ページ1に含まれる内容の要旨
FortiGate-60/60M/ADSL,
FortiWiFi-60,
FortiGate-100A
V3.0 MR1 设备安装手册
www.fortinet.com
ページ2に含まれる内容の要旨
I N S T A L L G U I V3.0 MR1 FortiGate-60系列以及FortiGate-100 A设备安装手册 2006年4月10日 01- 30001-0266-20060410 © Copyright 2006 美国飞塔有限公司版权所有。 本手册中所包含的任何文字、例子、图表和插图，未经美国飞塔 有限公司的许可，不得因任何用途以电子、机械、人工、光学或 其它任何手段翻印、传播或发布。 注册商标 动态威胁防御系统（DTPS）, APSecure, FortiASIC, FortiBIOS, FortiBridge, FortiClient, FortiGate,FortiGate 统一威胁管理系统, FortiGuard, FortiGuard-Antispam, FortiGuard-Antivirus, FortiGuard-Intrusion, FortiGuard-Web, FortiLog, FortiManager, Fortinet, FortiOS, FortiPartner, FortiProtec
ページ3に含まれる内容の要旨
目录 简介........................................................6 Fortinet 产品家族................................................. 6 FortiGuard服务订制............................................................................................. 6 FortiClient............................................................................................................. 7 FortiMail ............................................................................................................... 7 FortiAnal
ページ4に含まれる内容の要旨
使用基于web的管理器恢复默认的出厂设置.................................................. 24 使用CLI恢复默认的出厂设置 .......................................................................... 25 在网络中配置FortiGate设备..................................26 规划FortiGate配置................................................ 26 NAT/路由模式安装................................................. 26 设置公共FortiGate接口对Ping命令请求不作出响应.................... 29 NAT/路由模式安装................................................. 30 配置FortiGate设备的NAT/路由模式准备 ...
ページ5に含まれる内容の要旨
无线安全......................................................... 61 无线等效协议（WEP） .................................................................................... 61 WPA.................................................................................................................... 61 其它的无线网络安全方式................................................................................. 62 MAC地址过滤 ................................................................................................... 62
ページ6に含まれる内容の要旨
