Fortinet飛塔防火墻設(shè)備驗(yàn)收總結(jié)報(bào)告

設(shè)備驗(yàn)收匯報(bào)網(wǎng)絡(luò)技術(shù)系統(tǒng)設(shè)備1. 電源:檢驗(yàn)fortinet設(shè)備電源是否能正常工作。含有兩個(gè)電源模塊設(shè)備，正常時(shí)分擔(dān)負(fù)載，當(dāng)有某個(gè)電源模塊損壞時(shí)，仍可正常工作。正常不正常2. 端口狀態(tài)指示:每個(gè)功效模塊端口全部有狀態(tài)指示燈，分別顯示有正常接入及數(shù)據(jù)輸入輸出。分別對(duì)各端口連接設(shè)備，可經(jīng)過狀態(tài)指示觀察是否工作正常。正常不正常3. 在線配置:Fortigate-1000A每個(gè)網(wǎng)絡(luò)設(shè)備全部有Console口，用戶可經(jīng)過Console口以終端方法訪問該設(shè)備。可經(jīng)過控制端口在工作狀態(tài)下，實(shí)時(shí)配置多種參數(shù)并觀察端口狀態(tài)。同時(shí)，能夠支持遠(yuǎn)程基于瀏覽器方法下圖形化管理工作。正常不正常

系統(tǒng)設(shè)備功效測(cè)試系統(tǒng)基礎(chǔ)配置測(cè)試對(duì)象：Fortigate設(shè)備測(cè)試目標(biāo)：查看Fortigate設(shè)備硬件和FortigateOS配置情況測(cè)試平臺(tái)：PC機(jī)從Fortigate設(shè)備console口接入或工作站遠(yuǎn)程登錄前提條件：序號(hào)測(cè)試步驟正確結(jié)果1檢測(cè)Fortigate設(shè)備系統(tǒng)配置。->getsystemstatus顯示系統(tǒng)軟硬件信息□

正?！?/p>

不正常3檢測(cè)系統(tǒng)接口狀態(tài)。->getsysteminterface顯示系統(tǒng)接口狀態(tài)及IP地址和Netmask等接口信息□

正?！?/p>

不正常4查看系統(tǒng)設(shè)置情況->show顯示系統(tǒng)設(shè)置情況。顯示內(nèi)部IP地址和外部IP地址顯示系統(tǒng)授權(quán)訪問列表□

正?！?/p>

不正常5查看系統(tǒng)缺省路由設(shè)置->getrouterstatic顯示系統(tǒng)缺省路由設(shè)置□

正常□

不正常6檢驗(yàn)到同一以太網(wǎng)上接入路由器以太端口聯(lián)通性->executePingip_address顯示連接狀態(tài)?！?/p>

正?！?/p>

不正常7查看系統(tǒng)管理設(shè)置->getsystemadmin顯示系統(tǒng)管理信息□

正?！?/p>

不正常

系統(tǒng)地址翻譯功效NAT（可選）測(cè)試對(duì)象：Fortigate設(shè)備測(cè)試目標(biāo)：查看經(jīng)Fortigate設(shè)備翻譯后私有地址能夠經(jīng)過正當(dāng)公網(wǎng)地址翻譯訪問Internet測(cè)試平臺(tái)：內(nèi)部網(wǎng)內(nèi)私有地址訪問Internet前提條件：序號(hào)測(cè)試步驟正確結(jié)果測(cè)試結(jié)果（√）1定義接口正當(dāng)IP地址，定義內(nèi)部私有地址，定義NAT功效成功定義□

正?！?/p>

不正常2內(nèi)部含有私有地址工作站經(jīng)策略許可能夠訪問Internet，能夠控制翻譯目標(biāo)（接口或地址池）訪問成功□

正?！?/p>

不正常3跟蹤私有地址訪問Internet流量，分析其中源IP地址NETSCREEN設(shè)備公有地址池里地址□

正?！?/p>

不正常系統(tǒng)過濾策略功效(Firewall)測(cè)試對(duì)象：Fortigate設(shè)備測(cè)試目標(biāo)：查看經(jīng)Fortigate設(shè)備策略限制后訪問Internet情況測(cè)試平臺(tái)：內(nèi)部網(wǎng)內(nèi)私有地址訪問Internet前提條件：序號(hào)測(cè)試步驟正確結(jié)果測(cè)試結(jié)果（√）1關(guān)閉許可ping、ftp、telnet等應(yīng)用功效成功定義□

