Fortinet FortiGate-100F Firewall-enhed Brugermanual

1. Introduktion

Denne manual indeholder vigtige oplysninger om installation, konfiguration, drift og vedligeholdelse af din Fortinet FortiGate-100F Firewall-enhed. Fortinet-100F er designet til at levere robust netværkssikkerhed med integrerede Unified Threat Protection (UTP)-tjenester, der er velegnede til forskellige virksomhedsmiljøer.

2. Sikkerhedsoplysninger

Læs venligst alle sikkerhedsinstruktioner, før du bruger enheden. Manglende overholdelse af disse instruktioner kan medføre personskade eller beskadigelse af enheden.

• Magt: Brug kun den strømforsyning, der følger med enheden. Sørg for, at strømkilden passer til lydstyrken.tage krav.
• Ventilation: Sørg for tilstrækkelig luftgennemstrømning omkring enheden for at forhindre overophedning. Bloker ikke ventilationsåbningerne.
• Beliggenhed: Installer enheden i et stabilt, tørt miljø væk fra direkte sollys, varmekilder og fugt.
• Service: Overlad al service til kvalificeret servicepersonale. Forsøg ikke selv at åbne eller reparere enheden.

3. Pakkens indhold

Bekræft, at alle varer er til stede i din FortiGate-100F-pakke:

• FortiGate-100F Firewall-enhed
• Strømledning(er)
• Rackmonteringssæt (hvis relevant)
• Hurtig startvejledning
• Garantioplysninger

4. Produktet er slutview

FortiGate-100F er en højtydende firewall designet til netværkssikkerhed. Den har flere porte for fleksibel tilslutning og statusindikatorer for nem overvågning.

4.1. Frontpanel

Frontpanelet på FortiGate-100F indeholder forskellige porte og LED-indikatorer til statusovervågning og tilslutning.

Figur 1: Forside view af FortiGate-100F Firewall Appliance, der viser Fortinet-logoet, status-LED'er, USB- og konsolporte samt en række Ethernet- og SFP-porte mærket til DMZ-, WAN-, HA- og interne netværksforbindelser.

Nøglekomponenter på frontpanelet:

• Status LED'er: Indikatorer for strøm, HA (høj tilgængelighed), alarm og USB-aktivitet.
• USB-porte: Til tilslutning af ekstern lagring eller andre USB-enheder.
• Konsolport: Til lokal administration og indledende konfiguration via en seriel forbindelse.
• Ethernet-porte: Mærket til forskellige funktioner, herunder DMZ, WAN (WAN1, WAN2), HA (HA1, HA2) og nummererede interne netværksporte (1-20).
• SFP/SFP+ porte: Til højhastigheds fiberoptiske forbindelser.

4.2. Bagpanel

Bagpanelet giver strømtilførsel og ekstra ventilation.

Figur 2: Bagside view af FortiGate-100F Firewall Appliance, der viser dobbelte AC-strømindgange og ventilationsgitre.

Nøglekomponenter på bagpanelet:

• AC-linjeindgange: Dobbelte strømindgange (100-240V AC, 50-60Hz) til redundant strømforsyning.
• Ventilation: Gitre til varmeafledning.

5. Opsætning

5.1. Fysisk installation

1. Montering: Monter FortiGate-100F sikkert i et standard 1U-rack ved hjælp af det medfølgende rackmonteringssæt, eller placer den på en stabil, plan overflade.
2. Strømtilslutning: Tilslut netledningerne til AC Line-indgangene på bagpanelet og derefter til en jordet stikkontakt.
3. Netværksforbindelser:
   • Tilslut din internetudbyders modem til en WAN-port (f.eks. WAN1).
   • Tilslut din interne netværksswitch eller dine enheder til de nummererede interne netværksporte (f.eks. 1-20).
   • Til administration skal du tilslutte en computer til MGMT-porten eller konsolporten.

5.2. Indledende konfiguration

For den indledende konfiguration henvises til den hurtigstartguide, der følger med din pakke, eller den officielle Fortinet-dokumentation for detaljerede trin til adgang til web-baseret manager eller kommandolinjegrænseflade (CLI).

