Fortinet FortiGate 60M, FortiWiFi 60 User Manual

FortiGate-60/60M/ADSL,

FortiWiFi-60,

FortiGate-100A

V3.0 MR1 设备安装手册

www.fortinet.com

I N S T A L L G U I V3.0 MR1 FortiGate-60

2006年4月10日

01- 30001-0266-20060410

本手册中所包含的任何文字、例子、图表和插图，未经美国飞塔有限公司的许可，不得因任何用途以电子、机械、人工、光学或其它任何手段翻印、传播或发布。

注册商标动态威胁防御系统（DTPS）, APSecure, FortiASIC, FortiBIOS,

FortiBridge, FortiClient, FortiGate,FortiGate 统一威胁管理系统, FortiGuard, FortiGuard-Antispam, FortiGuard-Antivirus, FortiGuard-Intrusion, FortiGuard-Web, FortiLog, FortiManager, Fortinet, FortiOS, FortiPartner, FortiProtect, FortiReporter, FortiResponse, FortiShield, FortiVoIP 和 FortiWiFi 均是飞塔有限公

司的注册商标（包括在美国和在其他国家的飞塔有限公司）。本手册中提及的公司和产品由他们各自的所有者拥有其商标或注册商标。

服从规范

FCC Class A Part 15 CSA/CUS

系列以及

FortiGate-100 A

设备安装手册

注意：如果您安装的电池型号有误，可能会导致爆炸。请根

据使用说明中的规定处理废旧电池。

简介........................................................ 6

Fortinet 产品家族 ................................................. 6

FortiGuard服务订制............................................................................................. 6

FortiClient............................................................................................................. 7

FortiMail............................................................................................................... 7

FortiAnalyzer........................................................................................................7

FortiReporter......................................................................................................... 7

FortiBridge............................................................................................................ 7

FortiManager......................................................................................................... 7

关于FortiGate设备 ................................................. 8

FortiGate-60/60M/ADSL...................................................................................... 8

FortiWiFi-60......................................................................................................... 8

FortiGate-100A..................................................................................................... 8

关于本手册 ........................................................ 8

该手册中的注释................................................................................................... 9

排版说明............................................................................................................... 9

FortiGate技术文档 ................................................ 10

Fortinet 知识库.................................................................................................. 11

Fortinet 技术文档的建议与意见...................................................................... 11

客服与技术支持 ................................................... 11

FortiGate设备安装.......................................... 12

设备包装 ......................................................... 12

FortiGate-60/60M/ADSL.................................................................................... 12

FortiWiFi-60....................................................................................................... 13

FortiGate-100A................................................................................................... 13

启动FortiGate设备 ................................................ 14

启动FortiGate设备 ............................................................................................. 14

连接FortiGate设备 ................................................ 15

基于web的管理器.............................................................................................. 15

命令行接口（CLI） .......................................................................................... 15

连接到基于web的管理器.................................................................................. 16

连接到CLI（命令行接口） .............................................................................. 18

使用出厂默认设置快速启动FortiGate设备 ............................ 19

出厂默认设置............................................... 21

出厂默认的DHCP服务器配置 ......................................... 21

出厂默认的NAT/ 路由模式的网络配置 ................................ 21

出厂默认的透明模式的网络配置 ..................................... 23

出厂默认防火墙设置 ............................................... 23

出厂默认的防火墙保护内容设置 ..................................... 23

恢复出厂默认设置 ................................................. 24

3 V. 3.0 MR1 FortiGate-60系列以及

FortiGate-100A设备安装手册

01-30001-0266-20060410

使用基于web的管理器恢复默认的出厂设置.................................................. 24

使用CLI恢复默认的出厂设置 .......................................................................... 25

在网络中配置FortiGate设备 .................................. 26

规划FortiGate配置 ................................................ 26

NAT/路由模式安装 ................................................. 26

设置公共FortiGate接口对Ping命令请求不作出响应 .................... 29

NAT/路由模式安装 ................................................. 30

配置FortiGate设备的NAT/路由模式准备 ........................................................ 30

配置使用DHCP或PPPoE................................................................................... 31

使用基于web的管理器...................................................................................... 31

使用命令行接口（CLI） .................................................................................. 33

将FortiGate设备连接到网络中 ......................................................................... 35

配置网络............................................................................................................. 36

透明模式安装 ..................................................... 36

配置透明模式的准备......................................................................................... 37

使用基于web的管理器...................................................................................... 37

使用命令行接口（CLI） .................................................................................. 38

将FortiGate设备连接到网络 ............................................................................. 39

下一步 ........................................................... 40

设置系统日期与时间......................................................................................... 40

FortiGate设备注册 ............................................................................................. 40

更新病毒防护与IPS特征................................................................................... 41

