介紹的內容為
透過Console的Command指令模式：
(1)、建立IP型態的網路位址物件
(2)、建立FQDN型態的網路位址物件
(3)、建立IP範圍區段的網路位址物件
(4)、建立國家地區型態的網路位址物件
(5)、建立網路位址群組

一、登入系統

二、切換至網路位址物件設定模式
輸入「config firewall address」接著按下enter送出指令，即可進入網路位址物件設定模式。

三、新增網路位址物件
(1)、建立IP型態的「網路位址」物件
a.輸入「edit “TW-Yahoo-IP”」接著按下enter送出指令，即可產生一個名稱為「TW-Yahoo-IP」的「網路位址」物件。

b.輸入「set subnet 180.222.102.201 255.255.255.255」接著按下enter送出指令，即可定義該物件IP位址為「180.222.102.201 255.255.255.255」。

c.輸入「set associated-interface “wan1″」接著按下enter送出指令，即可定義該物件的網路介面綁定為wan1。

d.輸入「set comment “台灣Yahoo網頁IP”」接著按下enter送出指令，即可定義該物件的注解為「台灣Yahoo網頁IP」，在Conosle畫面輸入中文會有亂碼畫面，但只要是採用UTF-8編碼是不影響設定結果。
※在Console輸入中文的技巧為，先把要設定的指令在筆記本輸入好後再將指令複製進Console

e.輸入「show」接著按下enter送出指令，即可查看設定結果

f.輸入「next」接著按下enter送出指令，即可接續設定下一個「網路位置」物件

(2)、建立FQDN型態的「網路位址」物件
a.輸入「edit “TW-Yahoo-FQDN”」接著按下enter送出指令，即可產生一個名稱為「TW-Yahoo-FQDN」的「網路位址」物件。

b.輸入「set type fqdn」接著按下enter送出指令，即可定義該物件的型態為FQDN。

c.輸入「set fqdn “tw.yahoo.com”」接著按下enter送出指令，即可定義該物件fqdn位址為「tw.yahoo.com」。

d.輸入「set associated-interface “wan1″」接著按下enter送出指令，即可定義該物件的網路介面綁定為wan1。

e.輸入「set comment “台灣Yahoo網頁Doamin Name”」接著按下enter送出指令，即可定義該物件的注解為「台灣Yahoo網頁Doamin Name」，在Conosle畫面輸入中文會有亂碼畫面，但只要是採用UTF-8編碼是不影響設定結果。
※在Console輸入中文的技巧為，先把要設定的指令在筆記本輸入好後再將指令複製進Console

f.輸入「show」接著按下enter送出指令，即可查看設定結果

g.輸入「next」接著按下enter送出指令，即可接續設定下一個「網路位置」物件

(3)、建立IP範圍區段的網路位址
a.輸入「edit “Home-1F-Range”」接著按下enter送出指令，即可產生一個名稱為「Home-1F-Range」的「網路位址」物件。

b.輸入「set type iprange」接著按下enter送出指令，即可定義該物件的型態為IP範圍區段。

c.輸入「set start-ip 192.168.1.1」接著按下enter送出指令，即可定義該物件的起始IP為「192.168.1.1」。

d.輸入「set end-ip 192.168.1.30」接著按下enter送出指令，即可定義該物件的結束IP為「192.168.1.30」。

e.輸入「set associated-interface “internal”」接著按下enter送出指令，即可定義該物件的網路介面綁定為內部網路的internal。

f.輸入「set comment “家裡1樓所使用IP範圍”」接著按下enter送出指令，即可定義該物件的注解為「家裡1樓所使用IP範圍」，在Conosle畫面輸入中文會有亂碼畫面，但只要是採用UTF-8編碼是不影響設定結果。
※在Console輸入中文的技巧為，先把要設定的指令在筆記本輸入好後再將指令複製進Console

g.輸入「show」接著按下enter送出指令，即可查看設定結果

h.輸入「next」接著按下enter送出指令，即可接續設定下一個「網路位置」物件

(4)、建立國家地區型態的網路位址
a.輸入「edit “Taiwan”」接著按下enter送出指令，即可產生一個名稱為「Taiwan」的「網路位址」物件。

b.輸入「set type geography」接著按下enter送出指令，即可定義該物件的型態為國家地區。

c.輸入「set country “TW”」接著按下enter送出指令，即可定義該物件的國家地區為「Taiwan」。

d.輸入「set associated-interface “wan1″」接著按下enter送出指令，即可定義該物件的網路介面綁定為外部網路的wan1。

e.輸入「set comment “台灣來源IP”」接著按下enter送出指令，即可定義該物件的注解為「台灣來源IP」，在Conosle畫面輸入中文會有亂碼畫面，但只要是採用UTF-8編碼是不影響設定結果。
※在Console輸入中文的技巧為，先把要設定的指令在筆記本輸入好後再將指令複製進Console

f.輸入「show」接著按下enter送出指令，即可查看設定結果

g.輸入「next」接著按下enter送出指令，即可接續設定下一個「網路位置」物件

四、離開網路位址物件設定模式
輸入「end」接著按下enter送出指令，即可離開網路位址物件設定模式

五、切換至網路位址群組物件設定模式
輸入「config firewall addrgrp」接著按下enter送出指令，即可進入網路位址群組物件設定模式。

六、新增網路位址群組物件
(1)、輸入「edit “Yahoo-WEB”」接著按下enter送出指令，即可產生一個名稱為「Yahoo-WEB」的「網路位址群組」物件。

