التعرف على FortiGate والإعداد الأولي

العائلة

FortiGate 40F/60F للمحلات والشركات الصغيرة، 100F/200F للمتوسطة، 600F فأعلى للكبيرة. FortiGate-VM للسحابة والتجربة. الرخصة (FortiCare + UTM/ATP) هي اللي بتفعّل الـ Web Filter والـ IPS والـ Antivirus، من غيرها فايروول عادي.

أول دخول

وصّل الكمبيوتر بمنفذ internal أو port1، افتح https://192.168.1.99، admin من غير كلمة سر، وهيطلب تغييرها فوراً.

الإعداد الأولي

• System → Settings: الاسم، المنطقة الزمنية، بورت الإدارة (غيّر 443 لبورت تاني).
• Network → Interfaces: wan1 بـ DHCP أو PPPoE أو IP ثابت. internal بعنوان الشبكة وDHCP Server عليه وAllow Access: ping + https + ssh من الداخل بس.
• Network → DNS: 8.8.8.8 و1.1.1.1 أو FortiGuard.
• Network → Static Routes: 0.0.0.0/0 عبر wan1 (لو IP ثابت).
• System → Administrators: حساب أدمن باسم مختلف عن admin مع Trusted Hosts.
• System → FortiGuard: تأكد إن الرخصة مفعّلة والتحديثات بتنزل.

CLI

config system global\n    set hostname FGT-ConnectHub\n    set admin-sport 8443\nend\nget system status\nget system interface physical\nexecute ping 8.8.8.8\ndiagnose sys top

الـ GUI كفاية لـ 90% من الشغل، والـ CLI للتشخيص والإعدادات المتقدمة.