正?！?/p>

不正常2使用ping、telnet等應(yīng)用，由網(wǎng)內(nèi)主機(jī)訪問網(wǎng)外主機(jī)，觀察結(jié)果訪問不能成功□

正?！?/p>

不正常3開啟許可ping、ftp、telnet等應(yīng)用功效成功定義□

正?！?/p>

不正常4使用ping、telnet等應(yīng)用由網(wǎng)內(nèi)主機(jī)訪問網(wǎng)外主機(jī)，觀察結(jié)果訪問成功□

正?！?/p>

不正常5說明：因過濾策略很多，這里不一一列舉，用戶可依據(jù)需要選多個(gè)進(jìn)行測(cè)試。

系統(tǒng)路由功效(Routing)測(cè)試對(duì)象：Fortigate設(shè)備測(cè)試目標(biāo)：查看經(jīng)Fortigate設(shè)備路由改變后訪問Internet情況測(cè)試平臺(tái)：內(nèi)部網(wǎng)內(nèi)私有地址訪問Internet前提條件：序號(hào)測(cè)試步驟正確結(jié)果測(cè)試結(jié)果（√）1增加內(nèi)網(wǎng)某一網(wǎng)段路由成功定義□

正?！?/p>

不正常2使該網(wǎng)段內(nèi)主機(jī)訪問網(wǎng)外主機(jī)，觀察結(jié)果訪問成功□

正?！?/p>

不正常3刪除內(nèi)網(wǎng)某一網(wǎng)段路由成功定義□

正?！?/p>

不正常4使該網(wǎng)段內(nèi)主機(jī)訪問網(wǎng)外主機(jī)，觀察結(jié)果訪問不成功□

正?！?/p>

不正常5說明：因過濾策略很多，這里不一一列舉，用戶可依據(jù)需要選擇多個(gè)進(jìn)行測(cè)試?！?/p>

正常□

不正常2．FortiAnalyzer100B設(shè)備驗(yàn)收FortiAnalyzer100B設(shè)備硬件配置測(cè)試設(shè)備名稱：FortiAnalyzer100B測(cè)試人員測(cè)試時(shí)間序號(hào)測(cè)試項(xiàng)目測(cè)試方法正常狀態(tài)指標(biāo)測(cè)試結(jié)果（√）1硬件是否損壞,設(shè)備外觀是否完好目測(cè)觀察設(shè)備外觀完好，外殼無擦損凹陷裂痕、前面板無缺損□

正?！?/p>

不正常2連接線是否整齊目測(cè)觀察有標(biāo)簽、規(guī)范布線、整齊捆扎□

正?！?/p>

不正常3電源是否安裝正確目測(cè)觀察，并用console線連接登陸并觀察告警。指示燈常亮，console登陸無電源報(bào)警顯示□

正常□

不正常4風(fēng)扇是否正常目測(cè)觀察，并用console線連接登陸并觀察告警。高速轉(zhuǎn)動(dòng)，console登陸無風(fēng)扇報(bào)警顯示□

正?！?/p>

不正常系統(tǒng)設(shè)備功效測(cè)試系統(tǒng)基礎(chǔ)配置測(cè)試對(duì)象：FortiAnalyzer設(shè)備測(cè)試目標(biāo)：查看FortiAnalyzer設(shè)備硬件和FortiAnalyzerOS配置情況測(cè)試平臺(tái)：PC機(jī)從FortiAnalyzer設(shè)備console口接入或工作站遠(yuǎn)程登錄前提條件：序號(hào)測(cè)試步驟正確結(jié)果1檢測(cè)FortiAnalyzer設(shè)備系統(tǒng)配置。->getsystemstatus顯示系統(tǒng)軟硬件信息□

正?！?/p>

不正常3檢測(cè)系統(tǒng)接口狀態(tài)。->getsysteminterface顯示系統(tǒng)接口狀態(tài)及IP地址和Netmask等接口信息□

正?！?/p>

不正常4查看系統(tǒng)設(shè)置情況->show顯示系統(tǒng)設(shè)置情況。顯示內(nèi)部IP地址和外部IP地址顯示系統(tǒng)授權(quán)訪問列表□

正?！?/p>

不正常5查看系統(tǒng)缺省路由設(shè)置->getrouterstatic顯示系統(tǒng)缺省路由設(shè)置□

正?！?/p>

不正常6檢驗(yàn)到同一以太網(wǎng)上接入路由器以太端口聯(lián)通性->executePingip_address顯示連接狀態(tài)?！?/p>

正常□

不正常7查看系統(tǒng)管理設(shè)置->getsystemadmin顯示系統(tǒng)管理信息□

正?！?/p>

不正常該驗(yàn)收清單經(jīng)買賣雙方簽字后，基于協(xié)議賣方提供產(chǎn)