(2)、輸入「set member “TW-Yahoo-FQDN” “TW-Yahoo-IP”」接著按下enter送出指令，即可將「TW-Yahoo-FQDN」與「TW-Yahoo-IP」這兩個網路位址物件綁定在該群組。

(3)、輸入「set comment “台灣YAHOO網頁”」接著按下enter送出指令，即可定義該物件的注解為「台灣YAHOO網頁」，在Conosle畫面輸入中文會有亂碼畫面，但只要是採用UTF-8編碼是不影響設定結果。
※在Console輸入中文的技巧為，先把要設定的指令在筆記本輸入好後再將指令複製進Console

(4)、輸入「show」接著按下enter送出指令，即可查看設定結果

(5)、輸入「next」接著按下enter送出指令，即可接續設定下一個「網路位置群組」物件

六、離開網路位址群組物件設定模式
輸入「end」接著按下enter送出指令，即可離開網路位址群組物件設定模式

一、透過CONSOLE登入
這種登入方式最為普及，各種網路設備通常也都使用該方式登入管理介面，但使用該方法還需要「RS232」線材及「CONSOLE軟體」的配合，所以對一般的使用者可能就不太適合，稍後會介紹另一種比較適合一般使用者的登入方式。

※「RS232」線材及「CONSOLE軟體」，可以參考小編的另一篇文章介紹：
Console連線軟體Tera Term

(1)、將FortiGate設備插上電源及CONSOLE線。

(2)、開啟Tera Term軟體進行連線(預設的介面位元速率為9600)
預設帳號為admin，密碼無須輸入，直接按下Enter即可登入。

二、透過網頁模式登入
(1)、確認介面
在沒有管理Port(MGMT)的型號：LAN Port 介面預設IP為192.168.1.99
在有管理Port(MGMT)的型號：MGMT Port 介面預設IP為192.168.1.99

因此只要將您電腦的IP設定為192.168.1.1~254(最後面數字取1~254任一個數字即可，但不可以設定為192.168.1.99，因為該IP為FortiGate防火牆的預設IP)，接著用網路線將您的電腦與防火牆的MGMT Port或LAN Port對接即可。

※有MGMT Port優先將網路線接在MGMT Port，無MGMT Port則接在LAN Port。

※FortiGate防火牆的MGMT Port或LAN Port，可以參考之前「硬體介紹」
https://ailog.tw/lifelog/2020/12/31/fortigate-hardware/

(2)、設定電腦端的IP
下圖為小編電腦的IP設定，設定為192.168.1.100。

(3)、測試與FortiGate防火牆的連線是否正常
安裝好網路線後，建議先在電腦端用ping指令測試一下，與FortiGate防火牆的連線是否正常。
指令如下：
ping 192.168.1.99

(4)、透過瀏覽器與FortiGate防火牆連線
在網址列輸入「https://192.168.1.99」

(5)、憑證告警畫面
由於設備的預設憑證是設備的私有憑證，並非是第三方簽證的有效憑證，因此會有下圖告警。
點擊「進階」→「接受風險並繼續」即可看到設備的登入畫面

(6)、登入系統
預設帳號為admin，密碼無須輸入(預設為無密碼)，點選「Login」進行登入。

(7)、變更密碼提示畫面
由於密碼還是預設的空白密碼，因此會有提示要變更密碼的畫面，這畫面可以點選「Later」略過設定，稍後我們在介紹在哪一邊維護管理者帳號與密碼。

(8)、下圖為順利登入系統後的畫面

[FGT-40C硬體介面介紹(由左至右)]
DC+12V：電源輸入
USB MGMT：FortiExplorer軟體連接介面
USB：隨身碟
CONSOLE：RJ45型態的RS232管理埠介面
LAN 5 ~ 1 ：預設內部埠網路RJ45介面
WAN2：預設外部埠網路RJ45介面
WAN1：預設外部埠網路RJ45介面
RESET：恢復原廠預設值按鈕

[FGT-60D硬體介面介紹(由左至右)]
正面：
CONSOLE：RJ45型態的RS232管理埠介面

背面：
RESET：恢復原廠預設值按鈕
DC+12V：電源輸入
USB MGMT：FortiExplorer軟體連接介面
USB：隨身碟
WAN2：預設外部埠網路RJ45介面
WAN1：預設外部埠網路RJ45介面
DMZ：預設架設伺服器服務埠RJ45介面
LAN 7 ~ 1 ：預設內部埠網路RJ45介面

