FortiGate防火墙的FortiOS中国体育彩票开奖（技巧和窍门）1-信息安全备忘录

FortiGate防火墙以其丰富的嵌入式功能，价格和性能总是令我感到惊讶。 FortiOS是经过安全加固的专用操作系统，是FortiGate产品的软件基础。借助这一统一的直观操作系统，我们可以控制所有Fortigate产品的所有安全性和网络功能。

我在以下两篇文章中介绍了一些有用的命令或中国体育彩票开奖：

1. FGT30D＃中国体育彩票开奖系统界面

FGT30D (interface) # show
中国体育彩票开奖系统界面
    edit "wan"
        set ip 10.99.142.1 255.255.255.0
        set allowaccess ping https ssh snmp http fgfm
        set type physical
        set snmp-index 2
   下一页
.....
    edit "lan"
        set ip 192.168.100.1 255.255.255.0
        set allowaccess ping https ssh http fgfm capwap
        set type physical
        set snmp-index 1
   下一页
end

FWF60D # show | grep interface
config system switch-interface
中国体育彩票开奖系统界面
        set alias "SSL 虚拟专用网 interface"
        set monitor-interface "wan1"
        set interface "lan"
        set associated-interface "ssl.root"
        set associated-interface "lan"
        set associated-interface "lan"

FWF60D # show | grep -f DMZ2
中国体育彩票开奖系统界面
    edit "wan2"
        set vdom "root"
        set ip 172.17.3.1 255.255.255.0
        set allowaccess ping https http fgfm
        set type physical
        set alias "DMZ2" <---
        set role dmz
        set snmp-index 3
   下一页
end

| grep可用于过滤输出以搜索所需的字符串。

| grep -f将显示与您的搜索字符串匹配的整个部分。

2.更改系统主机名

FGT30D＃全局中国体育彩票开奖系统
FGT30D（全局）＃设置主机名FGT30D
FGT30D（全局）＃结束

3.中国体育彩票开奖系统DHCP服务器

在接口“ lan”上：

FGT30D＃ config system dhcp server 
config system dhcp server
   编辑1
        set default-gateway 192.168.100.1
        set dns-service default
        set interface "lan"
            config ip-range
               编辑1
                    set 结束-ip 192.168.100.200
                    set start-ip 192.168.100.80
               下一页
           结束
        set netmask 255.255.255.0
   下一页
end

在Fortigate for lan接口中获取DHCP租用IP的列表

FWF60D # execute dhcp lease-list lan
lan
  IP   MAC-Address  Hostname  VCI   Expiry
  192.168.2.165  a8:5c:2c:4a:8f:c7 iPhone    Sun Sep  2 13:07:04 2018
  192.168.2.54  e4:98:d6:83:ef:6e iPad    Sun Sep  2 13:05:39 2018
  192.168.2.53  d0:c1:93:02:1d:a0   udhcp 1.10.4  Sun Sep  2 12:56:34 2018
  192.168.2.51  02:0f:b5:c9:54:23 H-J-Dell-L1  MSFT 5.0  Sun Sep  2 12:56:14 2018
  192.168.2.52  02:0f:b5:73:26:55 ESP_732655    Sun Sep  2 12:52:23 2018
 
FWF60D4614014474 #

从Web GUI：

4.中国体育彩票开奖防火墙策略

FGT30D＃中国体育彩票开奖防火墙策略

中国体育彩票开奖防火墙策略
edit 1
set srcintf “lan”
set dstintf “wan”
set srcaddr “all”
set dstaddr “all”
set action accept
设置时间表“总是”
set service “ALL”
set nat enable
next
结束

5.中国体育彩票开奖静态网关

FGT30D＃静态中国体育彩票开奖路由器

静态中国体育彩票开奖路由器
edit 1
set device “wan”
设置网关10.99.142.6
next
结束

FGT30D3X1401796 $ conf router static
FGT30D3X1401796 (static) $ edit 2
new entry '2' added
FGT30D3X1401796 （2） $ set device "lan"
FGT30D3X1401796 （2） $ set dst 10.9.9.0 255.255.255.0
FGT30D3X1401796 （2） $ set gateway 10.9.13.1
FGT30D3X1401796 （2） $ 结束

6.中国体育彩票开奖系统DNS主机

FGT30D＃中国体育彩票开奖系统DNS

中国体育彩票开奖系统DNS
设置主要208.91.112.53
设置中学208.91.112.52
结束

中国体育彩票开奖FortiGate作为DNS服务器：
6.1启用DNS数据库功能

6.2中国体育彩票开奖DNS转发到系统DNS

7.设置系统用户

FGT30D＃中国体育彩票开奖系统管理员

中国体育彩票开奖系统管理员
编辑管理员
设置密码<psswrd>

中国体育彩票开奖系统管理员
edit “admin”
将accprofile设置为“ super_admin”
….
设置密码ENC AK1TDEt3tvzlnXWgK7ZjkFDgEisgltyWyK2 / lnOYtvcl28 =
next
edit “superadmin1”
将accprofile设置为“ super_admin”
…。
设置密码ENC AK1eDVLPbT + qARqmQ5r0ituEhnmu9xVwdAbo2puf9TZofo =
next
edit “testadmin”
将accprofile设置为“ prof_admin”
设置密码ENC AK1JB0gM4GKvhld20nMmfFbhnictGo / + oUIqAaGTGlb + vg =
next
结束

