Fortinet飛塔防火墻設(shè)備驗(yàn)收?qǐng)?bào)告

1、設(shè)備驗(yàn)收?qǐng)?bào)告網(wǎng)絡(luò)技術(shù)系統(tǒng)設(shè)備1. 電源 :檢查 fortinet 設(shè)備的電源是否能正常工作。具有兩個(gè)電源模塊的設(shè)備，正常時(shí)分擔(dān)負(fù)載，當(dāng) 有某個(gè)電源模塊損壞時(shí)，仍可正常工作。正常 不正常2. 端口狀態(tài)指示 : 每個(gè)功能模塊端口均有狀態(tài)指示燈，分別顯示有正常接入及數(shù)據(jù)輸入輸出。分別對(duì)各端口 連接設(shè)備，可通過狀態(tài)指示觀察是否工作正常。正常 不正常3. 在線配置 :Fortigate-1000A 的每個(gè)網(wǎng)絡(luò)設(shè)備都有 Console 口，用戶可通過 Console 口以終端的方式訪 問該設(shè)備?？赏ㄟ^控制端口在工作狀態(tài)下，實(shí)時(shí)配置各種參數(shù)并觀察端口狀態(tài)。同時(shí)，可 以支持遠(yuǎn)程基于瀏覽器方式下的圖形化管理工作

2、。正常 不正常1.1系統(tǒng)設(shè)備功能測(cè)試系統(tǒng)根本配置測(cè)試對(duì)象：Fortigate 設(shè)備測(cè)試目的：查看Fortigate設(shè)備的硬件和FortigateOS的配置情況測(cè)試平臺(tái)：PC機(jī)從Fortigate設(shè)備con sole 口接入或工作站遠(yuǎn)程登錄前提條件:序號(hào)測(cè)試步驟正確結(jié)果1檢測(cè)Fortigate設(shè)備的系統(tǒng)配置。-> get system status顯示系統(tǒng)軟硬件信息正常不正常3檢測(cè)系統(tǒng)接口狀態(tài)。-> get system in terface顯示系統(tǒng)接口狀態(tài)及 IP地址和Netmask等接口信息正常不正4查看系統(tǒng)設(shè)置情況->show顯示系統(tǒng)設(shè)置情況。顯示內(nèi)部IP地址和外部IP地

3、址顯示系統(tǒng)授權(quán)訪問列表 常 常不正常5查看系統(tǒng)缺省路由設(shè)置->get router static顯示系統(tǒng)缺省路由設(shè)置正常不正6檢查到同一以太網(wǎng)上接入路由器的以太端口 的聯(lián)通性->execute Ping ip_address顯示連接狀態(tài)。常正常不正常7查看系統(tǒng)管理設(shè)置-> get system adm in顯示系統(tǒng)管理信息 正 常 不正常系統(tǒng)地址翻譯功能NAT可選測(cè)試對(duì)象：Fortigate設(shè)備測(cè)試目的：查看經(jīng) Fortigate設(shè)備翻譯后的私有地址可以通過合法的公網(wǎng)地址翻譯訪問In ternet測(cè)試平臺(tái)：內(nèi)部網(wǎng)內(nèi)私有地址訪問In ternet前提條件:序號(hào)測(cè)試步驟正確結(jié)果測(cè)

4、試結(jié)果21定義接口合法的IP地址，定義內(nèi)部私有地址，定義NAT功能成功定義 正常 不正常2內(nèi)部具有私有地址的工作站經(jīng)策略允許可以訪問In ternet ，可以控制翻譯的目標(biāo)接口或地址池訪問成功 正常 不正常3跟蹤私有地址訪冋In ternet 的流量，分析 其中的源IP地址NETSCREE設(shè)備公有地址池里的地址 正常 不正常系統(tǒng)過濾策略功能Firewall測(cè)試對(duì)象：Fortigate 設(shè)備測(cè)試目的：查看經(jīng)Fortigate設(shè)備策略限制后的訪問In ternet情況測(cè)試平臺(tái)：內(nèi)部網(wǎng)內(nèi)私有地址訪問In ternet前提條件:序號(hào)測(cè)試步驟正確結(jié)果測(cè)試結(jié)果21關(guān)閉允許ping、ftp、tel net等

