フレッツのプランで固定IPアドレス(固定IP)8個や16個割り当ての場合のFortiGateへのIPの割り当て
フレッツのプランで固定IPアドレス(固定IP)8個や16個割り当ての場合のFortiGateへのIPの割り当て
FortiGateに割り当てられるIPは通常先頭のIPが通常割り当てれるますが、その他のIPを割り当てたい場合の設定方法
例)プロバイダ―より、「1.1.1.1-1.1.1.8」を割り当てられFortiGateに「1.1.1.5」を割り当てたい場合
——————–
# config system interface
# edit wan ←★ここはご利用FortiGateに合わせてください
# set mode pppoe
# set ipunnumbered 1.1.1.5 ←★割り当てたいIP
# set pppoe-unnumbered-negotiate disable
# end
——————–
管理者アクセス「信頼するホスト」の設定
FortiGateのWEB管理画面に接続するPCやネットワークを設定する
——————–
# config system admin
# edit admin
# set trusthost1 192.168.1.0/255.255.255.0 ←★信頼するホストorネットワーク
# end
——————–
trusthost[#]:#の番号は信頼するホストを複数設定する事が出来る。現在の設定を確認方法で確認し、変更や追加ができます。
■確認方法
——————–
# show system admin
——————–
SSD搭載機種のログ保存期間の変更
SSD搭載機種のログ保存期間の変更
※デフォルト設定は、7日です。
——————–
# config log disk setting
# set maximum-log-age 7 ←★ [0-3650]日
# end
——————–
■変更前
■変更後
Syslog サーバーの設定を解除する
Syslog サーバーの設定を解除する
——————–
# config log syslogd setting
# set status disable
# end
——————–
Syslog サーバーを設定する
Syslog サーバーを設定する
——————–
# config log syslogd setting
# set status enable
# set server “192.168.2.100”
# set mode udp
# set port 514
# end
——————–
DNSサーバとして稼働させる設定
DNSサーバとして稼働させる設定
———————————-
# config system dns-server
# edit “lan”
# set mode forward-only ※フォワーダモード
# next
# end
———————————-
※lan は機器によって違います。
「show system dns-server」で現在の状況の確認が出来ます。
DNSサーバの設定
DNSサーバの設定
———————————-
# config system dns
# set primary 8.8.8.8
# set secondary 8.8.4.4
# end
———————————-
例は「Googleの無料パブリック DNSサービス」に設定
パスワード変更方法
パスワード変更方法
———————————-
# config system admin
# edit admin
# set password パスワード
# next
# end
———————————-
言語を設定する
言語を設定する
———————————-
# config system global
# set language japanese ←言語
# end
———————————-
アイドルタイムアウトを設定する
アイドルタイムアウトを設定する
———————————-
# config system global
# set admintimeout 60 ←アイドルタイムアウト
# end
———————————-
タイムゾーンを設定する
タイムゾーンを設定する
———————————-
# config system global
# set timezone 60 ←タイムゾーン
# end
———————————-
ホスト名を設定する
ホスト名を設定する
———————————-
# config system global
# set hostname ******* ←ホスト名
# end
———————————-
管理画面のタイムアウト時間を設定する
FortiGateの管理画面のデフォルトのタイムアウト時間は「5分」です。
タイムアウト時間は、「1~480分」の範囲で設定が可能です。
タイムアウト時間を30分に設定する場合
—————————–
# config system global
(global) # set admintimeout 30
(global) # end
—————————–
CLIコマンド「show」などの表示時に「–More–」を表示させる
—————————–
# config system console
(console) # set output more
(console) # end
—————————–
=========================================
edit “wan2”
set vdom “root”
set mode dhcp
set distance 10
set allowaccess ping fgfm
set type physical
set role wan
set snmp-index 2
–More– config ipv6
↑↑「–More–」を表示る
=========================================
「n」で次ページを表示する
CLIコマンド「show」などの表示時に「–More–」を表示させない
————————————-
# config system console
(console) # set output standard
(console) # end
————————————-
====================================================
edit “wan2”
set vdom “root”
set mode dhcp
set distance 10
set allowaccess ping fgfm
set type physical
set role wan
set snmp-index 2
–More– config ipv6
↑↑「–More–」を表示させない
↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓
====================================================
edit “wan2”
set vdom “root”
set mode dhcp
set distance 10
set allowaccess ping fgfm
set type physical
set role wan
set snmp-index 2
config ipv6
set ip6-mode dhcp
インターフェースに割り当てられているIPアドレスを確認
1.interfaceの階層に移動
config system interface
2.interfaceの設定内容を表示する
(interface) # show
インターフェースのSpeed/Duplexを固定にする
CLIで設定が必要です。
# config system interface
# edit port1
# set speed {option}
# end
{option}
auto Automatically adjust speed.
10full 10M full-duplex.
10half 10M half-duplex.
100full 100M full-duplex.
100half 100M half-duplex.
1000full 1000M full-duplex.
1000half 1000M half-duplex.
1000auto 1000M auto adjust.
10000full 10G full-duplex.
10000auto 10G auto.
40000full 40G full-duplex.
25000full 25G full-duplex.
100Gfull 100G full-duplex.
■Fortinet社のドキュメントライブラリーです。
https://docs.fortinet.com/document/fortigate/6.0.0/cli-reference/417537/system-interface