Fortinet飞塔防火墙设备验收报告

1、设备验收报告网络技术系统设备1. 电源 :检查 fortinet 设备的电源是否能正常工作。具有两个电源模块的设备，正常时分担负载，当 有某个电源模块损坏时，仍可正常工作。正常 不正常2. 端口状态指示 : 每个功能模块端口均有状态指示灯，分别显示有正常接入及数据输入输出。分别对各端口 连接设备，可通过状态指示观察是否工作正常。正常 不正常3. 在线配置 :Fortigate-1000A 的每个网络设备都有 Console 口，用户可通过 Console 口以终端的方式访 问该设备。可通过控制端口在工作状态下，实时配置各种参数并观察端口状态。同时，可 以支持远程基于浏览器方式下的图形化管理工作

2、。正常 不正常1.1系统设备功能测试系统根本配置测试对象：Fortigate 设备测试目的：查看Fortigate设备的硬件和FortigateOS的配置情况测试平台：PC机从Fortigate设备con sole 口接入或工作站远程登录前提条件:序号测试步骤正确结果1检测Fortigate设备的系统配置。-> get system status显示系统软硬件信息正常不正常3检测系统接口状态。-> get system in terface显示系统接口状态及 IP地址和Netmask等接口信息正常不正4查看系统设置情况->show显示系统设置情况。显示内部IP地址和外部IP地

3、址显示系统授权访问列表 常 常不正常5查看系统缺省路由设置->get router static显示系统缺省路由设置正常不正6检查到同一以太网上接入路由器的以太端口 的联通性->execute Ping ip_address显示连接状态。常正常不正常7查看系统管理设置-> get system adm in显示系统管理信息 正 常 不正常系统地址翻译功能NAT可选测试对象：Fortigate设备测试目的：查看经 Fortigate设备翻译后的私有地址可以通过合法的公网地址翻译访问In ternet测试平台：内部网内私有地址访问In ternet前提条件:序号测试步骤正确结果测

4、试结果21定义接口合法的IP地址，定义内部私有地址，定义NAT功能成功定义 正常 不正常2内部具有私有地址的工作站经策略允许可以访问In ternet ，可以控制翻译的目标接口或地址池访问成功 正常 不正常3跟踪私有地址访冋In ternet 的流量，分析 其中的源IP地址NETSCREE设备公有地址池里的地址 正常 不正常系统过滤策略功能Firewall测试对象：Fortigate 设备测试目的：查看经Fortigate设备策略限制后的访问In ternet情况测试平台：内部网内私有地址访问In ternet前提条件:序号测试步骤正确结果测试结果21关闭允许ping、ftp、tel net等

5、应用功能成功定义 正常 不正常2使用ping、tel net等应用，由网内主机访问 网外主机，观察结果访冋不能成功 正常 不正常3开启允许ping、ftp、tel net等应用功能成功定义 正常 不正常4使用ping、tel net等应用由网内主机访问网 外主机，观察结果访问成功 正常 不正常5说明：因过滤策略很多，这里不一一列举， 用户可根据需要选几种进行测试。1.1.4 系统路由功能Routing测试对象：Fortigate 设备测试目的：查看经Fortigate设备路由改变后的访问In ternet情况测试平台：内部网内私有地址访问In ternet前提条件:序号测试步骤正确结果测试结果

6、21增加内网某一网段的路由成功定义 正常 不正常2使该网段内主机访问网外主机，观察结果访问成功 正常 不正常3删除内网某一网段的路由成功定义 正常 不正常4使该网段内主机访问网外主机，观察结果访冋不成功 正常 不正常5说明：因过滤策略非常多， 这里不一一列举，用户可根据需要选择几种进行测试。 正常 不正常2. FortiAnalyzerlOOB设备验收1.2 FortiAnalyzer100B设备硬件配置测试设备名称：FortiA nalyzer100B测试人员测试时间序 号测试工程测试方法正常状态指标测试结果21硬件是否损坏，设 备外观是否完好目测观察设备外观完好，外壳无擦 损凹陷裂痕、前面

7、板无缺 损 正常 不正常2连接线是否整齐目测观察有标签、标准布线、整齐 捆扎 正常 不正常3电源是否安装正 确目测观察，并用con sole线连接登陆 并观察告警。指示灯常亮，con sole 登陆无电源报警显示 正常 不正常4风扇是否正常目测观察，并用con sole线连接登陆 并观察告警。高速转动，con sole登陆无风扇报警显示 正常 不正常1.3系统设备功能测试系统根本配置测试对象：FortiA nalyzer设备测试目的：查看FortiAnalyzer设备的硬件和FortiAnalyzer OS的配置情况测试平台：PC机从FortiA nalyzer设备con sole 口接入或工

8、作站远程登录前提条件：序号测试步骤正确结果1检测FortiAnalyzer设备的系统配置。-> get system status显示系统软硬件信息正常不正常3检测系统接口状态。-> get system in terface显示系统接口状态及 IP地址和Netmask等接口信息正常不正4查看系统设置情况->show显示系统设置情况。显示内部IP地址和外部IP地址显示系统授权访问列表 常正 常不正常5查看系统缺省路由设置->get router static显示系统缺省路由设置正常不正常6检查到同一以太网上接入路由器的以太端口 的联通性->execute Ping ip_address显示连接状态。正