假設情境網路架構圖

01、第一次開機時畫面，此時詢問是否設定VLAN，輸入「n」後按下Enter
※注意畫面中的資訊，系統有偵測到兩張網路卡分別為「hn0」及「hn1」，該資訊下一步驟設定會使用到

02、接著設定WAN端(外部網路)的網路卡介面代號，輸入系統畫面上偵測到的網路卡代號，哪一張做為WAN端網路卡都沒關係，但網路線別接錯就好，這一個介面通常是連接到外端設備，例如：ATUR(小烏龜設備)。
本範例採用hn0當作WAN網路介面，因此輸入「hn0」後按下Enter繼續設定步驟。
※不同的網路卡晶片會有不同的網路卡代號，請自行變更為相對應的設定值，勿直接跟著本範例輸入hn0

03、接著設定LAN端(內部網路)的網路卡介面代號，輸入系統畫面上偵測到的網路卡代號，這一個介面通常是連接到內部的設備，例如：Switch或Wifi AP設備上。
本範例採用hn1當作WAN網路介面，因此輸入「hn1」後按下Enter繼續設定步驟。
※不同的網路卡晶片會有不同的網路卡代號，請自行變更為相對應的設定值，勿直接跟著本範例輸入hn1

04、再次確認網路卡相關配置，沒問題後輸入「y」後按下Enter繼續

05、該畫面為登入系統後的Console主選單畫面。

各項功能如下：
0)、登入(透過SSH登入時使用)
1)、定義網路介面卡
2)、設定網路介面的IP
3)、重置網頁設定的密碼
4)、還原為原廠/出廠設定值
5)、重開機
6)、關機
7)、ping測試其他電腦
8)、進入Shell命令提示字元模式
9)、執行Pf客製TOP
10)、過濾log
11)、重新啟動網頁設定
12)、執行PHP命令及pfSense工具
13)、在命令提示字元下更新系統
14)、啟動SSH服務
15)、恢復近期的設定值
16)、重新啟動PHP-FPM

06、輸入「2」後按下Enter，進行網路介面IP設定

07、輸入「2」後按下Enter，設定LAN的網路介面IP

08、輸入LAN網路介面所配置的IP，本範例輸入「192.168.168.254」後按下Enter繼續設定
※192.168.168.254為本範例情境LAN網路介面所配置的IP，請自行變更為實際狀況所需的LAN(內部網路)介面IP，勿直接跟著本範例輸入

09、以CIDR格式輸入LAN網路介面所配置的子遮罩，本範例輸入「24」後按下Enter繼續設定
※24為本範例情境的子遮罩，請自行變更為實際狀況所需的LAN(內部網路)介面IP，勿直接跟著本範例輸入
CIDR數字所代表的子遮罩
24 = 255.255.255.0 (通常居家環境都是選這個)
25 = 255.255.255.128
26 = 255.255.255.192
27 = 255.255.255.224
28 = 255.255.255.240
29 = 255.255.255.248
30 = 255.255.255.252
31 = 255.255.255.254
32 = 255.255.255.255

10、輸入LAN(內部網路)的gateway閘道IP，直接按下Enter略過設定，之後有需要在web介面再進行設定

11、輸入LAN(內部網路)的IPv6 IP，直接按下Enter略過設定，之後有需要在web介面再進行設定

12、詢問是否設定內部網路的DHCP自動配發IP服務，輸入「y」後按下Enter繼續設定
※內部網路是否需要啟動DHCP服務，請自行依據實際狀況進行設定，勿直接跟著本範例，通常內部網路只會啟動一個DHCP服務，如果您的內部網路已有DHCP服務，就不該再啟動另一台DHCP服務避免IP配發衝突的狀況。

13、輸入DHCP服務發放IP區間的起始值，本範例輸入「192.168.168.1」，該範圍可以依據實際狀況上去設定範圍

14、輸入DHCP服務發放IP區間的結束值，本範例輸入「192.168.168.10」，該範圍可以依據實際狀況上去設定範圍

15、輸入「y」套用LAN網路介面的新IP

16、提示LAN網路介面新IP已生效，可以透過瀏覽器連線該IP進行系統登入，按下「enter」後可以返回Console功能選單畫面。

17、到該步驟已完成LAN內部網路介面IP的設定，並提供內部網路DHCP服務自動派送 192.168.168.1~10區間的IP

18、到網路架構圖的PC端，驗證是否有自動取得IP

19、測試PC端透過ping測試是否可以連線到Pfsense的Lan段IP
ping 192.168.168.254
※192.168.168.254為本範例Pfsense的Lan端IP，請自行變更為實際狀況的IP進行測試。

20、透過瀏覽器登入pfsense系統，推薦使用Google Chrome或Firefox瀏覽器

21、輸入預設的帳號密碼登入pfsense系統
預設帳號：admin
預設密碼：pfsense

22、變更管理者密碼
(1)、登入後系統上方的功能選單下，會有變更管理者密碼的提示，點選「Change the password in the User Manager」變更密碼。

(2)、輸入admin帳號新的密碼

(3)、點選最下方的「SAVE」進行密碼變更儲存

23、變更WAN介面卡IP
(1)、點選「Interfaces」→「WAN」

(2)、設定WAN網路介面為固定IP方式
a.確認「EnableInterface」有勾選
b.將「IPv4 Configuration Type」選項變更為「Static IPv4」
c.將「IPv6 Configuration Type」選項變更為「None」

