Tinklo užkardų konfigūravimas Fortigate įrenginiuose

1. Darbo tikslas.
Susipažinti su tinklo užkardų realizavimu panaudojant Fortinet įrangą (Fortigate 100A, FortiWiFi-60B, Fortigate 224).
2. Darbo eiga.
Pirmiausia prie įrenginio prisijungiame pasinaudodami „Hyperterminal“ programa. Panaudodami „execute factoryreset“ atstatome pirminius įrenginio nustatymus. Tai padaryti reikia tam, kad prieš tai dirbusių studentų nustatymus, programa atstatytų į gamintojo rekomenduojamus. Toliau panaudodami „show“ komandą sužinome įrenginio internal jungties IP adresą (1 Pav.).
1 Pav.
Toliau reikia nustatyti mūsų kompiuterio IP adresą iš tos pačios aibės kaip ir konfiguruojamas įrenginys. Tai yra jei įrenginio IP adresas 192.168.1.99, tai savo kompiuteriui priskyrėme - 192.168.1.100.
Prisijungiame prie įrenginio grafinės sąsajos panaudodami Mozilla Firefox naršyklę. System -> Network skiltyje pakeičiame „internal“ IP adresą į: 10.11.1.1 (2 Pav.).
2 Pav.
Kadangi pakeitėme IP adreso aibę tai ir mūsų kompiuterio IP adresą reikia pakeisti. Ir per naršyklę prisijungti prie naujojo IP adreso.
„Command prompt“ ping komandos pagalba pabandome ar ping užklausa praeina iki mūsų konfiguruojamo įrenginio. Ping užklausa praėjo, tačiau nepraėjo iki sekančio įrenginio, kuris mūsų atveju yra „getway“. Todėl grafinėje sąsajoje WAN1 priskiriame adresą iš tos pačios aibės kaip ir mūsų „getway“ (3 Pav.), kurio IP adresas 192.168.41.254
3 Pav.
Toliau pabandome pasiųsti ping užklausą i koki nors internetinį adresą – užklausa nepraėjo. Todėl „Router“ skiltyje nustatome „getway“ adresą, o IP parašome 0.0.0.0 (4 Pav.).
4 Pav.
Inetrnetas į mūsų įrenginį praeina, todėl galima atlikti užkardos konfiguravimus.
1. Pirmiausia turime atlikti užkardos konfiguravimus taip, kad vidinis tinklas būtų apsaugotas nuo išorinių atakų. Tuo tikslu “Firewall -> policy” skiltyje sukuriame naują taisyklę, kad ryšys iš WAN1 tinklo į internal būtų uždraustas (5 Pav.).
5 pav.
2. Toliau turime uždrausti Fortigate įrenginio konfiguravima iš išorinio tinklo. Tai...

Daugiau informacijos...

★ Klientai rekomenduoja

Šį rašto darbą rekomenduoja mūsų klientai. Ką tai reiškia?

Mūsų svetainėje pateikiama dešimtys tūkstančių skirtingų rašto darbų, kuriuos įkėlė daugybė moksleivių ir studentų su skirtingais gabumais. Būtent šis rašto darbas yra patikrintas specialistų ir rekomenduojamas kitų klientų, kurie po atsisiuntimo įvertino šį mokslo darbą teigiamai. Todėl galite būti tikri, kad šis pasirinkimas geriausias!