1,Fortinet FortiGate产品安装及快速配置

《1,Fortinet FortiGate产品安装及快速配置》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、FortiGate产品安装及快速配置Fortinet公司是全球网络安全行业领导者，FortiGate正是这家公司的旗舰产品。FortiGate拥有强大的网络和安全功能，服务于全球数万家客户，产品型号也是业界覆盖最广的，从几十兆产品到几百G产品，能够满足不同规模用户的使用需求。对于大企业和运营商客户来说，IT人员能力强，资源多，对于设备的配置自然不在话下。但是对于规模不大的中小企业来说，IT人员的运维能力可能就没有那么强了。大家印象中传统的企业级设备配置安装都比较麻烦，友好性远不如家用路由器。因此很多用户也希望他们购买的企业级产品能够像家用级

2、设备一样简单配置。FortiGate就是一款这样的产品。我们以FortiGate-90D-POE设备为演示，来为大家介绍一下FortiGate产品的安装、配置。后续我们还会有设备功能的使用介绍。图1：FortiGate-90D-POE包装图2：FortiGate-90D-POE和配件如上图所示，FortiGate-90D-POE内置了电源，光盘，手册，RJ45网线和一根USB管理数据线。PC可以通过USB管理数据线，使用FortiExplorer软件实现设备的快速配置。稍后我们会有讲解。图3：FortiGate-90D-POE前面板和后面板

3、如图3，前面板的左侧接口是用于调试的console口，中间四个灯为电源，状态等指示灯，右侧的双排指示灯是WAN口和交换口的状态指示灯，红色的ABCD四个灯标示了POE供电的四个接口。后面板的左侧为电源接口，螺丝钉为固定地线用，避免在漏电的情况下用户触电。螺丝钉下面的接口为USB2.0小接口，用于手机连接设备进行配置。再往右两个为USB管理口。后面板上的16个接口中，最右面两个为WAN口，其余14个为交换接口，红色标示的ABCD接口为POE供电口。FortiGate管理方式图4：接口示意图FortiGate系列产品默认在internal或者m

4、gmt1口上有IP地址：https://192.168.1.99。用户名为：admin密码为空。对于这款设备，随意插到任何一个接口都可以进行web登陆，因为默认在交换接口上已经启用了DHCP功能。所以只需让PC自动获得IP地址，即可通过访问上面的管理地址来进行web页面的登陆。结果如下图所示：图5：Web界面Fortinet为用户提供了简单易用的管理软件FortiExplorer来进行初始化配置。下面我们就来介绍下如何使用FortiExplorer管理FortiGate。FortiExplorer下载地址：http://www.fortin

5、et.com/resource_center/product_downloads.html图6：下载界面可以看出FortiExplorer支持windows，macOS以及iOS三种操作系统，也就是说我们不仅可以通过PC和MAC来进行配置，还可以使用iPhone。下面我们先来看看如何用PC版FortiExplorer来配置设备。图7：FortiExplorerPC版连接方式图7中使用的数据线就是设备包装中自带的USB2.0数据线。小口插到FortiGate上，大口插在PC端。图8：FortiExplorer界面连接上之后界面上就会自动显示出

6、设备的产品图，序列号，系统版本，注册情况等等。跟常用的PC端手机管理软件很像。黄色高亮的内容就是这台FortiGate设备的名字，默认为设备序列号。用户可以使用这个软件来进行快速配置，基于web和命令行模式的管理。有人可能会问，既然可以用浏览器进行web管理，在这个软件中还提供web模式管理不是多此一举吗？非也！有的用户可能时间长了不登陆忘记了管理ip，通过这个软件可以直接通过USB线连接到设备上，在软件中运行友好的web模式来查看接口信息等等。是不是想的很周到呢！图9：通过FortiExplorer进行初始化配置用户可以按照深蓝色的部分来

7、依次配置，以完成设备的初始化配置。当然，虽然列表项很多，但是可以快速跳过某些项，比如3G/4GModem，负载均衡等等。刚才我们介绍了，我们可以通过iPhone配置和管理FortiGate设备，只需要通过一根数据线和FortiExplorer应用就可以了。那么该如何使用呢？图10：iPhone连接FortiGate设备将手机上的fortiexplorer打开，在将手机连接到设备上，就会自动进行初始化。过程中，您需要在如图11中所示的那样，选择设备类型，比如我们使用的是FortiGate-90D-PoE，在app中就选择FortiGate90

8、DP，然后选择添加，之后就会看到图11右侧的界面，用户名处输入admin，密码留空，点击login，就通过手机登陆到设备上了。图11：手机连接初始化图12：手机连接后fortig