(FortiGate) 查詢 FG120G 發放的 DHCP

網路 → 介面 → 游標在介面名稱上稍微停留即可「查看 DHCP 用戶端」

FortiGate 200D 開一個實體 port 給電腦教室或某些設備用 (Private 網段 & NAT)

 相關設定資訊：

1. FG-200D port ：port2
2. 網段：192.168.51.0/24
3. 實體 IP Pool：XXX.XXX.XXX.188 - XXX.XXX.XXX.189

FortiGate 200D 韌體更新

1. 系統管理 → 韌體 → FortiOS vX.X.X 可用
   
   
   會列出所有可用 PATCHES，並建議最佳升級版本。
   

電腦教室改走 NAT

主機：FG200D
韌體：v5.6.6 build1630 (GA)

電腦教室 SWITCH 的網路線直接插在 PORT 1

對外 IP Pool：163.17.50.237-240
虛擬 IP (Private IP)：192.168.50.0/24

1. 網路 → 介面 → port1 → 編輯
   
   
   

安裝 FortiClient 6.0.0 有問題請改裝 5.4.2

最新版的 FortiClient 6.0.0 安裝後，畫面常常會變空白，無法操作，請改裝 5.4.2 版。

SFS 新增模組 computer_manager 電腦教室上網管理

1. 事前準備
   以 FG200D FortiOS v5.6.3 build1547 (GA) 為例
1. 建立管理帳號 (不新建管理帳號，使用 admin 帳密也可以)
1. 系統管理 → 系統管理員 → 新建 → administrator
   
   
   

臺中市國民小學就學管理系統設定

放資網中心的小校伺服器 CentOS 5

1. 連線設定

帳密可查 SFS 的設定或另開(考慮到安全，建議用下方 GRANT 指令另開帳密)
cat /var/www/html/sfs3/include/config.php
查 "MYSQL 連接設定"

開放學籍 XML 橋接 163.17.39.50 的 port 80 及 port 443 連線

放資網中心的小校伺服器 CentOS 5

# vi /etc/sysconfig/iptables

加規則
-A RH-Firewall-1-INPUT -s 163.17.39.50/255.255.255.255 -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT

-A RH-Firewall-1-INPUT -s 163.17.39.50/255.255.255.255 -p tcp -m state --state NEW -m tcp --dport 443 -j ACCEPT

存檔後重啟 iptables
# service iptables restart

更新防火牆 FortiGate 200D

變更 A、D 點

Fortigate-110C 建立 VPN (Tunnel Mode)

Fortigate-110C v5.2.5,build701 建立 Web-only Mode VPN (韌體更新步驟)
因學校人數不多建立最簡單的本機帳號，有需要的人申請建立帳號即可。
學務系統在校外資網中心雲端主機。

參考文件 (資網中心 → 8-8-1技術或資安文件 → Fortigate 200D SSL VPN 設定說明...)
http://www.tc.edu.tw/docs/download/id/11889

"Tunnel Mode" 和 "Web-only Mode" 大部分步驟相同，因已先完成 "Web-only Mode"，所以大部分物件或規則已建立。

1. 建立相關位址物件 (已建立)
   操作步驟：政策&物件 → 物件 → 位址 → Create New
   

將雲端主機的學務系統鎖在校內

學務系統在資網中心雲端主機 CentOS 5.11
校內 IP ：163.17.50.128/25

# vi /etc/sysconfig/iptables
原本
...
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 443 -j ACCEPT
...

Fortigate-110C 建立 VPN (Web-only Mode)

Fortigate-110C v5.2.5,build701 建立 Web-only Mode VPN (韌體更新步驟)
因學校人數不多建立最簡單的本機帳號，有需要的人申請建立帳號即可。
學務系統在校外資網中心雲端主機。

參考文件 (資網中心 → 8-8-1技術或資安文件 → Fortigate 200D SSL VPN 設定說明...)
http://www.tc.edu.tw/docs/download/id/11888

1. 建立相關位址物件
   操作步驟：政策&物件 → 物件 → 位址 → Create New
   

FG-110C 更新韌體

韌體版本 v4.0,build0511,120110 (MR3 Patch 4)