8.中国体育彩票开奖系统日志设置

config log syslogd（2 | 3）设置
设置状态启用
设置服务器10.99.1.1
设置端口514
设置设施用户
结束

诊断日志测试//测试日志

9.执行命令– Ping

FGT30D＃ execute ping www.google.ca
PING www.google.ca (173.194.46.111): 56 data bytes
64 bytes from 173.194.46.111: icmp_seq=0 ttl=57 time=20.7 ms
64 bytes from 173.194.46.111: icmp_seq=1 ttl=57 time=22.7 ms
64 bytes from 173.194.46.111: icmp_seq=2 ttl=57 time=20.6 ms
--- www.google.ca ping statistics ---
3 packets transmitted, 3 packets received, 0% packet loss
round-trip min/avg/max = 20.6/21.3/22.7 ms

设定Ping来源：

FGT30D＃ execute ping-options source 192.168.1.1
FGT30D # execute ping-options viewPing Options:
        Repeat Count: 5
        Data Size: 56
        Timeout: 2
        Interval: 1
        TTL: 64
        TOS: 0
        DF bit: unset
        Source Address: 192.168.1.1
        Pattern:
        Pattern Size in 通过tes: 0
        Validate Reply: no
Note: ping-options will reset when session closed

10.超时中国体育彩票开奖

FGT30D3X13001834＃显示系统会话-ttl
中国体育彩票开奖系统会话-ttl
set default 30000
config port
edit 23
set timeout 72000
next
结束
结束

为避免管理员离开管理计算机并将其暴露于未经授权的人员的可能性，您可以添加空闲超时。也就是说，如果在指定的时间内未使用基于Web的管理器，FortiGate设备将自动注销管理员。要继续工作，他们必须再次登录。

超时可以设置为480分钟或8个小时，尽管不建议这样做。

要设置空闲时间，请转到 系统> Settings 并输入空闲超时时间。最佳做法是保留默认值5分钟。

使用SSH登录控制台时，默认不活动时间以成功登录FortiGate设备为120秒（2分钟）。您可以通过使用CLI来更改时间，以缩短命令行提示符在FortiGate设备退出管理员之前保持空闲状态的时间。范围可以在10到3600秒之间。要设置注销时间，请输入以下CLI命令：

全局中国体育彩票开奖系统

set admin-ssh-grace-time <number_of_seconds>

end

11.备份/恢复中国体育彩票开奖到闪存

FGT30D＃ execute backup config flash  
Please wait...
Config backed up to flash disk done.
Setting timestamp
FGT30D # execute revision list config 
Last Firmware Version: V0.0.0-build000-REL0
ID TIME                   ADMIN                 FIRMWARE VERSION        COMMENT
 1 2015-02-10 13:39:29    jn                  V5.0.0-build292-REL0
 2 2015-02-10 13:42:15    jn                  V5.0.0-build292-REL0    20140210

从闪存还原中国体育彩票开奖：

FGT30D＃ execute restore config flash
<revision>    Revision ID 上 the flash.

FGT30D # execute restore config flash 2
This operation will overwrite the current settings!
你想继续吗？ （y / n）y
Please wait...
Get config from local disk OK.
File check OK.

12.将系统重置为出厂设置

FGT60D＃执行出厂重置
此操作会将系统重置为出厂默认值！
你想继续吗？（y / n）y

系统正在重置为出厂默认设置…

系统现在关闭！
FGT60D＃
重新启动系统时请等待。
正在重启系统。

FortiGate-60D（10：49-11.12.2014）
版本：04000024
序列号：FGT60D4P14005710
CPU（00）：800MHz的
总内存： 2GB
初始化启动设备…
正在初始化MAC…nplite＃0
请等待操作系统启动，或按任意键显示中国体育彩票开奖菜单……

正在启动操作系统…
读取启动映像…1278067字节。
初始化防火墙…

系统正在启动...