配置modem接口.............................................. 44

设置modem接口模式 ................................................ 44

冗余模式配置..................................................................................................... 44

单机模式配置..................................................................................................... 45

对FortiGate-60 与FortiWiFi-60 设备配置modem ....................... 47

对Modem连接添加防火墙策略 ........................................ 50

配置ADSL接口............................................... 51

使用web管理器配置ADSL接口 ........................................ 51

配置基本ADSL设置 .......................................................................................... 51

配置ADSL接口使用DHCP ............................................................................... 52

配置接口使用PPPoE或PPPoA.......................................................................... 52

使用CLI配置ADSL接口 .............................................. 54

对ADSL连接添加防火墙策略 .......................................................................... 58

无线网络的使用............................................. 59

建立无线网络 ..................................................... 59

AP定位 ............................................................................................................... 59

无线电频率对接................................................................................................. 60

使用多个访问点................................................................................................. 60

4 V. 3.0 MR1 FortiGate-60系列以及

FortiGate-100A设备安装手册

01-30001-0266-20060410

无线安全 ......................................................... 61

无线等效协议（WEP） .................................................................................... 61

WPA.................................................................................................................... 61

其它的无线网络安全方式................................................................................. 62

MAC地址过滤 ................................................................................................... 62

服务设置标识符（SSID）................................................................................ 62

FortiWiFi-60 设备操作模式......................................... 62

访问点（AP）模式 ........................................................................................... 62

用户模式............................................................................................................. 63

在网络中配置FortiWiFi-60 设备作为访问点（AP）..................... 64

配置DHCP设置.................................................................................................. 64

设置安全选项..................................................................................................... 64

配置防火墙策略................................................................................................. 65

FortiGate固件.............................................. 66

升级为新的固件版本 ............................................... 66

恢复为旧的固件版本 ............................................... 67

使用CLI在系统重启过程中安装固件镜像 .............................. 70

FortiUSB 密钥 .................................................... 72

安装固件之前测试新的固件镜像 ..................................... 74

安装并使用备份固件镜像 ........................................... 76

安装备份固件镜像............................................................................................. 76

5 V. 3.0 MR1 FortiGate-60系列以及

FortiGate-100A设备安装手册

01-30001-0266-20060410

简介

欢迎选购Fortinet产品构筑实时网络防护。

FortiGate

的误用和滥用，帮助您更有效的使用通讯资源的同时不会降低网络的性能。FortiGate病毒防火墙获得了ICSA 防火墙认证，IP 安全认证和防病毒服务认证。

FortiGate统一威胁管理系统是致力于网络安全的，易于管理的安全设备。其功能齐备，包括：

·应用层服务，例如病毒防护和内容过滤，

·网络层服务，例如防火墙、入侵检测、VPN以及流量控制等。

FortiGate统一威胁管理系统采用了先进的行为加速（Accelerated Behavior）和内容分析系统技术（ABACASTM），具有芯片设计、网

络通信、安全防御及内容分析等方面诸多技术优势。独特的基于ASIC 上的网络安全构架能实时进行网络内容和状态分析，并及时启动部署在网络边界的防护关键应用程序，随时对您的网络进行最有效的安全保护。

Fortinet 产品家族

Fortinet 的产品家族涵盖了完备的网络安全解决方案包括邮件，日志，报告，网络管理，安全性管理以及FortiGate 统一安全性威胁管理系统的既有软件也有硬件设备的产品。

更多Fortinet产品信息，详见

FortiGuard服务订制

FortiGuard 服务定制是全球Fortinet安全专家团队建立,更新并管理的安全服务。Fortinet安全专家们确保最新的攻击在对您的资源损害或感染终端用户使用设备之前就能够被检测到并阻止。FortiGuard服务均以最新的安全技术构建，以最低的运行成本考虑设计。

FortiGuard 服务订制包括：

·FortiGuard 反病毒服务

• FortiGuard 入侵防护（IPS）服务

• FortiGuard 网页过滤服务

• FortiGuard 垃圾邮件过滤服务

• FortiGuard Premier伙伴服务

并可获得在线病毒扫描与病毒信息查看服务。

统一威胁管理系统增强了网络的安全性，避免了网络资源

www.fortinet.com/products .