简介 欢迎选购Fortinet产品构筑实时网络防护。 TM FortiGate 统一威胁管理系统增强了网络的安全性，避免了网络资源 的误用和滥用，帮助您更有效的使用通讯资源的同时不会降低网络的 性能。FortiGate病毒防火墙获得了ICSA 防火墙认证，IP 安全认证和 防病毒服务认证。 FortiGate统一威胁管理系统是致力于网络安全的，易于管理的安全设 备。其功能齐备，包括： ·应用层服务，例如病毒防护和内容过滤， ·网络层服务，例如防火墙、入侵检测、VPN以及流量控制等。 FortiGate统一威胁管理系统采用了先进的行为加速（ Accelerated Behavior）和内容分析系统技术（ABACASTM），具有芯片设计、网 络通信、安全防御及内容分析等方面诸多技术优势。独特的基于ASIC 上的网络安全构架能实时进行网络内容和状态分析，并及时启动部署 在网络边界的防护关键应用程序，随时对您的网络进行昀有效的安全 保护。 Fortinet 产品家族 Fortinet 的产品家族涵盖了完备的网络安全解决方案包括邮件，日志， 报告，网络
ページ7に含まれる内容の要旨
FortiClient TM FortiClient 主机安全软件为使用微软操作系统的桌面与便携电脑用 户提供了安全的网络环境。FortiClient的功能包括： • 建立与远程网络的VPN连接 • 病毒实时防护 • 防止修改Windows注册表 • 病毒扫描 FortiClient还提供了无人值守的安装模式，管理员能够有效的将预先配 置的FortiClient分配到几个用户的计算机。 FortiMail TM FortiMail 安全信息平台针对邮件流量提供了强大且灵活的启发式扫 描与报告功能。 FortiMail单元在检测与屏蔽恶意附件例如 DCC （Distributed Checksum Clearinghouse）与Bayesian扫描方面具有可靠 的高性能。在 Fortinet卓越的 FortiOS与 FortiASIC技术的支持下， FortiMail反病毒技术深入扩展到全部的内容检测功能，能够检测到昀 新的邮件威胁。 FortiAnalyzer TM FortiAnalyzer 为网络管理员提供了有关网络防护与安全性的信息， 避免网络受
ページ8に含まれる内容の要旨
需要。拥有该系统，您可以配置多个FortiGate并监控其状态。您还能 够查看FortiGate设备的实时与历史日志，包括管理FortiGate更新的固 件镜像。FortiManager 系统注重操作的简便性包括与其他第三方系统 简易的整合。 关于FortiGate设备 FortiGate-60系列以及FortiGate-100A设备是应用于小型企业级别的（包 括远程工作用户），集基于网络的反病毒、内容过滤、防火墙、VPN 以及基于网络的入侵检测与防护为一体的 FortiGate系统模块。 FortiGate-60系列以及FortiGate-100A设备支持高可靠性（HA）性能。 FortiGate-60/60M/ADSL FortiGate-60设备设计 应用于远程工作用户 以及零售店操作用户。 FortiGate-60设备中含 有一个外部调制解调 器接口，可以作为备用 接口或作为与单机连接接入到互联网，该设备中还拥有一个内部调制 解调器也能够作为一个到互联网的备份或单机连接。 FortiGate-60ADSL中包括一个内部ADSL调制解调器。
ページ9に含まれる内容の要旨
与升级固件进行了说明。 该手册包含以下章节： 安装FortiGate设备－ 安装并启动FortiGate设备。 出厂默认设置 － FortiGate设备出厂默认设置信息。 在网络中配置FortiGate设备 － FortiGate设备的操作模式说明 以及如何将FortiGate设备集成到网络中。 配置Modem接口 － 如何配置以及使用FortiGate-60系列设备 的Modem。 使用无线网络 － 无线网络的使用注意事项以及使用步骤，使 无线网络的使用更为高效。 FortiGate固件 － 描述了如何安装，升级，恢复与测试FortiGate 设备的固件。 注意：本手册中所述的信息涉及到五个设备FortiGate-60/60M、 FortiWiFi-60以及FortiGate-100A。其中大部分的内容适用于所有的 设备，针对对具体某个模块所做的说明与描述内容，将使用以下的 图标作为描述提示。 该手册中的注释 以下是该手册中的注释： • 在所举的例子中，私人IP地址既可以用做私人也可以是公共IP地址。 • 注意与警告标识中
ページ10に含まれる内容の要旨
set natip end 文档名称 FortiGate管理员使用手册 菜单命令 进入 VPN>IPSEC>阶段1并点击“新建”。 程序输出 Welcome！ 变量 FortiGate技术文档 您可以从Fortinet技术文档网站http://kc.forticare.com，获得昀新发布的 Fortinet技术文档。 公开以下Fortinet产品技术手册： ·FortiGate快速启动指南 提供关于连接与安装Fortinet设备的信息。 ·FortiGate设备安装手册 提供有关如何安装FortiGate设备的信息。包括硬件信息,默认配置信息， 安装操作，连接操作以及基本的配置操作。请查看产品型号选择不同 的安装手册。 ·FortiGate管理员使用手册 有关如何配置FortiGate设备的基本信息，包括如何定义FortiGate病毒 防护与防火墙策略；如何应用入侵保护，病毒防护，网页内容过滤以 及垃圾邮件过滤服务与配置VPN。 ·FortiGate在线帮助 在线帮助
ページ11に含まれる内容の要旨
