해당 포스팅은 Fortigate-80E 모델을 기준으로 작성했습니다.
Fortigate는 이전에 포스팅 했던 SECUI 장비와는 다르게 초기 셋팅 및 인터페이스 설정은 필요없어서
전원만 키고 바로 쉽게 접근할 수 있다.
GUI 접속
CLI에서 인터페이스 정보 확인 후 어떤 Interface가 묶여있거나, allowaccess에서 https가 설정돼있는지 확인하는건
권장일뿐이다.
IP를 192.168.1.0/24(.99를 제외한)설정 후 port 1번 연결, https://192.168.1.99에 접속하면 대부분 바로 연결된다.
만약 port 1번 연결 후 https://192.168.1.99에 접속했는데 GUI가 안열릴 경우는
IP설정이 옳은지 확인 후 , 아래 CLI접속 항목 확인하길 바란다
https://192.168.1.99 접속 후 ID/PW입력 하면
CLI 연결 방법 (Console로 연결하는 경우 baudrate는 9600)
Fortigate는 모델마다 처음 인터페이스 세팅값들이 다르기 때문에
100 이하 모델(60, 80)은 CLI연결 후 인터페이스 정보 확인 권장
먼저 네트워크 세팅은 192.168.1.99를 제외한 아무 IP
서브넷은 24bit 설정 후
Port 1번과 PC를 연결
Putty의 SSH를 통해 192.168.1.99에 접속하면
이런건 무시하고 Accept 누르면 된다.
Enter을 한번 눌러주면 이렇게 ID입력 창이 뜨는데
Default 계정은 ID:admin PW:없음
admin만 입력해주고 Enter을 눌러주면 된다.
admin 입력 후 PW에서 Enter을 누르면 펌웨어 버전에 따라 위 처럼 필수적으로 패스워드 설정을 해야하는 경우도 있고,
그냥 넘어가는 경우도 있다.
접속이 되었으면
config system interface에 들어가서 sh를 눌러 인터페이스 정보들을 본다.
보면 lan이라는 항목이 보이는데 여기에 port 1~12 들이 전부 switch처럼 묶여있다.
interface정보들을 보면 allowaccess 라는 항목에 https가 보일텐데 이게 설정 돼있어야
GUI접속이 가능하다.
'일 > 보안' 카테고리의 다른 글
[Fortigate] VDOM 나누기 명령어 (0) | 2021.12.19 |
---|---|
[Fortigate] NAT <-> TransParent 모드 변경 하는 법 , 명령어 (0) | 2021.12.17 |
[Fortigate] Asymroute 비대칭 라우팅 개념 (0) | 2021.11.29 |
[SECUI MF2] 리눅스 Shell 접속 , 콘솔 접속 , CLI 접속 방법 (0) | 2021.11.19 |
[SECUI MF2] 초기 셋팅 , 초기 계정 및 패스워드 (0) | 2021.11.19 |