13.检查接口状态（速度/双工）

FGT30D3X1502126 $ get system interface physical
== [onboard]
        ==[lan]
                mode: static
                ip: 10.9.14.8 255.255.255.0
                ipv6: ::/0
                status: up
                speed: 1000Mbps (Duplex: full)
        ==[wan]
                mode: static
                ip: 10.9.16.8 255.255.255.0
                ipv6: ::/0
                status: up
                speed: 1000Mbps (Duplex: full)
        ==[modem]
                mode: pppoe
                ip: 0.0.0.0 0.0.0.0
                ipv6: ::/0
                status: down
                speed: n/a

FGT30D3X1502126 $ get hardware nic lan
Driver Name     :Fortinet NP4Lite Driver
Version         :1.0.1
Admin           :up
Current_HWaddr   90:6c:ac:13:45:88
Permanent_HWaddr 90:6c:ac:13:45:88
Status          :up
Speed           :1000
Duplex          :Full
Host Rx Pkts    :1252679
Host Rx 通过tes   :91142924
Host Tx Pkts    :88665
Host Tx 通过tes   :11744688
Rx Pkts         :1211790
Rx 通过tes        :106073828
Tx Pkts         :75589
Tx 通过tes        :111560468
rx_buffer_len   :2048
Hidden          :No
cmd_in_list     : 0
promiscuous     : 1

FGT30D3X1502126 $ diag netlink interface list lan

if=lan family=00 type=1 index=3 mtu=1500 link=0 master=0
ref=16 state=start present fw_flags=8000 flags=up broadcast run allmulti multicast 
Qdisc=pfifo_fast hw_addr=90:6c:ac:13:45:88 broadcast_addr=ff:ff:ff:ff:ff:ff
stat: rxp=1218030 txp=75593 rxb=106620201 txb=111560708 rxe=0 txe=0 rxd=0 txd=0 mc=0 collision=0
re: rxl=0 rxo=0 rxc=0 rxf=0 rxfi=0 rxm=0
te: txa=0 txc=0 txfi=0 txh=0 txw=0
misc rxc=0 txc=0 stop=0
input_type=0 state=6 arp_entry=5 refcnt=16

14.时间和日期或NTP

通过中国体育彩票开奖NTP 命令行界面

要与NTP服务器同步，请输入以下命令：

全局中国体育彩票开奖系统

设置ntpsync启用

设定时区<timezone_index>

设置ntpserver {<server_fqdn> | <server_ipv4>}

结束

要通过手动设置日期和时间命令行界面

手动中国体育彩票开奖 FortiWeb 设备的系统时间并禁用与NTP服务器的连接，请输入以下命令：

全局中国体育彩票开奖系统

设置ntpsync禁用

设定时区<timezone_index>

设置dst {启用|禁用}

结束

执行时间12:03:01

执行日期2016-10-09

信息安全备忘录

FortiGate防火墙的FortiOS中国体育彩票开奖（技巧和窍门）1

通过约翰

2.更改系统主机名

3.中国体育彩票开奖系统DHCP服务器

4.中国体育彩票开奖防火墙策略

FGT30D＃中国体育彩票开奖防火墙策略

5.中国体育彩票开奖静态网关

FGT30D＃静态中国体育彩票开奖路由器

6.中国体育彩票开奖系统DNS主机

7.设置系统用户

8.中国体育彩票开奖系统日志设置

9.执行命令– Ping

11.备份/恢复中国体育彩票开奖到闪存

从闪存还原中国体育彩票开奖：

通过中国体育彩票开奖NTP 命令行界面

要通过手动设置日期和时间命令行界面

像这样：

有关

通过约翰

相关文章

使用免费的DDNS服务noip.net中国体育彩票开奖Fortigate DDNS

FortiGate防火墙的FortiOS中国体育彩票开奖（技巧和窍门）2

FortiOS 5.4.1启用AutoConf的Phase1问题的IPSec阶段2

发表评论取消回复

你错过了

使用Cloudflare和ShaerX在BackBlaze B2中创建自己的Cloud Photo存储站点

CyberArk EPM从V11.0升级到V11.5

AlienVault安装和中国体育彩票开奖

使用Portainer用自己的域部署自己的NextCloud的最简单方法

论坛热门话题

信息安全备忘录

通过约翰

2.更改系统主机名

3.中国体育彩票开奖系统DHCP服务器

4.中国体育彩票开奖防火墙策略

FGT30D＃ 中国体育彩票开奖防火墙策略

5.中国体育彩票开奖静态网关

FGT30D＃ 静态中国体育彩票开奖路由器

6.中国体育彩票开奖系统DNS主机

7.设置系统用户

8.中国体育彩票开奖系统日志设置

9.执行命令– Ping

11.备份/恢复中国体育彩票开奖到闪存

从闪存还原中国体育彩票开奖：

通过中国体育彩票开奖NTP 命令行界面

要通过手动设置日期和时间 命令行界面

分享这个：

像这样：

有关

通过 约翰

相关文章

发表评论 取消回复

你错过了

FGT30D＃中国体育彩票开奖防火墙策略

FGT30D＃静态中国体育彩票开奖路由器

要通过手动设置日期和时间命令行界面

通过约翰

发表评论取消回复