使用基于web的管理器如何配置PPTP VPN。 • FortiGate Certificate Management User Guide证书管理用户指南 管理电子证书的程序包括生成电子证书的请求，安装签发的证书，引 入CA根权威证书与证书撤销名单，以及备份与存储安装的证书信息与 私人密钥。 • FortiGate VLAN and VDOM 用户使用指南 在NAT/路由与透明模式下如何配置VLAN与VDOM。 Fortinet 知识库 其它有关 Fortinet技术手册信息都可以从 Fortinet公司网站 （www.fortinet.com）中的知识库板块获得。知识库涵盖涉及fortinet产 品故障排除与解释说明性的文章，FAQ，技术说明等。 Fortinet 技术文档的建议与意见 如果您在本文档或任何Fortinet 技术文档中发现了错误或疏漏之处， 欢迎您将有关信息发送到 techdoc@fortinet.com 。 客服与技术支持 Fortinet 技术支持将确保您的Fortinet系统在您的网络中能够快速启 动，轻松配置并能够可靠运行。 敬
ページ12に含まれる内容の要旨
FortiGate设备安装 本章节就如何安装以及在网络中配置FortiGate设备进行了详细说明。 具体包括： •设备包装 •空气流通 •机械性负荷 •启动FortiGate设备 •连接FortiGate设备 设备包装 请检查FortiGate设备包装盒所有部件。 FortiGate-60/60M/ADSL FortiGate-60/60M/ADSL设备包装盒中部件： • FortiGate防火墙设备 • 一根橙色以太网交叉线缆（Fortinet 部件号：CC300248） • 一根灰色以太网普通线缆（Fortinet 部件号：CC300249） • 一根RJ-45到DB-9串连线缆（Fortinet 部件号：CC300247） • 一根RJ-11电话线 （FortiGate -60M专用） • 一根电源线以及一个AC适配器 • FortiGate-60快速启动指南册页、FortiGate-60M设备快速启动指南册 页或FortiGate-60ADSL设备快速启动指南册页 • Fortinet技术手册CD一张 图1：FortiGate-6
ページ13に含まれる内容の要旨
工作温度：32至104华氏度（0至40度摄氏度） 工作环境 放置温度：－13至158华氏度 （－25至70摄氏度） 湿度：5至95％ （非冷凝） FortiWiFi-60 FortiWiFi-60设备包装盒中部件： • FortiWiFi-60防火墙设备 • 一根橙色以太网交叉线缆（Fortinet 部件号：CC300248） • 一根灰色以太网普通线缆（Fortinet 部件号：CC300249） • 一根RJ-45到DB-9串连线缆（Fortinet 部件号：CC300247） • 一根电源线以及一个AC适配器 • FortiWiFi-60快速启动指南册页 • Fortinet技术手册CD一张 图2：FortiWiFi-60设备部件 表2：技术参数 尺寸 8.63×6.13×1.38英尺 （21.9×15.6×3.5厘米） 重量 1.5磅 （0.68千克） 工作需求 DC输入电压：12V DC输入电流：3A 工作温度：32至104华氏度（0至40度摄氏度） 无线连接 天线型号：外部固定双天线 天线范围：802.11 b
ページ14に含まれる内容の要旨
• 一根灰色以太网普通线缆（Fortinet 部件号：CC300249） • 一根RJ-45到DB-9串连线缆（Fortinet 部件号：CC300302） • 一根电源线以及一个AC适配器 • FortiGate-100A快速启动指南册页 • Fortinet技术手册CD一张 图3：FortiGate-100A设备部件 表3：技术参数 尺寸 10.25×6.13×17.5英尺 （26×15.6×34.5厘米） 重量 1.5磅 （0.68千克） 工作需求 DC输入电压：12V DC输入电流：5A 工作温度：32至104华氏度（0至40度摄氏度） 工作环境 放置温度：－13至158华氏度 （－25至70摄氏度） 湿度：5至95％ （非冷凝） 安装 FortiGate设备可以安装在任何稳固且水平的表面。请保持设备安装相 隔至少1.5英寸（3.75厘米）的距离，便于通风与冷却。 启动FortiGate设备 FortiGate设备中没有ON/OFF开关。 启动FortiGate设备 1. 将AC适配器与设备背后的电源接口连接。 2
ページ15に含まれる内容の要旨
LED 状态 描述 Power 绿色 FortiGate设备启动。 熄灭 FortiGate设备断电。 状态 绿色 连接线使用正确，连接的设备已启动。 绿色闪烁 FortiGate设备正在启动。 熄灭 设备已断电。 链接 绿色 连接线使用正确，连接的设备已启动。 （内部(Internal)， 绿色闪烁 此接口有网络活动。 DMZ1 熄灭 没有建立链接。 DMZ2 WAN1 WAN2） DMZ1 绿色 接口达到速率为100Mbps的连接。 DMZ2 WAN1 WAN2 关闭FortiGate设备 请在闭合电源开关之前，关掉FortiGate操作系统，以免造成硬件损伤。 关闭FortiGate设备 1. 访问基于web的管理器，进入系统> 状态> 系统状态, 选择关闭系统， 然后点击“确认”关闭系统；或者在命令行接口（CLI）中，输入 execute shutdown 2. 关闭电源开关。 连
