#fortik #fortigate #fortinet
Qurilmaning Nomini o'zgartirish uchun settings bo'limiga kirib o'zgartiiladi.

Va huddi shu joyida vaqt va time zonalarni to'g'irlab qo'yishni unitmang. 1-rasm

Telnet SSH Web interface ga kirish uchun qaysi portdan foydalanish mumkinligini ko'rishingiz , xoxlasangiz uni o'zgartirib ham qo'yishingiz mumkin.

Idle timeout ->Bu qurilmani sozlash jaryonida qanchadir vaqt teginmay hech narsa yozmay tursangiz shuncha minutdan keyin qurilma blok bo'lishinishi bildiradi. Qisqa qilib aytganda sissiyani shuncha minut ushlab turadi (Default 5minut)

Auto saxnaneniyani yoqib qo'yishingiz mumkin 3-rasm

4-rasmda tilni o'zgartirishni ko'rishingiz mumkin

5-rasmda orqa fonni qanday o'zgartish mumkinligi keltirilgan

@cisco_server
Postlar yoqayotgan bo'lsa do'stlaringizni ham taklif qiling

#fortik #fortigate #fortinet
Endi esa sizlar bilan user role larihaqida gaplashamiz.
1-rasmda faqatgina admin profili bor va unda super_admin profile i bor bu degani hamma narsaga dostup bor.

2-rasmda super_admin profile i va uning permissionlari

Boshqa administrtaor yaratish uchun create new ->administrator 3-rasm

Keyin esa username , parol kiritiladi va profile tanlash kerak.

! Profile nima bu 3-rasmda ko'rsatilgan permissionlar ro'yxati. Agar siz kimgadir only read xuquqini bermoqchi bo'lsangiz boshqa profile yaratib uni nimalarga dostuplari bo'lishi kerak, nimalarni ko'rishi yoki nimalarni ko'rmasligi kerakligini o'zingiz belgilab qo'yishingiz mumkin. Yaratilgan profile 4-rasmdagi Administrator profile da ko'rinadi.

Ok tugmasi bosilsa yangi account yaratiladi.

@cisco_server
Tushinarli bo'layaptimi?

#fortik #fortigate #fortinet
READ ONLY account yaratish.

1- Read only profile yaratish kerak.
Buning uchun 1-rasmdagi joyga kiriladi.

Keyin esa profile ga nom beriladi va permissionlar to'g'irlab chiqiladi. 2-rasm

Endi esa administrators bo'limidan yangi user yaratiladi. 3-rasm

Ism, parol va admininstrator profile biriktiriadi.4-rasm

! Etibor bering biz yaratgan Read-Only profile i biriktirildi

Natijani o'zingiz ko'rishingiz mumkin. 5-rasm

@cisco_server
Postlar haqidagi fikringizni kutib qolamiz.

#fortik #fortigate #fortinet
Firewall vlan interface i ga ip address berish.

Network bo'limidan interfaces bo'limchasiga o'tiladi va create new qilinadi 1-rasm

Interface ga nom beriladi. Type i tanlanadi. Type bu qanday interface ekanligini ifodalaydi.
Yuqoridagi misolda biz vlan interface i ga ip berayotganimiz uchun Typeni vlan qildik va vlan id ga 100 ni berdik.
bu portga nima ulanishiga qarab portga role tanlaymiz:LAN 2-rasm

Keyin esa portga ip addressni biriktiramiz 3-rasm.
! Agar xoxlasangiz qo'lda, dhcp, yoki PPPoE ko'rinishlarni tanlab xam ip bersangiz bo'ladi

4-rasmda ko'rsatilgan kerakli protocollarga dostup bersangiz bo'ladi.

Siz xoxlasangiz shu portni default gateway qilib dhcp server vazifasida ham ishlata olasiz.
DHCP serverni yoqib, oraliqlarni berasiz,dns serveri ip si ni ko'rsatasiz,arenda muddatini, default gatewayga shu firewall ni ipsini ishlatishi uchun "Same as Interface ip"
ni bosib qo'ysangiz kifoya 5-rasm

Natija 6-rasm

@cisco_server