【精选】1,Fortinet FortiGate产品安装及快速配置.pdf

FortiGate 产品安装及快速配置 Fortinet 公司是全球网络安全行业领导者 ，FortiGate 正是这家公司的旗舰产品。 FortiGate 拥有强大的网络和安全功能 ，服务于全球数万家客户 ，产品型号也是业界覆盖最广 的，从几十兆产品到几百 G 产品，能够满足不同规模用户的使用需求。对于大企业和运营商 客户来说，IT 人员能力强，资源多，对于设备的配置自然不在话下。但是对于规模不大的中 小企业来说，IT 人员的运维能力可能就没有那么强了。 大家印象中传统的企业级设备配置安装都比较麻烦 ，友好性远不如家用路由器。因此 很多用户也希望他们购买的企业级产品能够像家用级设备一样简单配置。FortiGate 就是一款 这样的产品。我们以 FortiGate-90D-POE 设备为演示 ，来为大家介绍一下 FortiGate 产品的 安装、配置。后续我们还会有设备功能的使用介绍。 图 1 ：FortiGate-90D-POE 包装 图 2 ：FortiGate-90D-POE 和配件 如上图所示 ，FortiGate-90D-POE 内置了电源 ，光盘 ，手册 ，RJ45 网线和一根 USB 管理数据线。PC 可以通过 USB 管理数据线，使用 FortiExplorer 软件实现设备的快速配置。 稍后我们会有讲解。 图 3 ：FortiGate-90D-POE 前面板和后面板 如图 3 ，前面板的左侧接口是用于调试的console 口，中间四个灯为电源，状态等指 示灯，右侧的双排指示灯是 WAN 口和交换口的状态指示灯，红色的ABCD 四个灯标示了 POE 供电的四个接口。后面板的左侧为电源接口，螺丝钉为固定地线用，避免在漏电的情况 下用户触电。螺丝钉下面的接口为 USB2.0 小接口，用于手机连接设备进行配置。再往右两个 为 USB 管理口。后面板上的 16 个接口中，最右面两个为 WAN 口，其余14 个为交换接口， 红色标示的 ABCD 接口为 POE 供电口。 FortiGate 管理方式 图4 ：接口示意图 FortiGate 系列产品默认在 internal 或者 mgmt1 口上有IP 地址：9。用 户名为：admin 密码为空。对于这款设备，随意插到任何一个接口都可以进行 web 登陆， 因为默认在交换接口上已经启用了 DHCP 功能。所以只需让 PC 自动获得IP 地址，即可通过 访问上面的管理地址来进行 web 页面的登陆。结果如下图所示： 图 5 ：Web 界面 Fortinet 为用户提供了简单易用的管理软件 FortiExplorer 来进行初始化配置。下面我 们就来介绍下如何使用 FortiExplorer 管理 FortiGate。 FortiExplorer 下载地址： /resource_center/product_downloads.html 图 6 ：下载界面 可以看出 FortiExplorer 支持 windows ，macOS 以及 iOS 三种操作系统 ，也就是说我们不仅 可以通过 PC 和 MAC 来进行配置，还可以使用 iPhone。下面我们先来看看如何用 PC 版 FortiExplorer 来配置设备。 图7 ：FortiExplorer PC 版连接方式 图7 中使用的数据线就是设备包装中自带的 USB2.0 数据线。小口插到 FortiGate 上，大口插 在 PC 端。 图 8 ：FortiExplorer 界面 连接上之后界面上就会自动显示出设备的产品图，序列号，系统版本，注册情况等等。 跟常用的 PC 端手机管理软件很像。黄色高亮的内容就是这台 FortiGate 设备的名字 ，默认为 设备序列号。用户可以使用这个软件来进行快速配置 ，基于 web 和命令行模式的管理。 有人可能会问 ，既然可以用浏览器进行 web 管理，在这个软件中还提供 web 模式管 理不是多此一举吗？ 非也