图6:适用默认设置快速配置设备 使用出厂默认设置快速启动FortiGate设备Page 192.168.1.99 IP范围 192.168.1.110-192.168.1.210 出厂默认的DHCP服务器配置出厂默认的NAT/ 路由模式的网络配置 Internaldhcpserver255.255.255.0 Admin内部接口internal接 192.168.1.99出厂默认的防火墙保护内容设置 出厂默认防火墙设置出厂默认的透明模式的网络配置 恢复默认的设置 恢复出厂默认设置使用基于web的管理器恢复默认的出厂设置 键入如下命令恢复为出厂默认设置: 使用CLI恢复默认的出厂设置进入系统状态系统操作。 内部接口 外部接口 NAT/路由模式安装FortiGate 设备 ·DMZ是FortiGate-100A设备中连接到外部网络的冗余接口。 具有多个外部网络连接的NAT/路由模式图7:FortiGate-60设备NAT/路由模式下的网络配置举例 ·Modem是FortiGate-60系列设备连接到外部网络的冗余接口。图8:FortiGate-100A设备NAT/路由模式下多重internet(互联网)连 接配置举例 透明模式使用基于web的管理器撤消ping管理访问 设置公共FortiGate接口对Ping命令请求不作出响应注意:透明模式下,FortiGate-60M中modem接口不可用。 图9:FortiGate-100A设备透明模式下的网络配置举例Internal IP : 配置FortiGate设备的NAT/路由模式准备使用CLI撤消ping管理访问 表11:NAT/路由模式设置 管理员密码配置基本设置 配置使用DHCP或PPPoE使用基于web的管理器 配置DNS服务器设置 进入系统网络选项。 添加默认路由配置接口 进入系统 管理员配置 管理员。 从菜单中选择DHCP或PPPoE配置FortiGate设备运行于NAT/路由模式 使用命令行接口(CLI)Set connection enable Config system interfaceSet mode dhcp Set mode pppoe与FortiGate设备建立连接: 将FortiGate设备连接到网络中添加默认的路由 配置网络 图10:FortiWiFi-60 NAT/路由模式连接透明模式安装 DNS 设置 配置透明模式的准备重新连接到基于web的管理器 使用CLI更改为透明模式 1.登录到CLI校验DNS服务器设置 配置DNS服务器设置图11:FortiGate-60透明模式连接 将FortiGate设备连接到网络与透明模式运行下的FortiGate设备连接 设置日期与时间 进入系统状态。 下一步设置系统日期与时间 FortiGate设备注册进入系统管理维护 FortiGuard中心 更新病毒防护与IPS特征使用基于web的管理器更新病毒防护与IPS特征 更新病毒防护定义与IPS特征进入系统管理维护 FortiGuard 中心。 登录CLI。 进入系统管理维护 FortiGuard中心。键入有效的FortiGuard 服务器域名或IP地址 使用CLI添加替代FDN服务器对Ethernet接口配置ping服务器。 设置modem接口模式冗余模式配置 配置FortiGate-60M设备的冗余modem连接单机模式配置 通过CLI配置FortiGate-60与FortiWiFi设备Set status enable Set status mode redundant end Set status enable Set status mode standalone endModem状态 启动Modem断开modem连接 通过CLI配置FortiGate-60与FortiWiFi-60设备的modem设置。以下是所拨号帐户 电话号码关键字与命令 缺省值 Peermodem3 DisableEnabledisable Username1 Peermodem2Set username1 acct1user End 添加 Ping 服务器对Modem连接添加防火墙策略 寻址模式 使用web管理器配置ADSL接口配置基本ADSL设置 只有FortiGate-60ADS设备设置有ADSL modem接口。MUX 类型 配置ADSL接口使用DHCP配置接口使用PPPoE或PPPoA 从服务器获取默认 未编号IP初始发现超时 初始PADT超时时间Vci Pppoe-mtu mtubytesGwaddrgwipv4 Muxtype 11c-encap vc-encapsIdle-timeout Enable disableDefaultgw Enable disable Disc-retry-timeoutMtumtubytes Mode interfacemodeIpunnumbered Unnumberedipv4Mtu-override Padt-retry-timeoutPassword PppoepasswordPPPoE或PPPoA举例 对ADSL连接添加防火墙策略建立无线网络 本章是针对FortiWiFi-60设备的说明。设置FortiWiFi-60作为访问点 图15:FortiWiFi-60设备作为一个连接点(AP)使用多个访问点 无线电频率对接无线等效协议(WEP) FortiWiFi-60设备支持WPA两种用户验证的方法。无线安全 访问点(AP)模式 其它的无线网络安全方式MAC地址过滤 服务设置标识符(SSID)更改操作模式 图18:运行于用户模式的FortiWiFi-60/60M设备用户模式 设置数据安全 在网络中配置FortiWiFi-60设备作为访问点(AP)配置DHCP设置 设置安全选项配置防火墙策略 进入系统管理状态 升级为新的固件版本使用基于web的管理器升级固件 使用CLI升级固件 Execute restore image FGT3000-v3.0-build183-FORTINET.outExecute update-now 恢复为旧的固件版本进入系统管理状态。 ·使用命令execute backup config备份FortiGate设备系统配置使用基于web的管理器恢复为旧的固件版本 登录到FortiGate基于web的管理器This operation will replace the current firmware version Execute restore image namestr tftpip4Execute ping 192.168.1.168系统重新启动过程中安装固件 Press Any Key To Download Boot Image使用CLI在系统重启过程中安装固件镜像 恢复新的固件安装之前的配置 正确安插FortiUSB密钥 Set allowaccess ping https ssh telnet http End从FortiGate设备上插拔FortiUSB 使用FortiUSB备份与恢复固件镜像使用CLI恢复配置文件 1.登录到CLI 使用基于web的管理器备份FortiGate设备配置 1.进入系统维护备份与恢复。使用基于web的管理器恢复FortiGate设备配置 1.进入系统维护备份与恢复。 使用CLI备份配置文件 1.登录到CLI配置FortiUSB密钥的其它CLI命令 安装固件之前测试新的固件镜像注意:安装之前,请确定FortiGate设备已经安装了FortiOS v.30 MR 1。 使用CLI配置使用USB自动安装功能 1.登录CLIEnter Tftp Server Address 192.168.1.168 转入步骤 检测新的固件镜像安装备份固件镜像 安装并使用备份固件镜像安装备份固件镜像 Do You Want To Save The Image? Y/n 键入n键入一个FortiGate设备用以连接TFTP服务器的IP地址。