FortinetGate飞塔防火墙
- 格式：docx
- 大小：882.63 KB
- 文档页数：9
一．密码恢复
1. 连上串口并配置好
2. 给设备加点
3. 启动30秒内从串口登录系统，用户名：maintainer
4. 密码：bcpb+序列号（区分大小写）
5. 在命令行下执行如下系列命令从新配置“admin”密码：
#config system admin
#edit admin
#set passwor+新密码
#next
#end
6. 可用新密码从web界面登录系统。
二．恢复飞塔（FortinetGate）防火墙的出厂设置（须知道管理员密码）
1. 用con线把PC和FortinetGate防火墙连接起来，com属性点击还原默认值。
2. 用管理员密码进入系统后,输入“execute factoryreset”按回车，系统会提示是否恢复出厂值，输入“y”按回车。
3. 系统会自动进行，等系统提示输入用户名的时候标志系统已经重启成功，用默认的用户名和密码进入系统即可。
三．FortinetGate网络设定fortinet默认端口号 8443
1.选择网络——接口
双击wan1 进入设置界面
根据ISP提供的上网模式选择地址模式，其中自定义为固定IP地址。后再IP地址/子网掩码中填写ISP提供的ip地址和子网掩码。
选择管理访问，点击“应用”“确定”。
2.选择DNS,填写ISP提供的DNS.点击确定
3.选择路由
双击wan1
其中目的IP/子网掩码不动设备选择：wan1 网关填写ISP提供的网关地址
点击“高级”管理距离和优先级都是固定的数值。
点击确定。完成设置。
连上网线，查看wan1 的状态，查看设置的正确性。
四．FortinetGateIpsec VPN 的设定
1. 选择虚拟专网（VPN）-——Ipsec——自动交换秘钥（IKE）——创建阶段一
命名可以谁便命名，比如：SZ-TW。IP地址填写远端的IP地址，本地端口一般选择设置的wan口，要记录预共享秘钥。
输入需要输入的数据。点击确定。
2. 点击建立创建阶段二。
名称可以随意，在阶段一中选择阶段一的名称，源地址填写本地的内网地址，目标地址填写对方的内网地址。点击确定。
3.选择firewall objects 点击地址——创建新的地址-
分别写入本地内网地址和对应远端的内网地址。比如
3. 点击左侧的Policy下的策略下面的策略，再点击右上边的创建新 分别选择源地址和目的地址、服务、动作、VPN隧道等值。点击确定。
4. 建立路由
五．测试
点击VPN——监视器——Ipsec监视，查看VPN 建立的状态。
显示断开时，是正确的连接，说明设置正确。
显示启动的时候说明设置的不正确，检查设置
