วิธี Config FortiGate เพื่อออก Internet เบื้องต้น

วิธี Config FortiGate เพื่อออก Internet เบื้องต้น (Firmware V.4 MR3)
ตัวอย่างนี้จะเป็นการ Connect Internet แบบ PPPoE   

1. เริ่มต้นที่ Config Modem หรือ Router Modem ของเราให้เป็น Bridge Mode ก่อน โดย Modem แต่ละรุ่นจะมีวิธี Config ไม่ต่างกันมากนัก ค้นหาวิธี Config ได้จาก Google

2. ต่อสาย Lan มาที่ FortiGate ที่ Port ใดก็ได้ (ตัวอย่างนี้เลือกที่ Port WAN 2)
แล้วเข้าไปที่หน้า Config FortiGate ไปที่เมนู System > Network > Interface แล้วคลิ๊กขวา Port ที่เราจะทำการ Connect Internet เลือกที่ Edit

3. กรอกข้อมูลดังนี้

1. ใส่ชื่อ หรือนามแฝง ของ Port นั้น เพื่อให้เราเข้าใจง่าย (หรือ ไม่ใส่ก็ได้)
2. เลือกรูปแบบการ Connect ในที่นี้เลือกเป็นแบบ PPPoE
3. กรอกข้อมูล Username และ Password ในการ Connect Internet ให้ถูกต้อง
4. ติ๊กเลือกรูปแบบในการเข้าถึง Port นี้ได้ทางใดบ้าง แนะนำแค่ 2 ช่องทางคือ HTTPS และ PING

จากนั้นกดที่ปุ่ม OK

4. สังเกตุ : เมื่อ Connect Internet ผ่านก็จะได้ดังนี้

• IP/Netmask จะต้องมี IP แสดงขึ้นมา
• Link Status ต้อง Up (สีเขียว) ห้าม Down (สีแดง)

ถึงจะถือว่า Connect ผ่าน สำเร็จ

5. ต่อไปจะเป็นการกำหนด Port ที่จะให้เป็น Port LAN (ตัวอย่างนี้เลือกที่ Port internal)
แล้วเข้าไปที่หน้า Config FortiGate ไปที่เมนู System > Network > Interface แล้วคลิ๊กขวา Port internal แล้วเลือกที่ Edit

6. กรอกข้อมูลดังนี้

1. ใส่ชื่อ หรือนามแฝง ของ Port นั้น เพื่อให้เราเข้าใจง่าย (หรือ ไม่ใส่ก็ได้)
2. เลือกรูปแบบของ Mode ควรจะเลือกเป็นแบบ Manual 
3. กรอก IP และ Netmask ให้ถูกต้อง เช่น 192.168.1.1/24 หรือ 192.168.1.1/255.255.255.0  IP นี้ก็จะกลายเป็น Gateway ของทุกเครื่องที่อยู่ภายใต้ Port นี้ นั้นเอง 
4. ติ๊กเลือกรูปแบบในการเข้าถึง Port นี้ได้ทางใดบ้าง แนะนำแค่ 2 ช่องทางคือ HTTPS และ PING

จากนั้นกดที่ปุ่ม OK

7. ก็จะได้ดังนี้


8. กำหนดรูปแบบการแจก DHCP ให้กับ Port (LAN)
เข้าไปที่หน้า Config FortiGate ไปที่เมนู System > Network > DHCP Server แล้วคลิ๊ก Create New

9. กรอกข้อมูลดังนี้

1. เลือก Interface ที่เราจะให้แจก DHCP
2. เลือก Mode เป็น Server
3. ติ๊กถูกที่ Enable เพื่อให้แจก DHCP เลย หรือถ้ายังไม่ให้แจก ก็ติ๊กออกก่อนก็ได้
4. กรอกช่วงของ IP ที่จะให้แจก ถัดไป ใส่ Netmask ถัดไปใส่ Gateway (คือ IP ของ Interface ที่เลือกในหมายเลข 1) แล้วก็ใส่ DNS
5. กำหนดเวลา Lease Time แนะนำให้เม่ากับเวลาทำงานของหน่วยงานใน 1 วัน หรือประมาณ 12 ชั่วโมง

จากนั้นกดที่ปุ่ม OK

10. ก็จะได้ดังนี้

11. การเขียน Policy เพื่อกำเส้นทาง ในการออก Internet
เข้าไปที่หน้า Config FortiGate ไปที่เมนู Policy > Policy > Policy  แล้วคลิ๊ก Create New

12. กำหนดค่าดังนี้

1. กำหนด Interface ต้นทาง (ตัวอย่าง Internal (LAN))
2. เลือก IP ต้นทาง ที่จะให้ผ่านได้ (ถ้าทั้งหมดให้เลือกเป็น all)
3. กำหนด Interface ปลายทาง (ตัวอย่าง wan2(Net_3bb))
4. เลือก IP ปลายทาง ที่จะให้เข้าถึงได้ (คือ IP ของเว็บไซต์ทั่วโลก ถ้าเข้าถึงได้ทั้งหมดให้เลือกเป็น all)
5. กำหนดช่วงเวลาของ Policy นี้ ( always คือ ตลอด 24 ชั่งโมง)
6. เลือก ACCEPT 
7. ติ๊กถูกที่ Enable NAT เพื่อให้ nat ip ออกสู่ IP จริงได้

จากนั้นกดที่ปุ่ม OK


13. ก็จะได้ดังนี้ ถือว่าเสร็จ

หมายเหตุ : การกำหนด Policy ก็เหมือนการสร้างสะพานเชื่อม Port กับ Port และยังสามารถกำหนด UTM เพื่อในการกรองข้อมูล หรือ ไวรัส รวมทั้ง Appication อีกมากมาย ที่จะเขียนในบทความถัดไป....^^