[Fortigate] FG-VM安全防火墙配置实例

FortiGate Firewall 是什么？

FortiGate防火墙是一种网络安全设备，主要用于保护企业网络免受各种网络威胁和入侵。它具有以下主要功能：

1. 防火墙功能：FortiGate防火墙可以检测和阻止未经授权的网络流量，通过设置访问规则来控制网络流量的进出。它可以防止恶意入侵、拒绝服务和其他网络威胁。
2. 虚拟专用网络（VPN）功能：FortiGate防火墙支持安全的远程访问和站点之间的安全连接。它可以建立VPN隧道，加密数据传输，确保数据在互联网上的安全传输。
3. 入侵防御系统（IDS）和入侵防御系统（IPS）功能：FortiGate防火墙可以检测和阻止网络中的入侵行为。它可以分析网络流量，识别恶意活动，并采取措施防止入侵。
4. 网络地址转换（NAT）功能：FortiGate防火墙可以执行网络地址转换，允许内部私有IP地址与外部公共IP地址之间的映射。这有助于保护内部网络的隐私和安全。
5. 网络流量分析和报告功能：FortiGate防火墙可以监控和分析网络流量，生成详细的报告和日志。这些报告可以帮助管理员了解网络活动、检测异常行为并采取适当的措施。
6. 应用程序控制功能：FortiGate防火墙可以识别和控制网络流量中的应用程序。它可以根据预定义策略对特定应用程序进行限制或阻止，以增加网络安全性。
7. Web过滤功能：FortiGate防火墙可以过滤和阻止访问恶意或不安全的网站。它可以根据URL、关键字、内容类型等对Web流量进行过滤和筛选。

FortiGate 配置方式有哪些？

FortiGate安全防火墙的配置方式可以通过以下几种途径进行：

命令行界面（CLI）

FortiGate防火墙提供了命令行界面，通过CLI可以直接输入命令进行配置。管理员可以通过SSH或串口连接到防火墙，并使用命令行界面进行配置和管理。

图形用户界面（GUI）

FortiGate防火墙提供了基于Web的图形用户界面，通过GUI可以使用图形化界面进行配置。管理员可以通过浏览器访问防火墙的管理界面，使用图形界面进行配置和管理。

FortiManager

FortiManager是Fortinet提供的集中式管理平台，用于管理多个FortiGate防火墙。管理员可以使用FortiManager来集中管理和配置多个防火墙，实现统一的配置和策略管理。

CLI脚本

管理员可以编写CLI脚本来进行批量配置和管理FortiGate防火墙。通过编写脚本，可以自动化配置过程，提高配置的效率和准确性。

无论使用哪种配置方式，管理员需要熟悉FortiGate防火墙的配置命令和参数，了解网络安全和防火墙的基本原理，以及组织的网络需求和安全策略，才能正确配置和管理FortiGate防火墙，以达到最佳的安全防护效果。

配置实例

环境说明

本次采用FortiGate-VM预览版，由VMware vSphere部署，配置命令与实体机一致。

步骤

• 配置接口
• 配置主机名
• 配置缺省路由
• 确保互联网和FortiGuard连接
• 使用HTTPS管理访问的默认证书

登录系统

为了连接FortiGate安全网关，首先必须配置接口，实体机需要通过RS232线缆连接console口配置初始化参数，VM版本则直接通过控制台登录配置初始化参数。

初始账户：admin
初始密码：空

登录成功后，强制修改密码，输入2次后，完成密码设置，后面需使用密码验证。

查询硬件状态

get hardware status

配置接口

config system interface
edit port1 
set vdom root
set mode static
set allowaccess ping https ssh http fgfm 
set type physical 
set snmp-index 1 
next
end

配置主机名

config system global
    set hostname F-VM
end

配置默认路由

config router static
    edit 1
        set gateway 172.16.0.1
        set device port1
    next
end

测试网络连通性

execute ping www.baidu.com

查询登录状态

get system info admin status

使用默认证书访问https

https://XXXX

ok，至此你已经完成了Fortigate安全网关初始化任务，可以开始后续配置。

在我的日常管理中，我已经适配用Python去完成设备的常规维护，也就是文中配置方式中第四条，这是一件有意思的工作，同时也会节省时间和精力，前提是需要熟悉FortiGate防火墙的配置命令和参数，并做好安全防护工作。