Fortinet FortiGate-101E Unified Threat Management Appliance User Manual

1. Вступ

The Fortinet FortiGate-101E is a unified threat management (UTM) appliance designed to provide comprehensive network security. This device integrates multiple security functions, including firewall, VPN, intrusion prevention, and content filtering, into a single platform. This manual provides instructions for the proper installation, configuration, and maintenance of your FortiGate-101E appliance.

2. Інформація про безпеку

• Завжди підключайте прилад до заземленої розетки.
• Забезпечте належну вентиляцію навколо пристрою, щоб запобігти перегріву. Не блокуйте вентиляційні отвори.
• Не піддавайте пристрій впливу води або надмірної вологості.
• Use only the power supply provided or specified by Fortinet.
• Звертайтеся до кваліфікованого сервісного персоналу.
• Before performing any maintenance, disconnect the power cable.

3. Вміст упаковки

Переконайтеся, що ваш пакет містить такі елементи:

• FortiGate-101E Appliance
• Кабель живлення
• Комплект для монтажу в стійку (за наявності)
• Кабель Ethernet
• Короткий посібник

4. Закінчилося обладнанняview

4.1 Передня панель

The front panel of the FortiGate-101E features various ports and LED indicators for status monitoring and connectivity.

малюнок 4.1: Фронт view of the FortiGate-101E appliance, showing the status LEDs, USB port, Console port, and various Ethernet and SFP ports for network connectivity.

• Світлодіоди стану: Indicate power, system status, alarm, and HA (High Availability) status.
• Порт USB: For connecting external storage or other USB devices.
• Порт консолі: RJ45 serial port for direct command-line interface (CLI) access.
• Мережеві порти: Multiple RJ45 Ethernet ports (WAN, HA, internal) and SFP ports for fiber optic connections.

4.2 Задня панель

The rear panel includes the power input and additional ventilation.

малюнок 4.2: Задня view of the FortiGate-101E appliance, showing the AC power input, DC input for remote power supply, and ventilation grilles.

• Вхід живлення змінного струму: Standard IEC C14 power connector.
• Вхід постійного струму: For remote power supply, as specified in the manual.
• Вентиляція: Ensures proper airflow for cooling the internal components.

5. Налаштування

5.1 Фізичне встановлення

The FortiGate-101E can be installed on a desktop or mounted in a standard 19-inch rack.

• Встановлення на робочий стіл: Place the appliance on a flat, stable surface with adequate ventilation.
• Установка в стійку: Attach the provided rackmount ears to the sides of the appliance using the screws. Secure the appliance into a standard 19-inch equipment rack.

5.2 Підключення живлення

1. Connect the power cable to the AC power input on the rear panel of the FortiGate-101E.
2. Підключіть інший кінець кабелю живлення до заземленої електричної розетки.
3. The power LED on the front panel should illuminate.

5.3 Підключення мережевих кабелів

Connect your network cables to the appropriate ports:

• Порти WAN: Підключіться до модему або маршрутизатора вашого інтернет-провайдера.
• Internal/LAN Ports: Підключіться до внутрішніх мережевих комутаторів або пристроїв.
• HA Ports: For High Availability configurations, connect to another FortiGate appliance.
• Порт управління: A dedicated port for initial configuration and management access.

5.4 Початковий доступ до конфігурації

To perform initial configuration, connect a computer to the FortiGate-101E:

• Web-based Manager: Connect an Ethernet cable from your computer to an internal or management port. Configure your computer's IP address to be in the same subnet as the FortiGate's default management IP (e.g., 192.168.1.99 for FortiGate 192.168.1.99). Open a web browser and navigate to the FortiGate's IP address.
• Інтерфейс командного рядка (CLI): Connect a serial console cable from your computer's serial port to the FortiGate's Console port. Use a terminal emulator (e.g., PuTTY) with settings: 9600 baud, 8 data bits, no parity, 1 stop bit, no flow control.

6. Інструкція з експлуатації

6.1 Базова конфігурація

After initial access, you will need to configure basic network settings, including:

• Setting the administrator password.
• Configuring WAN interface IP address (DHCP or static).
• Defining internal network interfaces and DHCP servers.
• Creating firewall policies to allow traffic.

6.2 оновлень мікропрограми

Regularly update the FortiGate firmware to ensure optimal performance and security. Firmware files can be downloaded from the Fortinet support website. Always back up your configuration before performing a firmware upgrade.

6.3 FortiGuard Services

The FortiGate-101E supports various FortiGuard security services to enhance protection. These services provide real-time threat intelligence updates.

малюнок 6.1: закінченоview of FortiGuard subscription options, detailing services such as Next-Generation Application Control and IPS, Antivirus, Web Служба безпеки застосунків, антиспам, сканування вразливостей, репутація IP-адрес та доменів ботнетів, контроль безпеки баз даних, служба мобільної безпеки та розширений захист від загроз (FortiSandbox Cloud).

Key FortiGuard services include:

• Контроль додатків та IPS наступного покоління: Identifies and blocks threats based on application and intrusion patterns.
• Антивірус: Detects and removes malware, ransomware, and other malicious software.
• Web Фільтрування: Blocks access to malicious or inappropriate webсайти.
• Антиспам: Filters unwanted email and protects against phishing attempts.
• IP-адреса та репутація домену ботнету: Prevents communication with known malicious botnet infrastructure.

For detailed configuration of these services, refer to the FortiGate Administration Guide available on the Fortinet support webсайт.

7. Технічне обслуговування

• Regular Configuration Backup: Periodically back up your FortiGate configuration to an external storage device or management server.
• Monitor System Logs: Регулярно переview system logs for any unusual activity or errors.
• Оновлюйте прошивку: Ensure the device runs the latest stable firmware version.
• Фізичне очищення: Keep the appliance free from dust. Use a soft, dry cloth to clean the exterior. Do not use liquid cleaners.

8. Вирішення проблем

8.1 Поширені проблеми та рішення

• Немає живлення:
  • Check if the power cable is securely connected to both the appliance and the power outlet.
  • Перевірте справність розетки.
  • Ensure the power LED on the front panel is illuminated.
• Немає підключення до мережі:
  • Check if Ethernet cables are properly connected to the correct ports.
  • Verify link/activity LEDs on the connected ports.
  • Ensure IP addresses and subnet masks are correctly configured on both the FortiGate and connected devices.
  • Check firewall policies to ensure traffic is allowed.
• Немає доступу Web-based Manager:
  • Ensure your computer's IP address is in the same subnet as the FortiGate's management IP.
  • Спробуйте очистити кеш браузера або скористатися іншим браузером.
  • Attempt to access via CLI using the console port.

8.2 світлодіодні індикатори

Refer to the front panel LEDs for quick status checks:

• Світлодіод живлення: Зелений колір показує, що живлення увімкнено.
• Індикатор стану: Indicates system operational status (e.g., solid green for normal operation, blinking for activity).
• Світлодіод сигналізації: Red indicates a system alarm or fault.
• HA LED: Indicates High Availability status (if configured).

9. Технічні характеристики

10. Гарантія та підтримка

For detailed warranty information, please refer to the official Fortinet website or the warranty card included with your product. Fortinet provides technical support and resources for its products.

Інтернет-ресурси:

• Портал підтримки Fortinet: https://support.fortinet.com
• Documentation Library: https://docs.fortinet.com

It is recommended to register your product on the Fortinet support portal to access firmware updates, technical documentation, and support services.