5、應(yīng)用功能成功定義 正常 不正常2使用ping、tel net等應(yīng)用，由網(wǎng)內(nèi)主機(jī)訪問 網(wǎng)外主機(jī)，觀察結(jié)果訪冋不能成功 正常 不正常3開啟允許ping、ftp、tel net等應(yīng)用功能成功定義 正常 不正常4使用ping、tel net等應(yīng)用由網(wǎng)內(nèi)主機(jī)訪問網(wǎng) 外主機(jī)，觀察結(jié)果訪問成功 正常 不正常5說明：因過濾策略很多，這里不一一列舉， 用戶可根據(jù)需要選幾種進(jìn)行測(cè)試。1.1.4 系統(tǒng)路由功能Routing測(cè)試對(duì)象：Fortigate 設(shè)備測(cè)試目的：查看經(jīng)Fortigate設(shè)備路由改變后的訪問In ternet情況測(cè)試平臺(tái)：內(nèi)部網(wǎng)內(nèi)私有地址訪問In ternet前提條件:序號(hào)測(cè)試步驟正確結(jié)果測(cè)試結(jié)果

6、21增加內(nèi)網(wǎng)某一網(wǎng)段的路由成功定義 正常 不正常2使該網(wǎng)段內(nèi)主機(jī)訪問網(wǎng)外主機(jī)，觀察結(jié)果訪問成功 正常 不正常3刪除內(nèi)網(wǎng)某一網(wǎng)段的路由成功定義 正常 不正常4使該網(wǎng)段內(nèi)主機(jī)訪問網(wǎng)外主機(jī)，觀察結(jié)果訪冋不成功 正常 不正常5說明：因過濾策略非常多， 這里不一一列舉，用戶可根據(jù)需要選擇幾種進(jìn)行測(cè)試。 正常 不正常2. FortiAnalyzerlOOB設(shè)備驗(yàn)收1.2 FortiAnalyzer100B設(shè)備硬件配置測(cè)試設(shè)備名稱：FortiA nalyzer100B測(cè)試人員測(cè)試時(shí)間序 號(hào)測(cè)試工程測(cè)試方法正常狀態(tài)指標(biāo)測(cè)試結(jié)果21硬件是否損壞，設(shè) 備外觀是否完好目測(cè)觀察設(shè)備外觀完好，外殼無擦 損凹陷裂痕、前面

7、板無缺 損 正常 不正常2連接線是否整齊目測(cè)觀察有標(biāo)簽、標(biāo)準(zhǔn)布線、整齊 捆扎 正常 不正常3電源是否安裝正 確目測(cè)觀察，并用con sole線連接登陸 并觀察告警。指示燈常亮，con sole 登陸無電源報(bào)警顯示 正常 不正常4風(fēng)扇是否正常目測(cè)觀察，并用con sole線連接登陸 并觀察告警。高速轉(zhuǎn)動(dòng)，con sole登陸無風(fēng)扇報(bào)警顯示 正常 不正常1.3系統(tǒng)設(shè)備功能測(cè)試系統(tǒng)根本配置測(cè)試對(duì)象：FortiA nalyzer設(shè)備測(cè)試目的：查看FortiAnalyzer設(shè)備的硬件和FortiAnalyzer OS的配置情況測(cè)試平臺(tái)：PC機(jī)從FortiA nalyzer設(shè)備con sole 口接入或工

8、作站遠(yuǎn)程登錄前提條件：序號(hào)測(cè)試步驟正確結(jié)果1檢測(cè)FortiAnalyzer設(shè)備的系統(tǒng)配置。-> get system status顯示系統(tǒng)軟硬件信息正常不正常3檢測(cè)系統(tǒng)接口狀態(tài)。-> get system in terface顯示系統(tǒng)接口狀態(tài)及 IP地址和Netmask等接口信息正常不正4查看系統(tǒng)設(shè)置情況->show顯示系統(tǒng)設(shè)置情況。顯示內(nèi)部IP地址和外部IP地址顯示系統(tǒng)授權(quán)訪問列表 常正 常不正常5查看系統(tǒng)缺省路由設(shè)置->get router static顯示系統(tǒng)缺省路由設(shè)置正常不正常6檢查到同一以太網(wǎng)上接入路由器的以太端口 的聯(lián)通性->execute Ping ip_address顯示連接狀態(tài)。正