Il firewall installato al CED e' un Fortigate 80C della fortinet.
Attuale situazione dei collegamenti
Le porte WAN1 e WAN2 del Firewall sono le uniche porte a 1Gb/s, mentre le 6 porte " internal " sono tutte a 100Mb/s. Si e' quindi deciso di utilizzare WAN2 come porta del firewall verso il CED, aggregandola ( con una "zona") alle alle 6 porte internal. Questa zona o aggregato di porte equivalenti del firewall si chiamata CED-Interno.
Il Router di Area deve essere collegato sulla porta WAN1.
Lo Switch del CED deve essere quindi collegato sulla porta WAN2.
La porta DMZ (a 100Mb/s) e' trasparente su WAN1, a meno dei filtri in ingresso consigliati dal Garr.
Accesso al Firewall ( 192.167.173.252) fortigate.ced.inaf.it
Il manuale del software FortiOS
Back-UP della configurazione su chiavetta USB
Use a USB key to either backup a configuration file or restore a configuration file. You should always make sure a USB key is properly install before proceeding since the FortiGate unit must recognize that the key is installed in its USB port.
To backup configuration using the CLI
1 Log into the CLI.
2 Enter the following command to backup the configuration files:
exec backup config usb _nome_del_file_
3 Enter the following command to check the configuration files are on the key:
exec usb-disk list
To restore configuration using the CLI
1 Log into the CLI.
2 Enter the following command to restore the configuration files:
exec restore image usb _nome_del_file_
The FortiGate unit responds with the following message:
This operation will replace the current firmware version!
Do you want to continue? (y/n)
3 Type y.