Link tải luận văn miễn phí cho ae
Đây là tài liệu hướng dẫn cấu hình thiết bị firewall (bức tường lửa) Fortigate, tài liệu hướng dẫn chi tiết và bằng hình ảnh, dễ học, dễ thực hành, rất hữu ích cho các bạn học CNTT, Tài liệu có 1 cuốn, 1 tiếng anh và 1 tiếng việt
1. Giới thiệu FortiGate
1.1. Các giao diện của FortiGate
Console:
Ta có thể truy cập giao diện dòng lệnh (Command Line Interface-CLI) của FortiGate thông
qua kết nối giữa cổng Serial của 1 máy tính quản trị với cổng Serial của FortiGate .
Internal:
Đây là giao diện kết nối với mạng LAN của đơn vị .Dựa trên thiết kế của mạng để cấu
hình các thông số như IP, DHCP,DNS Server ...
WAN:
Đây là giao diện kết nối với mạng Internet thông qua Modem (Lease Line,ADSL)
DMZ
Đây là giao diện kết nối với vùng mạng cần độ bảo mật cao ,hạn chế các truy cập từ bên
ngoài Internet ,LAN... dựa trên các chính sách (Policy) do người quản trị đặt ra.Các máy
chủ như Mail Server,Web Server.. thường đặt ở trong vùng này.
USB:
Đây là giao diện dùng để backup,restore,upgrade Firmware cho FortiGate .Ngoài ra nó còn
dùng để kết nối với modem dial-up làm đường dự phòng cho kết nối ra Internet.
1.2. Các đèn báo hiệu
Hiển thị trạng thái của FortiGate : nguồn,trạng thái của các Interface
Power : có các trạng thái sau:
Nhấp nháy : FortiGate đang khởi dộng
Xanh : FortiGate đang hoạt động bình thường
Tắt : FortiGate tắt nguồn
Internal,WAN.DMZ có các trạng thái sau :
Xanh : cáp đấu nối đúng đã sử dụng, thiết bị đấu nối đến đã bật.
Nhấp nháy : mạng đang hoạt động trên Interface này.
Tắt : chưa có kết nối
Link : Nếu xanh là mạng đang hoạt động ở tôc độ 100Mbps
2. Cấu hình FortiGate
2.1. Các cách truy nhập cấu hình FortiGate
FortiGate hỗ trợ các cách truy nhập và cấu hình sau:
• Console:
• http:
• https:
• telnet:
• ssh:
• snmp:
2.2. Lần đầu tiên cấu hình FortiGate
Lần đầu tiên được đưa và sử dụng, FortiGate có cấu hình do nhà sản xuất đặt sẵn bao gồm:
• Mode hoạt động mặc định: NAT
• Tên và Password truy nhập mặc định: admin/trống
• Địa chỉ IP mặc định của các giao diện :
Internal : 192.168.1.99/24
WAN1 : 192.168.100.99/24
WAN2 : 192.168.101.99/24
DMZ : 10.10.10.1/24
• Giao thức cho phép truy nhập mặc định: telnet, http, https,
2.3. Các bước cấu hình
Cấu hình FortiGate cần tuân theo các bước sau:
• Cấu hình mode hoạt động của FortiGate:
• Cấu hình các giao diện
• Cấu hình DHCP
• Cấu hình các địa chỉ và vùng địa chỉ
• Cấu hình các dịch vụ
• Cấu hình các Protection profile
• Cấu hình các Policy
• Cấu hình Virtual IP
• Cấu hình dịch vụ AntiVirus
• Cấu hình dịch vụ AntiSpam
• Cấu hình dịch vụ IPS
• Cấu hình dịch vụ Web filter
• Cấu hình ghi log
2.4. Cấu hình mode hoạt động của FortiGate
Trên giao diện web : https
Thông qua giao diện Internal(hay DMZ) để cấu hình :
Do Drive thay đổi chính sách, nên một số link cũ yêu cầu duyệt download. các bạn chỉ cần làm theo hướng dẫn.
