Fortigate 방화벽 초기 설정 방법 / CLI / FortiOS 6.0

포티게이트 방화벽 기본 설정을 설명드리고자 합니다.

 

준비물 : USB Serial cable , Fortigate console(cisco console 호환) , UTP Cable , 노트북 or desktop(편한 진행은 노트북)

 

글 작성 장비 : FG-100D , FortiOS 6.2

 

 

1. Fortigate 방화벽에 console을 연결하고 장비 전원을 연결하여 부팅시켜 줍니다.

 

  FortiGate-100D (17:36-08.07.2014)
Ver:05000006
Serial number:FG100D3XXXXXX
RAM activation
CPU(00:000106 ca bfebfbff): MP initialization
CPU(01:000106 ca bfebfbff): MP initialization
CPU(02:000106 ca bfebfbff): MP initialization
CPU(03:000106 ca bfebfbff): MP initialization
Total RAM: 4096MB
Enabling cache... Done.
Scanning PCI bus...Done.
Allocating PCI resources...Done.
Enabling PCI resources...Done.
Zeroing IRQ settings...Done.
Verifying PIRQ tables...Done.
Boot up, boot device capacity: 15272MB.
Press any key to display configuration menu...
......

Reading boot image 2721301 bytes.
Initializing firewall...
System is starting...
Starting system maintenance...
Scanning /dev/sdb1... (100%)  
Scanning /dev/sdb3... (100%)   


FortiGate-100D login: admin    < 부팅이 다되고 나면 ID/PW >
Password: ********
Welcome!

 

https://bit.ly/3LEt23a

22년 5월 2차 토익 풀서비스_게댓

 

FortiGate-100D # show system interface <현재 IP 설정 상태 확인>

FortiGate-100D # config system inter 

FortiGate-100D (interface) # edit mgmt

FortiGate-100D (mgmt) # set ip 192.168.1.1/24 <노트북과 연결하여 사용할 IP 설정>

 

FortiGate-100D (mgmt) # set allowaccess https ping ssh <방화벽 장비에 접근 허용>

FortiGate-100D (mgmt) # end

FortiGate-100D # 

FortiGate-100D # config system interface 

FortiGate-100D (interface) # edit wan1  <인터넷 회선 연결할 포트>

FortiGate-100D (wan1) # set mode  <회선 포트의 IP 형식 설정> 
static    Static setting.
dhcp      External DHCP client mode.
pppoe     External PPPoE mode.
 
FortiGate-100D (wan1) # set mode static <저는 Static으로 사용 >

FortiGate-100D (wan1) # set ip 192.168.10.123/24 <환경에 맞게 사용 일반적으로는 이 부분이 공인 IP >

FortiGate-100D (wan1) # set allowaccess https ping ssh <방화벽 장비에 접근 허용>

FortiGate-100D (wan1) # end

FortiGate-100D # 

 

위 내용을 전부 마무리하셨다면 방화벽 MGMT 포트에 노트북을 연결한 뒤 같은 네트워크 구성을 해주시고

 

브라우저(Chrome 권장) https://192.168.1.1으로 접근하시면 로그인 창이 뜹니다.

 

그럼 web 설정은 다음 글에서 이어가겠습니다.