FW課題 : ネットワークスペシャリスト

（４）ファイアウォール演習
①機器とPCをストレートケーブルで接続します。（ポートは1-7のポートのどれか）
②PCのIPアドレスが、192.168.1.0/24のセグメントで取得できているかを確認します。
http://www.viva-fortigate.com/archives/16377304.html
③Fortigateにログインし、基本的な環境設定をしておきましょう。
http://www.viva-fortigate.com/archives/16377304.html
※WiFiは無効にしておいた方がいい場合があります。
④WANを接続しよう。
（インターネットがWiFiしかない場合は以下）
http://sm.seeeko.com/archives/18641557.html
インターネット接続は、以下のような環境になっています。
http://www.viva-fortigate.com/archives/76046443.html
WANのインターフェースをDHCPに設定します。
http://www.viva-fortigate.com/archives/71036873.html
⑤インターネットにアクセスできましたか？　
⑥8.8.8.8のPingは通りますか？
⑦既存のポリシーをみてみましょう。
http://www.viva-fortigate.com/archives/70895848.html
⑧この2つのポリシーは何を意味していますか？
⑨DMZを作ってみましょう。DMZを含めて、FWに関する物理および論理構成図を描いてください。
⑩DMZにPCを接続します。DMZのPCが、FortiGateにPingが届くようにしましょう。
必要に応じて、以下を参照。
http://www.viva-fortigate.com/archives/71013691.html
⑪LANのPCからDMZのPCにpingが届くようにしましょう。※ポリシーの設定が必要です。
⑫ポリシーの設定。LAN側からWAN側へのping通信を禁止してみましょう。※pingを拒否するにはどのプロトコルを拒否しますか？
http://www.viva-fortigate.com/archives/15906995.html
⑬8.8.8.8にpingを打ってみて、pingが通らなくなりましたか？
それでも通ってしまう場合、ポリシーの順序が悪いのかもしれません。
http://www.viva-fortigate.com/archives/70896912.html　
⑭セキュリティ機能を試してみましょう。AVの設定を有効にします。
http://www.viva-fortigate.com/archives/70854400.html
⑮eicarというテストウイルスファイルをダウンロードしてみよう。
http://www.viva-fortigate.com/archives/70854400.html
エラーが出てブロックされることを確認
⑯ログも「ログ＆レポート」＞「アンチウイルス」に表示されていることを確認
⑰SSLインスペクションの設定に入る前に、まずは、SSLのサイトが正常にアクセスできることを確認します。
⑱FortiGateでSSLフルインスペクションの設定をします。（deep-inspection)
http://www.viva-fortigate.com/archives/80407231.html
⑲HTTPSのサイトで、エラーが出ることを確認します。
⑳証明書をインストールする必要がありますが、何の証明書を入れればいいでしょうか
（４－２）ファイアウォール演習
①証明書をPCのブラウザにインストールします。このとき、証明書はどこに配置しますか？
②HTTPSのサイトで、エラーが出ないことを確認します。
③証明書を削除するのと、FortiGateにて、SSLインスペクションを無効にしましょう。
④HAの設定をするので、HAの設計をしましょう。IFやIPアドレス、HAポートの設計など
http://www.viva-fortigate.com/archives/21500040.html
⑤HAの設定を2台のFGに設定しましょう。
⑥HAの状態を確認しましょう。プライオリティを設定していると思いますが、どちらがマスターになっていますか？
⑦HAを設定して、無事にインターネットに通信できることを確認します。
⑧HAを切り替えてみましょう。（マスターのWANを切断します）。HAのステータスはどうなりましたか？
⑨外部にPingを打ち続けて、HAの切り替わり時間を測定しましょう。pingは何回落ちましたか？
⑩VDOMの設定をしましょう。まずは、VDOMを設計します。
⑪VDOMの設定を実際に入れてみましょう。
DMZとWAN2ポートを使って、仮想FWを作成してください。
http://www.viva-fortigate.com/archives/80410946.html
⑫DMZとWAN2ポートでは、ICMPが拒否されるポリシーを作ってみましょう。
⑬ForigateでIPsec。構成図を描きましょう。
⑭2台のFWのIF設定をしましょう。
⑮ウィザードを使ってIPsecの設定をしてみましょう。
http://www.viva-fortigate.com/archives/16819302.html
⑯VPNが張れたことを、IPsecモニタから状態確認をしましょう。
⑰拠点間でPingが送受信できることを確認しましょう。
⑱VPN>IPsecトンネルから、IPsecではどんな設定がされているかを確認しましょう。

スポンサードリンク

ネットワークスペシャリスト - SE娘の剣 -

FW課題

コメント

ネットワークスペシャリスト - SE娘の剣 -

「4.1 個人様向けセミナー」カテゴリの最新記事

コメント