6. Betjening af FortiGate-100F

FortiGate-100F kører på FortiOS og tilbyder en omfattende pakke af sikkerhedsfunktioner.

6.1. Samlet trusselsbeskyttelse (UTP)

UTP-pakken inkluderer tjenester som:

• Antivirus/Anti-malware: Beskytter mod virus, spyware og anden skadelig software.
• System til forebyggelse af indtrængen (IPS): Registrerer og blokerer netværksindtrængen og -angreb.
• Web Filtrering: Styrer adgang til webwebsteder baseret på kategorier og omdømme.
• Applikationskontrol: Administrerer og overvåger brugen af ​​netværksapplikationer.
• Spamfiltrering: Reducerer uønsket e-mail.

6.2. Avancerede filtrerings- og sikkerhedsfunktioner

Enheden understøtter avancerede funktioner, der forbedrer dit netværks forsvar:

• ATP (Avanceret trusselsbeskyttelse): Giver flerlags sikkerhed mod sofistikerede trusler.
• DNS-filtrering: Blokerer adgang til ondsindede domæner på DNS-niveau.
• URL Filtrering: Håndhæver web brugspolitikker ved at blokere specifikke URLs eller kategorier.
• Videofiltrering: Styrer adgang til streaming af videoindhold.
• Anti-botnet og C2-kommunikation: Registrerer og forhindrer kommunikation med kommando- og kontrolservere.

6.3. VPN-konfiguration

FortiGate-100F understøtter forskellige VPN-typer (IPSec, SSL VPN) for at etablere sikre forbindelser til eksterne brugere eller kommunikation mellem steder. Konfigurationsoplysninger findes i FortiOS-dokumentationen.

7. Vedligeholdelse

Regelmæssig vedligeholdelse sikrer optimal ydeevne og sikkerhed for din FortiGate-100F.

• Firmwareopdateringer: Tjek regelmæssigt for og installer de seneste FortiOS-firmwareopdateringer for at drage fordel af nye funktioner, fejlrettelser og sikkerhedsforbedringer.
• Konfigurationssikkerhedskopier: Sikkerhedskopier regelmæssigt din enhedskonfiguration for at forhindre datatab.
• Overvågning: Overvåg systemlogfiler og ydeevnemålinger via web-baseret leder eller FortiAnalyzer for eventuelle usædvanlige aktiviteter eller ydeevneproblemer.
• Rensning: Hold apparatet og dets ventilationsåbninger rene og fri for støv.

8. Fejlfinding

Hvis du støder på problemer med din FortiGate-100F, kan du overveje følgende almindelige fejlfindingstrin:

• Ingen strøm: Sørg for, at netledningerne er korrekt tilsluttet, og at stikkontakterne fungerer. Kontroller strøm-LED'en på frontpanelet.
• Ingen netværksforbindelse: Kontroller, at alle Ethernet-kabler er korrekt tilsluttet. Kontroller link-/aktivitets-LED'erne på portene. Bekræft IP-konfigurationerne.
• Langsom ydeevne: Tjek CPU- og hukommelsesudnyttelse.view trafiklogfiler for høj båndbreddeforbrug eller sikkerhedshændelser.
• Adgangsproblemer: Sørg for, at indstillingerne for administrationsgrænsefladen er korrekte. Prøv at få adgang via konsolporten, hvis web adgang mislykkes.
• Gendan fabriksindstillinger: Som en sidste udvej kan en fabriksnulstilling gendanne enheden til standardindstillingerne. Se hurtigstartvejledningen for instruktioner.

Ved mere komplekse problemer, kontakt Fortinet-supporten webwebstedet eller kontakt teknisk support.

9. Specifikationer

10. Garanti og support

Din FortiGate-100F Firewall-enhed inkluderer en 3-årig FortiCare Premium- og FortiGuard Unified Threat Protection (UTP)-pakke. For detaljerede garantivilkår, serviceaftaler og teknisk support henvises til den officielle Fortinet-webside. webwebstedet eller kontakt din autoriserede Fortinet-forhandler.

Online ressourcer og kontaktoplysninger til support kan typisk findes på Fortinets supportportal.