Password giải nén nếu cần: ket-noi.com | Bấm trực tiếp vào Link để tải:
Đây là tài liệu hướng dẫn cấu hình thiết bị firewall (bức tường lửa) Fortigate, tài liệu hướng dẫn chi tiết và bằng hình ảnh, dễ học, dễ thực hành, rất hữu ích cho các bạn học CNTT, Tài liệu có 1 cuốn, 1 tiếng anh và 1 tiếng việt
1. Giới thiệu FortiGate
1.1. Các giao diện của FortiGate
Console:
Ta có thể truy cập giao diện dòng lệnh (Command Line Interface-CLI) của FortiGate thông
qua kết nối giữa cổng Serial của 1 máy tính quản trị với cổng Serial của FortiGate .
Internal:
Đây là giao diện kết nối với mạng LAN của đơn vị .Dựa trên thiết kế của mạng để cấu
hình các thông số như IP, DHCP,DNS Server ...
WAN:
Đây là giao diện kết nối với mạng Internet thông qua Modem (Lease Line,ADSL)
DMZ
Đây là giao diện kết nối với vùng mạng cần độ bảo mật cao ,hạn chế các truy cập từ bên
ngoài Internet ,LAN... dựa trên các chính sách (Policy) do người quản trị đặt ra.Các máy
chủ như Mail Server,Web Server.. thường đặt ở trong vùng này.
USB:
Đây là giao diện dùng để backup,restore,upgrade Firmware cho FortiGate .Ngoài ra nó còn
dùng để kết nối với modem dial-up làm đường dự phòng cho kết nối ra Internet.
1.2. Các đèn báo hiệu
Hiển thị trạng thái của FortiGate : nguồn,trạng thái của các Interface
Power : có các trạng thái sau:
Nhấp nháy : FortiGate đang khởi dộng
Xanh : FortiGate đang hoạt động bình thường
Tắt : FortiGate tắt nguồn
Internal,WAN.DMZ có các trạng thái sau :
Xanh : cáp đấu nối đúng đã sử dụng, thiết bị đấu nối đến đã bật.
Nhấp nháy : mạng đang hoạt động trên Interface này.
Tắt : chưa có kết nối
Link : Nếu xanh là mạng đang hoạt động ở tôc độ 100Mbps
2. Cấu hình FortiGate
2.1. Các cách truy nhập cấu hình FortiGate
FortiGate hỗ trợ các cách truy nhập và cấu hình sau:
• Console:
• http:
• https:
• telnet:
• ssh:
• snmp:
2.2. Lần đầu tiên cấu hình FortiGate
Lần đầu tiên được đưa và sử dụng, FortiGate có cấu hình do nhà sản xuất đặt sẵn bao gồm:
• Mode hoạt động mặc định: NAT
• Tên và Password truy nhập mặc định: admin/trống
• Địa chỉ IP mặc định của các giao diện :
Internal : 192.168.1.99/24
WAN1 : 192.168.100.99/24
WAN2 : 192.168.101.99/24
DMZ : 10.10.10.1/24
• Giao thức cho phép truy nhập mặc định: telnet, http, https,
2.3. Các bước cấu hình
Cấu hình FortiGate cần tuân theo các bước sau:
• Cấu hình mode hoạt động của FortiGate:
• Cấu hình các giao diện
• Cấu hình DHCP
• Cấu hình các địa chỉ và vùng địa chỉ
• Cấu hình các dịch vụ
• Cấu hình các Protection profile
• Cấu hình các Policy
• Cấu hình Virtual IP
• Cấu hình dịch vụ AntiVirus
• Cấu hình dịch vụ AntiSpam
• Cấu hình dịch vụ IPS
• Cấu hình dịch vụ Web filter
• Cấu hình ghi log
2.4. Cấu hình mode hoạt động của FortiGate
Trên giao diện web : https
Thông qua giao diện Internal(hay DMZ) để cấu hình :
Do Drive thay đổi chính sách, nên một số link cũ yêu cầu duyệt download. các bạn chỉ cần làm theo hướng dẫn.
Password giải nén nếu cần: ket-noi.com | Bấm trực tiếp vào Link để tải:
You must be registered for see links
Last edited by a moderator: