weixin_44675999的博客

一、配置fortigate防火墙1.防火墙配置上网功能1.1配置fortigate的wan1接口IP为100.100.100.2/24VLAN交换internal，IP地址为192.168.156.99/24。开启DHCP分配IP地址范围为192.168.156.110-192.168.156.2101.2配置访问互联网的缺省路由1.3配置访问互联网的安全策略2.配置与Paloalto防火墙的IPSECVPN。

2）在CLI修改带外管理MGT的IP地址、掩码、网关、DNS，默认带外管理是开启https、SSH、Ping服务器。1）console连接上CLi，输入configure进入系统视图。3）配置修改完成后，需要commit 确认保存配置才能生效。4）通过新的IP地址登录到web。输入exit，退出到用户视图。

3）大概5分钟左右（因型号版本时间浮动）PWR、TEMP、STAT都为常绿，已经完全启动了输入默认用户名密码admin/admin。2）1分钟左右，CLI显示PA-HDF还没有完全的启动，需要继续等待，PWR、TEMP常绿,STAT橘黄色。1）防火墙刚接电启动时只有PWR灯是绿灯。

1）电脑有线网卡配置成192.168.1.x,掩码255.255.255.0。2) 在浏览器输入https://192.168.1.1。3）可以正常登录到web。