Fortinet FortiGate 61F Firewall Security Appliance User Manual

導入

This manual provides essential information for the installation, configuration, operation, and maintenance of your Fortinet FortiGate 61F Firewall Security Appliance. The FortiGate 61F is designed to deliver robust security and SD-WAN capabilities for enterprise branch offices and mid-sized businesses, protecting against cyber threats with industry-leading performance.

適切なセットアップと最適なパフォーマンスを確保するために、デバイスを操作する前にこのマニュアルをよくお読みください。

パッケージ内容

パッケージにすべてのアイテムが含まれていることを確認します。

• FortiGate 61F hardware unit
• 36-month Unified Threat Protection (UTP) license
• FortiCare support
• FortiGuard Unified Protection
• FortiGuard IPS Service
• FortiGuard Anti-Malware Protection (AMP)
• フォーティガード Web 安全
• FortiGuard Anti-Spam
• FortiCare Premium Hardware and Software Support
• Power Adapter (not explicitly listed but implied for hardware)
• Ethernet Cable (not explicitly listed but implied for networking)

ハードウェア終了view

Familiarize yourself with the physical components and ports of your FortiGate 61F device.

フロントパネルとリアパネル

Figure 1: Rear Panel of FortiGate 61F. This image displays the rear view of the FortiGate 61F, highlighting the power input, USB port, console port, and multiple Ethernet ports labeled WAN, DMZ, and internal ports.

Figure 2: FortiGate 60F Interfaces Diagram. This diagram illustrates the various ports and their functions on the FortiGate 60F/61F series, including USB, Console, WAN, DMZ, FortiLink, and internal LAN ports.

Interface Descriptions (Refer to Figure 2)

• 1x USB Port: Used for connecting external storage or other USB devices.
• 1x Console Port: RJ45 serial port for direct command-line interface (CLI) access for initial configuration and troubleshooting.
• 2x GE RJ45 WAN Ports (WAN1, WAN2): Gigabit Ethernet ports for connecting to external networks or Internet service providers.
• 1x GE RJ45 DMZ Port: Gigabit Ethernet port for connecting to a Demilitarized Zone, typically for public-facing servers.
• 2x GE RJ45 FortiLink Ports: Gigabit Ethernet ports for connecting FortiSwitch devices, enabling unified management.
• 5x GE RJ45 Internal Ports: Gigabit Ethernet ports for connecting internal network devices (LAN).
• DC+12V電源入力: 付属の電源アダプターに接続します。
• リセットボタン: デバイスを工場出荷時の設定に復元するために使用されます。

設定

Follow these steps to set up your FortiGate 61F appliance:

1. デバイスを開梱します。 Carefully remove the FortiGate 61F from its packaging and ensure all components listed in the "Package Contents" section are present.
2. 物理的な配置: Place the device on a stable, flat surface in a well-ventilated area. Ensure adequate space around the unit for proper airflow.
3. 接続電源： Connect the power adapter to the DC+12V input on the rear panel of the FortiGate unit, then plug the adapter into a power outlet. The device will power on automatically.
4. ネットワーク ケーブルを接続します。
   • Connect your Internet Service Provider's (ISP) modem or router to one of the ワン ports (e.g., WAN1).
   • 内部ネットワークスイッチまたはコンピュータを、 内部 ポート（例：ポート1）。
5. 初期構成アクセス:
   • Webベースのマネージャー: 開く web browser on a computer connected to an internal port and navigate to the default IP address (typically 192.168.1.99）。デフォルトのユーザー名（admin）でパスワードが設定されていない場合、新しいパスワードを作成するように求められます。
   • CLI コンソール: For advanced users, connect a serial cable from your computer to the コンソール port. Use a terminal emulator (e.g., PuTTY) with settings: 9600 baud, 8 data bits, no parity, 1 stop bit, no flow control.
6. 基本構成: Follow the on-screen wizard or CLI prompts to configure basic network settings, including WAN interface settings (DHCP, Static IP, PPPoE), internal network settings, and administrative passwords.

