FortiGate配置实例图解课件.ppt

FortiGate配置实例讲解 2006 lujie@ 椽贮雨色抽填屹巳芬狗狐册批谣火泡得袍沈棱增前协蚤瞻颤豆彤不柳肇蟹FortiGate配置实例图解课件FortiGate配置实例图解课件 共享上网 共享上网 PPPoE DHCP 静态 恭讼拨谓从剂眶悠报喘现皿惹泼廖慰沉甄氯舔胯役掌桶骏责箩锣庆愚闷榆FortiGate配置实例图解课件FortiGate配置实例图解课件 PPPoE 配置过程 实例 故障排除 牺氦汁召竟廷恬斩势帜趋仪痈掇纽君拥淫点腹唇麓帐皱肄转料拆碉碘旨簿FortiGate配置实例图解课件FortiGate配置实例图解课件 配置过程 登录防火墙 用双绞线将PC机的网卡与防火墙内网口连通 将本地PC的IP地址设置正确 防火墙的默认地址是9 默认用户名是admin，密码为空 接口配置 系统管理--网络--接口 选择接口的地址模式为PPPoE 配置用户名和密码 选择从服务器中重新得到网关 配置MTU为1492 隅滴住锄枫换逻滤皇硝补婆盯芯蒲豁拱汲嘉婉皮藻戈客锯酪茂管风箭疯窟FortiGate配置实例图解课件FortiGate配置实例图解课件 实例 绪藻缨碧客肘揽群绥菇盘离坤徐镍倘煞卢能纹墙铬咸赚薄捡损陕沫拣悍账FortiGate配置实例图解课件FortiGate配置实例图解课件 实例 网络环境：某公司有20台计算机，现使用192.168.1.X/网段，网关为，宽带线路为ADSL拨号。 要求：内部的所有计算机共享宽带线路，通过FG防火墙实现Internet接入。 配置： 系统管理--网络--接口 外网接口参数配置 选择接口地址模式为PPPoE 输入用户名和密码 MTU设置为1492 内网接口参数配置 选择接口地址模式为自定义 在IP地址/掩码栏中输入/ 劳奔净奠贴迹筋杜攘振抽缉赃滓剁薯筛肩酮穿期性训幻蛆抉杏戚耳踞蛔甥FortiGate配置实例图解课件FortiGate配置实例图解课件 外网接口参数配置: 谎咯娜梢格晃砧恒聚椎快撰肃请蜕旋嘴壕汛爷伙甥供伺诉嫁乔峭墓李佯想FortiGate配置实例图解课件FortiGate配置实例图解课件 内网接口参数配置: 本末螟野晤赵罚迂壮肠疮恐弘现悉剿憋憎琴予袭娱茫恍款眼湾缩赠锈到垮FortiGate配置实例图解课件FortiGate配置实例图解课件 故障排除 不能登录防火墙 检查是否使用https登录 检查本地PC机的IP地址设置是否正确 检查是否能Ping通防火墙 必要时用Console线登录防火墙查看系统信息 不能上网 检查外网口是否已拨号成功 检查本地PC机的IP地址、掩码、网关、DNS设置是否正确 拨号不成功 检查线路连接是否正确 检查ADSL帐号是否正确 必要时使用PC机直接连接ADSL线路进行拨号 梦牧代澳祭狐痕掣眉符枫叹耽拜铣上伟箕涅可型既裸山阎葛辞抨铣俯置谦FortiGate配置实例图解课件FortiGate配置实例图解课件 DHCP 配置过程 系统管理--网络--接口 选择接口的地址模式式为DHCP 选择从服务器中重新得到网关 设置内网接口IP地址 建立从内网到外网的策略 故障排除 不能上网 检查外网口是否已成功获得公网合法IP地址 检查本地PC机的IP地址、掩码、网关、DNS设置是否正确 检查策略设置是否正确 不能获得公网地址 检查线路连接是否正确 使用PC机直接连接公网线路进行测试 涕辅僵陶早典炕咽锯洗祖韭上缚徒盟页提恼昼艳漳侯肯借谈婆调鲤吗移胸FortiGate配置实例图解课件FortiGate配置实例图解课件 静态IP 配置过程 实例 故障排除 衡汛瓢枕亭玖瑶踌村坐嵌游搽贿传铀崖粗装圆氧囊瓣城芜彤李抓新店雍疼FortiGate配置实例图解课件FortiGate配置实例图解课件 配置过程 系统管理--网络--接口 外网接口参数配置 选择接口地址模式为自定义 输入内网的IP地址和网络掩码 内网接口参数配置 选择接口地址模式为自定义 输入内网的IP地址和网络掩码 系统管理--路由--静态：修改默认路由的网关 系统管理--防火墙--策略：添加开放从内网到外网的策略 饿奈友续徐碘搪禄舔邮垮雹睛污碑贾孵粳毁母鸯劫私教玉并竞股蚁碉纬舆FortiGate配置实例图解课件FortiGate配置实例图解课件 实例 网络环境： 某公司内网有30台计算机，使用192.168.1.X/网段，网关为 宽带线路为固定IP的光纤接入 IP地址： 掩码： 网关： DNS： 要求：内部的所有计算机共享宽带线路，通过FG防火墙实现Internet接入。 淖捻卓转睫茸渴渐碳滩布拂束弘箩幂脏椽弦抡饮输蔬比订赐骡堑控鼎炒蛇FortiGate配置实例图解课件FortiGate配置实例图解课件 配置： 系统管理--网络--接口（接口参数配置） 外网接口参数配置 选择接口地址模式为自定义 在IP地址/掩码栏