6 V. 3.0 MR1 FortiGate-60系列以及

FortiGate-100A设备安装手册

01-30001-0266-20060410

FortiClient

FortiMail

FortiAnalyzer

FortiReporter

FortiBridge

FortiManager

FortiClient TM 主机安全软件为使用微软操作系统的桌面与便携电脑用户提供了安全的网络环境。FortiClient的功能包括：

• 建立与远程网络的VPN连接

• 病毒实时防护

• 防止修改Windows注册表

• 病毒扫描 FortiClient还提供了无人值守的安装模式，管理员能够有效的将预先配置的FortiClient分配到几个用户的计算机。

FortiMail

描与报告功能。FortiMail单元在检测与屏蔽恶意附件例如DCC （Distributed Checksum Clearinghouse）与Bayesian扫描方面具有可靠的高性能。在Fortinet卓越的FortiOS与 FortiASIC技术的支持下， FortiMail反病毒技术深入扩展到全部的内容检测功能，能够检测到最新的邮件威胁。

FortiAnalyzer 避免网络受到攻击与漏洞威胁。FortiAnalyzer具有以下功能：

• 从FortiGate与syslog设备收集并存储日志。

• 创建日志用于收集日志数据。

• 扫描与报告漏洞。

• 存储FortiGate设备隔离的文件。 FortiAnalyzer也可以配置作为网络分析器用来在使用了防火墙的网络

区域捕捉实时的网络流量。您也可以将FortiAnalyzer用作存储设备，用户可以访问并共享存储在FortiAnalyzer硬盘的报告与日志。

FortiReporter™安全性分析软件生成简洁明的报告并可以从任何的 FortiGate设备收集日志。FortiReporter可以暴露网络滥用情况，管理带

宽，监控网络使用情况，并确保员工能够较好的使用公司的网络。 FortiReporter还允许IT管理员能够识别并对攻击作出响应，包括在安全威胁发生之前先发性的确定保护网络安全的方法。

FortiBridge™产品是设计应用于当停电或是FortiGate系统故障时，提供给企业用户持续的网络流量。FortiBridge绕过FortiGate设备，确保网络能够继续进行流量处理。FortiBridge产品使用简单，部署方便；您可以设置在电源或者FortiGate系统故障发生的时FortiBridge设备所应采取的操作。

FortiManager™系统设计用来满足负责在许多分散的FortiGate安装区域建立与维护安全策略的大型企业（包括管理安全服务的提供商）的

安全信息平台针对邮件流量提供了强大且灵活的启发式扫

为网络管理员提供了有关网络防护与安全性的信息，

7 V. 3.0 MR1 FortiGate-60系列以及

FortiGate-100A设备安装手册

01-30001-0266-20060410

需要。拥有该系统，您可以配置多个FortiGate并监控其状态。您还能够查看FortiGate设备的实时与历史日志，包括管理FortiGate更新的固件镜像。FortiManager 系统注重操作的简便性包括与其他第三方系统简易的整合。

关于FortiGate设备

FortiGate-60系列以及FortiGate-100A设备是应用于小型企业级别的（包括远程工作用户），集基于网络的反病毒、内容过滤、防火墙、VPN 以及基于网络的入侵检测与防护为一体的FortiGate系统模块。 FortiGate-60系列以及FortiGate-100A设备支持高可靠性（HA）性能。

FortiGate-60/60M/ADSL

FortiGate-60设备设计应用于远程工作用户以及零售店操作用户。 FortiGate-60设备中含有一个外部调制解调器接口，可以作为备用接口或作为与单机连接接入到互联网，该设备中还拥有一个内部调制解调器也能够作为一个到互联网的备份或单机连接。 FortiGate-60ADSL中包括一个内部ADSL调制解调器。

FortiWiFi-60

FortiWiFi-60设备能够提供一个安全，无线的LAN解决方案。FortiWiFi病毒防火墙功能集移动性与灵活性，并且能够升级到将来应用的无线通信技术。FortiWiFi-60可以作为无线与有线网络的连接点或一个单独的无线网络的中心点。

FortiGate-100A

FortiGate-100A是应用于小型办公、soho以及一些公司机构的分支部门的，易于管理员部署的网络防护设备。 FortiGate -100A设备支持一些高级的功能例如802.1Q VLAN、虚拟域以及RIP与OSPF路由协议。

关于本手册

该文档就如何安装FortiGate设备，在网络中配置设备，以及如何安装

8 V. 3.0 MR1 FortiGate-60系列以及

FortiGate-100A设备安装手册

01-30001-0266-20060410

该手册中的注释

与升级固件进行了说明。

该手册包含以下章节：

 安装FortiGate设备－安装并启动FortiGate设备。  出厂默认设置－ FortiGate设备出厂默认设置信息。  在网络中配置FortiGate设备－ FortiGate设备的操作模式说明

以及如何将FortiGate设备集成到网络中。

 配置Modem接口－如何配置以及使用FortiGate-60系列设备

的Modem。

 使用无线网络－无线网络的使用注意事项以及使用步骤，使

无线网络的使用更为高效。

 FortiGate固件－描述了如何安装，升级，恢复与测试FortiGate

设备的固件。

注意：本手册中所述的信息涉及到五个设备FortiGate-60/60M、

FortiWiFi-60以及FortiGate-100A。其中大部分的内容适用于所有的设备，针对对具体某个模块所做的说明与描述内容，将使用以下的图标作为描述提示。

