見出し画像

FortiGateのネットワーク設定 part2

tango


こんにちは、tangoです。
今回なんですが、前回 FortiGateのネットワーク設定 part1 のFortiGateのinternal（LANポート）分割までをまとめたんですが、今回はpart2のネットワーク接続までを行っていきたいと思います。
今回も、CLIの設定方法を記載していきたいと思います。

★用意した機器

・PC：1台
・FortiGate 60D（FortiOS：v5.0）：1台
・ルータ：1台
・コンソールケーブル：1本
・USBシリアルケーブル：1本
・LANケーブル：2本（LAN用：1本　WAN用：1本）

★ネットワーク構成のイメージ図

ネットワーク構成のイメージ図


★インターフェースの設定

１．interface階層に移動
コマンド：config system interface

internal設定0

２．internal1階層に移動
コマンド：edit internal1

internal設定1

３．internal1設定
コマンド：
set ip <IPアドレス> <ネットマスク>
set allowaccess ping https http fgfm capwap ssh

internal設定2

４．設定の保存 & 設定の確認
コマンド：
next
end
show system interface internal1

internal設定3


★DHCPの設定

１．server階層に移動
コマンド：config system dhcp server

HDCP設定0

２．1を新規作成
コマンド：edit 1

HDCP設定1

３．DHCP設定
コマンド：
set default-gateway <internal1のIPアドレス>
set dns-service default
set interface internal1
set netmask 255.255.255.0

HDCP設定2

４．ip-range階層に移動
コマンド：config ip-range

HDCP設定3

５．1を新規作成
コマンド：edit 1

HDCP設定4

６．IPアドレスの範囲を設定
コマンド：
set start-ip <IPアドレス>
set end-ip <IPアドレス>

HDCP設定5

７．DHCP設定の保存
コマンド：
next
end
end

HDCP設定6

８．DHCP設定の確認
コマンド：show system dhcp server

HDCP設定7


★ルーティングテーブル設定

１．static階層に移動
コマンド：config router static

ルーティングテーブル設定0

２．1を新規作成
コマンド：edit 1

ルーティングテーブル設定1

３．ルーティングテーブル設定
コマンド：
set dst 0.0.0.0 0.0.0.0
set device wan1
set gateway <ルータのIPアドレス>

ルーティングテーブル設定2

４．ルーティングテーブル設定の保存
コマンド：
next
end

ルーティングテーブル設定3

５．スタテックルート設定の確認
コマンド：show full-configuration router static

ルーティングテーブル設定4

６．ルーティングテーブルの確認
コマンド：get router info routing-table all

ルーティングテーブル設定5


★アドレスオブジェクト設定

１．address階層に移動
コマンド：config firewall address

アドレスオブジェクト設定0

２．アドレスオブジェクトを新規作成
コマンド：edit <アドレスオブジェクト名>

アドレスオブジェクト設定1

３．アドレスオブジェクト設定
コマンド：
set type iprange
set start-ip <IPアドレス>
set end-ip <IPアドレス>

アドレスオブジェクト設定2

４．アドレスオブジェクト設定の保存
コマンド：end

アドレスオブジェクト設定3

５．アドレスオブジェクト設定の確認
コマンド：show firewall address

アドレスオブジェクト設定4


★firewallポリシー設定

１．policy階層に移動
コマンド：config firewall policy

firewallポリシー設定0

２．1を新規作成
コマンド：edit 1

firewallポリシー設定1

３．policy設定
コマンド：
set srcintf internal1
set dstintf wan1
set srcaddr <アドレスオブジェクト名>
set dstaddr all
set action accept
set schedule always
set service ALL
set nat enable

firewallポリシー設定2

４．policy設定の保存
コマンド：
next
end

firewallポリシー設定3

５．policy設定の確認
コマンド：show firewall policy

firewallポリシー設定4


★インターネットに接続確認

１．インターネットに接続できるかを確認
例．
コントロール パネル ⇒ ネットワークとインターネット ⇒ ネットワークと共有センター ⇒ アダプターの設定の変更
イーサネットをダブルクリック ⇒ 接続欄のIPV4接続がインターネットになっているか確認

インターネット接続確認0


以上が、FortiGateのネットワーク設定になります。
それでは今回はこの辺で終わりたいと思います。
みなさんのエンジニアライフに少しでもお役に立てれば幸いです。
ありがとうございました。

★概要欄

・Twitter
https://twitter.com/tango3564

・Instagram
https://www.instagram.com/tango3690/

・FortiGateの初期設定～簡易的なインターネット接続まで
https://note.com/tango9512357/n/n29db6ced6d91

・FortiGateのネットワーク設定 part1
https://note.com/tango9512357/n/n986e8ca6dd71