跳至主要內容

Web 管理

2025/10/29管理方式7.X.X大约 4 分钟

Web 管理

需求

以 FortiGate-80F 为例，登录 Web 管理界面，并配置 wan1 接口的管理功能。

组网拓扑

image-20230412164458461

配置要点

相关信息

首次接入时的接口选择、接线、默认管理地址和电脑 IP 设置，参见系统管理 → 管理方式 → 初始管理接入。完成接入并打开登录页面后，继续以下操作。

  • 浏览器建议采用 Google Chrome、Microsoft Edge。
  • 管理电脑连接交换接口的成员接口时，IP 地址和管理权限配置在对应的交换接口上。如需单独配置成员接口的 IP，需要先将其从交换接口中移除。
  • 登录设备后，按需配置其他接口的 IP 地址及 HTTPS 等管理权限。

提示

若防火墙接口地址修改过，但忘记相应地址，可通过命令行查看当前配置，参见系统管理 → 常用基础命令。

配置步骤

  1. 客户端浏览器访问 https://192.168.1.99，显示 FortiOS 登录页面。

    image-20220817105201092

  2. 在 用户名 中输入 admin，密码 留空（默认值），点击 登录。

  3. 在 Change Password 窗口中设置新密码，点击 OK 后返回登录页面，再使用 admin 和新密码登录。

    重要

  4. 根据提示完成设置向导。

    提示

  5. 下图以 FortiGate-80F 为例，展示完成登录后的首页。 image-20220817111223244

  6. 进入“网络 → 接口”页面，双击 wan1 接口进行编辑，配置接口地址为：202.103.23.2/24，管理访问：勾选 PING。

    重要

    公网接口的管理访问配置建议，参见部署前注意事项 → 公网接口访问限制。

    image-20230530111122370
    config system interface
    edit "wan1"
        set mode static
        set ip 202.103.23.2 255.255.255.0
        append allowaccess ping
    next
end

    提示

    通过 CLI 添加管理访问协议时，尽量使用 append 而不是 set。append allowaccess ping 会在保留现有管理协议的基础上追加 PING，而 set allowaccess ping 会将允许的管理协议替换为仅 PING，可能关闭原有的 HTTPS、SSH 等管理访问。只有需要重新指定完整协议列表时，才使用 set allowaccess。

    • HTTPS：允许用户用 https://202.103.23.2，进行管理。
    • HTTP：允许用户用 http://202.103.23.2，进行管理。
    • PING：允许用户 ping 此接口地址，如果不勾选，在路由可达的情况下也 Ping 不通。
    • FMG 访问：允许 FMG 主动纳管 FortiGate，如果是 FortiGate 主动连接 FMG，则不需要开启此选项。
    • SSH：允许用户用用 SSH 192.168.0.99 方式管理设备。
    • SNMP：允许用户通过该接口对设备进行 SNMP 管理。

  7. 默认配置下，FortiGate-80F 的 internal1 ~ internal6 均属于 internal 交换接口（部分入门级型号也可是如此）。如果需要将某个成员口作为独立的三层接口使用，例如 internal6，先将其从 internal 中移除（在“接口成员”中点击 internal6 右侧的“×”，然后保存配置）。随后 internal6 即可作为独立的三层物理口进行配置和使用。

    重要

    操作前，将管理电脑连接到仍保留在 internal 中的接口，例如 internal1。如果通过待移除的 internal6 管理设备，移除后当前管理连接会中断，该接口也不再使用 internal 的 IP 地址和管理权限。

    image-20260917141843419
    config system virtual-switch
    edit "internal"
        config port
            delete "internal6"
        end
    next
end
最近更新: