Первичная инициализация FortiGate

Начальные настройки

После установки FortiGate-VM на виртуальном сервере выполните следующие действия:

• Подключите FortiGate-VM к сети так, чтобы он мог обрабатывать сетевой трафик и проверять подлинность лицензии.

• Установите лицензию с помощью полученного от Cloud.ru токена.

• Подключитесь к веб-интерфейсу FortiGate-VM через браузер и сконфигурируйте политики безопасности.

Настройка сети

При первом запуске доступ к FortiGate-VM можно получить через консоль.

Чтобы получить доступ к веб-интерфейсу FortiGate-VM, настройте один сетевой интерфейс FortiGate с правами администратора.

Настройка сетевых интерфейсов

Среда виртуализации или гипервизор включают в себя окно гостевой консоли, что позволяет получить доступ к консоли FortiGate, то есть к консольному порту на устройстве FortiGate. Чтобы получить доступ к графическому интерфейсу, настройте FortiGate-VM port1 с правами администратора.

Чтобы настроить IP-адрес port1:

1. В строке ввода в консоли FortiGate-VM введите имя пользователя admin. Нажмите Enter.

   Примечание

   По умолчанию у этой учетной записи нет пароля.

2. Используя команды CLI, настройте IP-адрес и сетевой интерфейс port1:

   config system interface
     edit port1
       set mode static
       set ip 192.168.0.100 255.255.255.0
     next
   end
   
   

3. Выполните настройку остальных сетевых интерфейсов по аналогии с шагом 2.

4. Для настройки шлюза по умолчанию введите следующие команды CLI:

    config router static
       edit 1
         set device port1
         set gateway 192.168.0.1
      next
   end
   
   

   Используйте IPv4-адрес для настройки шлюза по умолчанию. FortiGate-VM использует доступ в интернет для подключения к FortiGuard Distribution Network (FDN) и проверки подлинности лицензии.

5. Чтобы настроить DNS-серверы, используйте следующие команды CLI:

    config system dns
       set primary 100.125.13.19
       set secondary 8.8.8.8
   end
   
   

   По умолчанию в облаке Cloud.ru используются DNS-серверы 100.125.13.19 и 8.8.8.8.

Установка лицензии FortiGate-VM с помощью токена

Установка лицензии в FortiGate-VM производиться с помощью токена, который вы получите по email после оформления заявки. Токен устанавливается командами в CLI, доступ к которому можно получить в консоли управления облаком или через веб-интерфейс FortiGate.

Чтобы добавить токен через CLI:

1. Убедитесь, что FortiGate-VM может подключиться к fortinet.com.

   # exec ping directregistration.fortinet.com
   
   

2. Добавьте токен в виртуальную машину.

   # exec vm-license <License File Token>
   
   This operation will reboot the system !
   Do you want to continue? (y/n)
   
   

   Виртуальная машина установит лицензию. Возможные коды ошибок при выполнении этой команды приведены в таблице.

   Код	Описание
   1	Ошибка на сервере FortiCare (runtime error).
   57	Недействительный токен лицензии.
   58	Токен лицензии уже используется.
   60	Ошибка при запросе к серверу FortiCare.

   При возникновении ошибок обратитесь в техническую поддержку.

3. Выполните принудительную перезагрузку системы с помощью команды exec reboot.

4. Убедитесь, что токен был добавлен.

   diag debug vm-print-license
   
   

Проверка статуса лицензии

Проблемы с лицензией могут возникать по нескольким причинам, например:

• Виртуальная машина FortiGate-VM не может подключиться к серверу FortiGuard из-за сетевых настроек.

• Истек срок действия лицензии, это может касаться и тестовой лицензии.

• Другой эксземпляр FortiGate-VM использовал эту же лицензию для подтверждения на сервере FortiGuard.

Чтобы проверить статус лицензии FortiGate-VM, используйте следующие команды CLI на FortiGate-VM:

# get system status

Version: FortiGate-VM64-KVM v7.0.0,build0066,210330 (GA)
...
Serial-Number: FGVM08**********
...
License Status: Valid
License Expiration Date: 2022-08-18
VM Resources: 1 CPU/1 allowed, 3962 MB RAM
...

Параметр License Status отображает статус лицензии. Параметр VM Resources обозначает количество процессоров, доступных согласно лицензионным ограничениям (в данном примере: 1 allowed) и использованных клиентом (в данном примере: 1 CPU).

Статус лицензии может принимать следующие значения:

Для получения детальной информации о статусе лицензии используйте следующую команду:

# diagnose hardware sysinfo vm full

UUID:     abbe****************************
valid:    1
status:   1
code:     200
warn:     0
copy:     0
received: 4604955037
warning:  4600905081
recv:     202009152207
dup:

Интерпретация параметров приведена в таблице.

Наиболее часто встречающиеся комбинации параметров приведены ниже.

Также вы можете получить информацию о лицензии и доступной для вас функциональности веб-интерфейсе FortiGate:

Подключение к интерфейсу

Для подключения к графическому интерфейсу FortiGate-VM через веб-браузер введите внешний IP-адрес интерфейса Fortigate-VM в адресной строке. По умолчанию административный доступ разрешен только по HTTPS, поэтому необходимо указать https:// перед IP-адресом.

После первого входа в систему рекомендуется сделать следующие настройки:

1. Настроить часовой пояс для корректного отображения времени в журнале пакетов:

   

2. Отключить все протоколы кроме HTTPS в настройках внешнего интерфейса:

   

3. Изменить порт для HTTPS-подключения со значения по умолчанию: