#fortik #fortigate #fortinet
Endi esa sizlar bilan user role larihaqida gaplashamiz.
1-rasmda faqatgina admin profili bor va unda super_admin profile i bor bu degani hamma narsaga dostup bor.

2-rasmda super_admin profile i va uning permissionlari

Boshqa administrtaor yaratish uchun create new ->administrator 3-rasm

Keyin esa username , parol kiritiladi va profile tanlash kerak.

! Profile nima bu 3-rasmda ko'rsatilgan permissionlar ro'yxati. Agar siz kimgadir only read xuquqini bermoqchi bo'lsangiz boshqa profile yaratib uni nimalarga dostuplari bo'lishi kerak, nimalarni ko'rishi yoki nimalarni ko'rmasligi kerakligini o'zingiz belgilab qo'yishingiz mumkin. Yaratilgan profile 4-rasmdagi Administrator profile da ko'rinadi.

Ok tugmasi bosilsa yangi account yaratiladi.

@cisco_server
Tushinarli bo'layaptimi?

#fortik #fortigate #fortinet
READ ONLY account yaratish.

1- Read only profile yaratish kerak.
Buning uchun 1-rasmdagi joyga kiriladi.

Keyin esa profile ga nom beriladi va permissionlar to'g'irlab chiqiladi. 2-rasm

Endi esa administrators bo'limidan yangi user yaratiladi. 3-rasm

Ism, parol va admininstrator profile biriktiriadi.4-rasm

! Etibor bering biz yaratgan Read-Only profile i biriktirildi

Natijani o'zingiz ko'rishingiz mumkin. 5-rasm

@cisco_server
Postlar haqidagi fikringizni kutib qolamiz.

#fortik #fortigate #fortinet
Firewall vlan interface i ga ip address berish.

Network bo'limidan interfaces bo'limchasiga o'tiladi va create new qilinadi 1-rasm

Interface ga nom beriladi. Type i tanlanadi. Type bu qanday interface ekanligini ifodalaydi.
Yuqoridagi misolda biz vlan interface i ga ip berayotganimiz uchun Typeni vlan qildik va vlan id ga 100 ni berdik.
bu portga nima ulanishiga qarab portga role tanlaymiz:LAN 2-rasm

Keyin esa portga ip addressni biriktiramiz 3-rasm.
! Agar xoxlasangiz qo'lda, dhcp, yoki PPPoE ko'rinishlarni tanlab xam ip bersangiz bo'ladi

4-rasmda ko'rsatilgan kerakli protocollarga dostup bersangiz bo'ladi.

Siz xoxlasangiz shu portni default gateway qilib dhcp server vazifasida ham ishlata olasiz.
DHCP serverni yoqib, oraliqlarni berasiz,dns serveri ip si ni ko'rsatasiz,arenda muddatini, default gatewayga shu firewall ni ipsini ishlatishi uchun "Same as Interface ip"
ni bosib qo'ysangiz kifoya 5-rasm

Natija 6-rasm

@cisco_server

#fortik #fortigate #fortinet
WAN1 interface ga PPPoE internetni ulash.

1-wan1 interface ni ichiga kiramiz.1-rasm

Description yozamiz bu ixtiyoriy , Role ga WAN ni tanlaymiz 2-rasm

PPPoE ni internetni qabul qilib olish uchun PPPoE login parolni kiritishingiz kerak. 3-rasm

! Agar sizda bir nechta ISP bo'ladigan bo'lsa distance ga e'tiborli bo'ling, sababi minimum distance asaosiy ISP bo'ladi.

PPPoE ishlaganini bilish uchun yana qaytib wan 1 portga kirasiz , agar u yerda 4-rasmdagi kabi ip addresslar paydo bo'lgan bo'lsa, demak ishlayapti.

@cisco_server
Davomi bor...