ページ16に含まれる内容の要旨
连接到基于web的管理器 根据以下操作步骤建立与基于web管理器的初次链接。在基于web的管 理器中所做的配置修改，无需重新设置防火墙或中断运行便可生效。 连接到基于web的管理器，您需要： ·一台能够连接以太网的计算机 ·微软6.0版本的浏览器或以上的版本，或任何现行的web浏览器 ·一根交叉的以太网网线或一个以太网网络集线器（hub）与两根以太 网网线。 注意：启动IE之前（或其他现行版本的的网页浏览器），ping FortiGate 设备，检测计算机与FortiGate设备之间是否连接正常。 连接到基于web的管理器 1. 设置计算机与以太网连接的IP地址为静态IP地址192.168.1.2，掩码 为255.255.255.0。 您可以配置管理计算机使用DHCP自动获取IP地址。FortiGate DHCP 服务器将对管理计算机分配范围为192.168.1.1到192.168.1.254之间的 IP地址。 2. 使用交叉线或以太网集线器（hub）与线缆将FortiGate设备的内部接 口与您的光纤网络接口
ページ17に含まれる内容の要旨
图4：FortiGate登录页面 4. 输入名称字段输入admin登录。 系统操作面板 登录到基于web的管理器后，页面显示系统操作面板。面板显示所有 的系统状态信息。 图5：FortiGate-60M系统面板 面板中包括以下信息： ·端口状态－面板中显示有 FortiGate设备的正面镜像图。包括 FortiAnalyzer连接状态－X表示没有连接，当检测标志中没有标注X时， 说明存在连接。滑动鼠标到每个端口，可以查看端口信息，如 IP地址 与掩码，速率，以及接收或发送的数据包信息。当端口使用中时，其 状态显示呈绿色。 ·系统信息－操作系统信息的显示包括设备串行数量与固件版本。在该 区域，可以进行固件升级，设置系统时间或更改操作模式。 17 V. 3.0 MR1 FortiGate-60系列以及 FortiGate-100A设备安装手册
ページ18に含まれる内容の要旨
·系统资源－显示系统资源使用情况。 ·许可证信息－显示FortiGate设备中当前的病毒防护与安全性升级的情 况。 ·报警信息Console－显示昀近FortiGate 设备发出的警告日志信息。 ·统计表 － 提供FortiGate设备的实时流量与攻击信息。 连接到CLI（命令行接口） 将管理计算机的串口与FortiGate设备的控制台连接器连接并可以访问 FortiGate设备命令行接口。您也可以在任何网络（包括互联网）中使 用Telnet或一个安全的SSH连接访问FortiGate设备也可以连接到CLI。 CLI（命令行接口）支持与基于web的管理器相同的配置与功能。另外， 您还可以使用CLI配置一些web管理器不能配置的更高级的选项。本手 册中包含一些基本的以及某些高级的CLI命令信息。有关连接到 FortiGate设备使用CLI的详细信息，参见FortiGate设备CLI使用参考手 册。 连接到CLI 除了使用基于web的管理器，您也可以使用CLI安装与配置FortiGate设 备。无需重新设置防火墙或中断设备运行，CLI所进行的配置更改便可 以
ページ19に含まれる内容の要旨
键入？列出可用的命令。有关如何使用CLI（命令行接口）的详细信息， 参见 FortiGate设备CLI使用参考手册。 使用出厂默认设置快速启动FortiGate设备 使用基于web的管理器与出厂默认的FortiGate设备配置，您可以快速在 soho情况下配置启用FortiGate-60系列设备。您所要做的只是配置您网 络中的计算机使用DHCP自动获取IP地址以及DNS服务器IP地址，并访 问基于web的管理器对WAN1接口配置所需的设置。如需要，您也可 以配置FortiGate DNS服务器并添加默认的路由。 FortiGate内部接口可以配置作为一个DHCP服务器在内部网络中自动 对计算机设备（昀多可达 100台）自动分配地址范围为192.168.1.110到 192.168.1.210之间的IP地址。 图6：适用默认设置快速配置设备 FortiGate DHCP服务器也可以对内部网络中的每台计算机分配DNS服 务器IP地址为192.168.1.99。那么，FortiGate设备内部接口将作为内部 网络中的一个DNS服务器。使用DNS转发，Fort
ページ20に含まれる内容の要旨
PPPoE模式：点击选择PPPoE，从ISP获取IP地址，并进入步 骤9。 6. 进入系统>网络>选项。 7. 选择以下一种DNS设置： 自动获取DNS服务器地址：设置从ISP自动获取DNS地址，点击“应 用”。 使用以下DNS服务器地址：输入ISP给的DNS地址并点击“OK”。 8. 进入路由>静态，编辑路由#1并将网关更改为默认的网关IP地址并 点击OK。 9. 如果ISP支持服务器或代理内部DNS选项，点击获取默认的网关并点 击OK确认后继续执行“下一步”。 如果您没有设置这些选项，进入步骤6。 20 V. 3.0 MR1 FortiGate-60系列以及 FortiGate-100A设备安装手册 01-30001-0266-20060410