操作手順

Once the FortiGate 61F is set up, you can manage its operations through the webベースのマネージャーまたは CLI。

Webベースのマネージャー

• ダッシュボード: オーバーを提供するview システムの状態、ネットワーク アクティビティ、セキュリティ イベントなど。
• ネットワーク： インターフェース、ルーティング、DNS、および DHCP 設定を構成します。
• ポリシーとオブジェクト: Create firewall policies, define addresses, services, and schedules to control network traffic.
• セキュリティプロfiles: Enable and configure security features such as Antivirus, Web Filtering, Application Control, IPS, and Anti-Spam.
• : いいえ 安全なリモート アクセスまたはサイト間接続のために IPsec または SSL VPN を設定します。
• システム： 管理者、ファームウェア、ログ、およびシステム設定を管理します。

主なセキュリティ機能

• 統合脅威保護 (UTP): Leverages FortiGuard services for comprehensive protection against various cyber threats.
• セキュアなSD-WAN: Optimizes WAN performance and provides secure, direct internet access for branch offices.
• アプリケーション制御: きめ細かなポリシー適用のために何千ものアプリケーションを識別して制御します。
• 侵入防止システム（IPS）： Protects against known and unknown attacks.
• Web フィルタリング： 悪意のある、または不適切なアクセスをブロックします webサイト。

メンテナンス

Regular maintenance ensures the continued security and optimal performance of your FortiGate 61F.

• ファームウェアの更新： Periodically check for and apply the latest firmware updates from the Fortinet support portal. Firmware updates often include security patches and new features.
• 構成のバックアップ: Regularly back up your device configuration. This allows for quick restoration in case of a system failure or misconfiguration.
• Monitor Logs: Review system logs and security event logs regularly to identify potential issues or security incidents.
• 物理検査: Ensure the device is free from dust and that ventilation openings are not obstructed.
• ライセンスの更新: Ensure your FortiGuard and FortiCare licenses are active and renewed to maintain full protection and support.

トラブルシューティング

このセクションでは、FortiGate 61F で発生する可能性のある一般的な問題について説明します。

• 電源なし:
  • 電源アダプタがデバイスと正常な電源コンセントの両方にしっかりと接続されていることを確認します。
  • 別のデバイスを接続して、電源コンセントが機能していることを確認します。
• アクセスできません Webベースのマネージャー:
  • Confirm your computer is connected to an internal LAN port of the FortiGate.
  • Check your computer's IP address to ensure it's in the same subnet as the FortiGate's internal interface (default: 192.168.1.99).
  • Try pinging the FortiGate's internal IP address (default: 192.168.1.99).
  • ブラウザのキャッシュをクリアするか、別のブラウザを試してください。
• インターネットアクセスなし:
  • Verify the WAN cable is securely connected to your ISP's modem/router and the FortiGate's WAN port.
  • Check the status of the WAN interface in the FortiGate's webベースのマネージャー。
  • ISP サービスがアクティブであることを確認してください。
  • Review firewall policies to ensure traffic from your internal network is allowed to the WAN.
• ネットワークパフォーマンスが遅い:
  • Check the FortiGate's resource utilization (CPU, memory) from the dashboard.
  • Review traffic logs for any unusual activity or high bandwidth consumption.
  • すべてのネットワーク ケーブルが良好な状態であり、正しく接続されていることを確認します。

より高度なトラブルシューティングについては、Fortinet のドキュメントを参照するか、Fortinet サポートにお問い合わせください。

仕様

Key technical specifications for the Fortinet FortiGate 61F:

保証とサポート

Your FortiGate 61F includes a 36-month Unified Threat Protection (UTP) bundle, which typically covers FortiGuard services and FortiCare Premium Hardware and Software Support.

For detailed warranty information, service agreements, and technical support, please refer to the official Fortinet website or contact your authorized Fortinet reseller. Ensure you have your product serial number available when contacting support.

フォーティネット サポート Webサイト： https://support.fortinet.com