以下是该手册中的注释：

• 在所举的例子中，私人IP地址既可以用做私人也可以是公共IP地址。

• 注意与警告标识中的提示较为重要的信息。

注意：突出另外其它的有用信息。

警告：对可能造成意外的不良的结果包括数据丢失或者设备损害等

命令或程序发出警告提示。

排版说明

以下是该安装手册中使用的排版说明：

排版说明举例键盘输入在网关名称字段，键入远程VPN或用户（例如，

Central_office_1）

命令举例

CLI命令句法模式

9 V. 3.0 MR1 FortiGate-60系列以及

01-30001-0266-20060410

Config sys global

Set ips-open enable end Config firewall policy edit id_integer

set http_retry_count <retry_interer>

FortiGate-100A设备安装手册

文档名称 FortiGate 菜单命令进入 VPN>IPSEC>阶段1并点击“新建”。程序输出 Welcome！变量

FortiGate技术文档

set natip <address_ipv4mask>

end

管理员使用手册

<address_ipv4>

您可以从Fortinet技术文档网站 Fortinet技术文档。

公开以下Fortinet产品技术手册：

·FortiGate 提供关于连接与安装Fortinet设备的信息。

·FortiGate

提供有关如何安装FortiGate设备的信息。包括硬件信息,默认配置信息，安装操作，连接操作以及基本的配置操作。请查看产品型号选择不同的安装手册。

·FortiGate

有关如何配置FortiGate设备的基本信息，包括如何定义FortiGate病毒防护与防火墙策略；如何应用入侵保护，病毒防护，网页内容过滤以及垃圾邮件过滤服务与配置VPN。

·FortiGate

在线帮助是对FortiGate管理员手册的HTML格式上下文有关的检索与查询。您可以通过基于web的管理其访问在线帮助。

·FortiGate CLI

有关如何使用FortiGate CLI（命令行接口）以及所以FortiGateCLI命令的参考。

•

日志信息参考手册

访问Fortinet公司网站的Fortinet知识库板块，FortiGate 日志信息参考对FortiGate日志信息的结构与FortiGate设备所生成的日志信息有关内容做了描述。

• FortiGate HA 深入介绍了FortiGate 高可用性的性能与FortiGate群集协议的信息。

• FortiGate IPS

对如何配置FortiGate设备的入侵检测功能以及IPS是如何处理普通的攻击做出了描述。

• FortiGate IPSec VPN 对使用基于web的管理器如何配置IPSec VPN进行了逐步详细的说明。

• FortiGateSSL VPN

对FortiGate IPSec VPN与FortiGate SSL VPN 技术进行比较，并对通过基于web的管理器，远程用户怎样配置只适用于网络模式与通道模式 SSL VPN访问做了描述。

• FortiGate PPTP VPN

快速启动指南

设备安装手册

管理员使用手册

在线帮助

参考手册

用户使用指南

用户指南

用户使用指南

http://kc.forticare.com，获得最新发布的

10 V. 3.0 MR1 FortiGate-60系列以及

FortiGate-100A设备安装手册

01-30001-0266-20060410

使用基于web的管理器如何配置PPTP VPN。

• FortiGate Certificate Management User Guide

管理电子证书的程序包括生成电子证书的请求，安装签发的证书，引入CA根权威证书与证书撤销名单，以及备份与存储安装的证书信息与私人密钥。

• FortiGate VLAN and VDOM

在NAT/路由与透明模式下如何配置VLAN与VDOM。

Fortinet 知识库

其它有关Fortinet 技术手册信息都可以从Fortinet 公司网站（www.fortinet.com）中的知识库板块获得。知识库涵盖涉及fortinet产品故障排除与解释说明性的文章，FAQ，技术说明等。

Fortinet 技术文档的建议与意见

如果您在本文档或任何Fortinet 技术文档中发现了错误或疏漏之处，欢迎您将有关信息发送到 techdoc@fortinet.com 。

客服与技术支持

Fortinet 技术支持将确保您的Fortinet系统在您的网络中能够快速启动，轻松配置并能够可靠运行。敬请访问Fortinet技术支持网站 Fortinet所提供的技术支持服务。

证书管理用户指南

用户使用指南

http://support.fortinet.com 获知更多

11 V. 3.0 MR1 FortiGate-60系列以及

FortiGate-100A设备安装手册

01-30001-0266-20060410

FortiGate设备安装

本章节就如何安装以及在网络中配置FortiGate设备进行了详细说明。具体包括：

•