※DMZ：全稱Demilitarized zone，俗稱的「非軍事區」，通常是用來連接對外服務的伺服器介面

[FGT-60E硬體介面介紹(由左至右)]
RESET：恢復原廠預設值按鈕
DC+12V：電源輸入
USB：隨身碟
CONSOLE：RJ45型態的RS232管理埠介面
WAN2：預設外部埠網路RJ45介面
WAN1：預設外部埠網路RJ45介面
DMZ：預設架設伺服器服務埠RJ45介面
LAN 7 ~ 1 ：預設內部埠網路RJ45介面

[FGT-60F硬體介面介紹(由左至右)]
RESET：恢復原廠預設值按鈕
DC+12V：電源輸入
USB：隨身碟
CONSOLE：RJ45型態的RS232管理埠介面
WAN2：預設外部埠網路RJ45介面
WAN1：預設外部埠網路RJ45介面
DMZ：預設架設伺服器服務埠RJ45介面
B & A：預設FortiLink埠RJ45介面
LAN 5 ~ 1 ：預設內部埠網路RJ45介面
※FortiLink：透過FortiLink protocol專用協定可以跟FortiSwitch介接

[FGT-300E硬體介面介紹(由左至右)]
正面：
USB：隨身碟
USB：隨身碟
CONSOLE：RJ45型態的RS232管理埠介面
MGMT：預設管理埠RJ45介面
HA：與另一台FortiGate做備援的連接埠RJ45介面
LAN 1 ~ 16 ：預設內部埠網路RJ45介面
LAN 17 ~ 32 ：預設內部埠網路SFP介面(光纖介面)

背面：
兩個110V/200V電源模組。

FortiExplorer(Windows 版)官方下載點：
https://www.fortinet.com/content/dam/fortinet/assets/downloads/FortiExplorer_OnlineInstaller_2.6.1083.zip

一、本次介紹工具軟體：Tera Term
功能：telnet、SSH、console連線，自動腳本執行。
授權方式：open source(何謂open source)
官網：https://ttssh2.osdn.jp/index.html.en

二、軟體下載：
官方下載頁面：
https://osdn.net/projects/ttssh2/releases/

4.105版本快速下載連結(2019-12-07發行)：
teraterm-4.105.exe

三、軟體安裝
(1)、開啟下載好的執行檔案

(2)、點選同意授權及「Next」進行下一步驟

(3)、點選「Next」進行下一步驟

(4)、點選「Next」進行下一步驟

(5)、點選所操作軟體所需要的語系，並點選「Next」進行下一步驟

(6)、點選「Next」進行下一步驟

(7)、點選「Next」進行下一步驟

(8)、點選「Install」進行下一步驟

(9)、點選「Finish」完成安裝

四、軟體操作
(1)、開啟Tera Term軟體捷徑

(2)、選擇連線模式，有「TCP/IP」及「連接埠」兩種模式。
下圖為「連接埠」模式：通常用來透過RS232及RS485連結設備。
眼尖的網友應該有發現這一套軟體厲害的地方，就是會自動辨識可以使用的連線埠，如果都沒列表那代表「連線埠」有異常(故障或沒正常驅動)，不像有些軟體得Com1~Com9一個個瞎猜……..

下圖為「TCP/IP」模式：可以進行「telnet」、「SSH」(支援SSH版本1及2)

(3)、連線埠
本文介紹的Tera Term軟體，要與設備進行Console連線時，需要透過硬體的「連線埠」，最常見的是RS232介面，下圖是小編常用的「RS232埠 to USB」轉換線。

下圖是設備端連線所需要的連線線材，這條線是伴隨小編多年的3Com Switch 4400所附贈的Console線材。

(4)、設定畫面顯示字型
點選「設定(S)」→「字型(F)」→「字型(F)」

透過下圖畫面可以選擇適合的字型及字型大小。

(4)、設定軟體介面語系
點選「設定(S)」→「設定(G)

選擇所需要的軟體操作介面語系

(5)、開啟操作過程紀錄
點選「文件(F)」→「日誌(L)」

選擇要存放紀錄的「路徑」與「檔案名稱」

當要結束紀錄的時候就在下圖畫面點選「關閉」即可

1、首先透過Conosle連接到防火牆，接著將防火牆開機。

2、等待防火牆開機完畢

3、設備完成開機(在可以輸入帳號的階段)20秒內，透過尖銳物按住防火牆「RESET」按鈕

4、在Console畫面中出現「System is resetting to factory default」字樣後放開「RESET」按鈕

5、等待設備重新開機後，就完成設備初始化設定了
※原廠預設值的登入帳號為admin，密碼為空白。