(3)、在下方「Static IPv4 Configuration」區域設定WAN網路介面的固定IP資訊
a.在「IPv4 Address」欄位輸入「192.192.205.205」，後方「/」下拉選項選擇「24」
b.點選「IPv4 Upstream gateway」後方的「Add a new gateway」新增WAN端得預設閘道IP

(4)、在「Gateway IPv4」欄位輸入本範例的WAN預設閘道IP「192.192.205.254」，並點選「Add」完成新增步驟

(5)、確認「IPv4 Upstream gateway」欄位有順利完成設定

(6)、在該設定頁面最下方點選「Save」

(7)、在該設定頁面最上方點選選「Apply Changes」完成設定

24、設定DNS
(1)、點選「System」→「General Setup」

(2)、在「DNS Server Settings」新增一組DNS資訊。
在DNS Servers後方依序輸入「168.95.1.1」、「Hinet」、選擇「WAN端的預設閘道」，並點選「Add DNS Server」新增次要DNS設定
※該設定並非固定值，請自行依據實際的狀況輸入主要DNS資訊

(3)、在新增的欄位後方依序輸入「8.8.8.8」、「google」、選擇「WAN端的預設閘道」
※該設定並非固定值，請自行依據實際的狀況輸入次要DNS資訊

(4)、在該頁面的最下方點選「Save」，進行DNS設定存檔

(5)、看見「The changes have been applied successfully.」代表DNS設定已順利完成變更

透過Console的Command指令模式：
(1)、變更Lan端IP、設定DHCP Server

[web管理畫面]
(1)、登入系統

(2)、進入網路介面設定選單
點選「Network」→「Interfaces」

(3)、進入編輯網路介面模式
點選「internal」→「Edit」

(4)、設定Lan介面IP
「Address」段落裡，在「IP/Network Mask」後方的欄位，將IP變更成你所需要的IP，本範例將原本的192.168.1.99/255.255.255.0變更為192.168.250.254/255.255.255.0

(5)、設定DHCP Server
啟動「DHCP Server」選項(預設是啟動的)，並點選目前的IP區段(本範例為192.168.1.110)，接著點選「Edit」進行編輯。

(6)、變更DHCP Server配發IP的區段
本範例設定為192.168.250.1 ~ 192.168.250.50
※該區段必須與Lan介面IP同一網段

(7)、變更DHCP Server所配發的DNS Server IP
點選「Specify」，接著在後方輸入所要配發的DNS Server IP，本範例設定為「192.168.1.1,8.8.8.8」，最後點選「OK」完成設定
※DNS IP超過一個時，請用「,」符號隔開。

(8)、驗證IP是否順利變更
完成設定後，將電腦IP變更為跟Lan介面IP同一網段，並透過ping 指令測試一下是否可以順利連線。
※192.168.250.254為本範例Lan IP，請自行變更正確的IP

[Console的Command指令模式]
(1)、登入系統

(2)、編輯介面設定
輸入「config system interface」接著按下enter送出指令，即可進入網路介面編輯模式

(3)、查看目前介面設定狀態
輸入「show」接著按下enter送出指令，即可查看所有介面設定，從其中可以看到目前的Lan介面名稱為「internal」，而IP為「192.168.1.99 255.255.255.0」

(4)、進入Lan介面設定模式
輸入「edit internal」接著按下enter送出指令，即可進入Lan介面設定模式
※internal為本範例情境的Lan介面名稱

(5)、查看Lan介面目前設定狀態
輸入「show」接著按下enter送出指令，即可查看LAN介面目前的設定

(6)、變更Lan介面IP
輸入「set ip 192.168.250.254 255.255.255.0」接著按下enter送出指令，即可將目前介面IP變更為「192.168.250.254 255.255.255.0」

(7)、檢查介面IP是否有順利變更
輸入「show」接著按下enter送出指令，即可查看LAN介面目前的設定

(8)、離開介面設定模式
輸入「end」接著按下enter送出指令，即可離開介面設定模式

(9)、進入DHCP Server設定模式
輸入「config system dhcp server」接著按下enter送出指令，即可進入DHCP Server設定模式

(10)、查看DHCP Server目前設定
輸入「show」接著按下enter送出指令，即可查看DHCP Server目前設定
※由下圖可以查到Lan介面(internal)的DHCP設定在編號「 1 」裡

(11)、進入Lan介面的DHCP Server設定模式
輸入「edit 1」接著按下enter送出指令，即可進入Lan介面的DHCP Server設定模式

(12)、設定DHCP配發IP時的預設閘道IP
輸入「set default-gateway 192.168.250.254」接著按下enter送出指令，即可將DHCP配發IP時的預設閘道IP定義為「192.168.250.254」

(13)、設定DHCP配發IP區間
依序輸入下列指令，即可將配發的IP區段設定為「192.168.250.1 ~ 192.168.250.50」
指令：
config ip-range
edit 1
set start-ip 192.168.250.1
set end-ip 192.168.250.50
next

(14)、設定DHCP配發的DNS主機IP
依序輸入下列指令，即可離開DHCP設定IP區段模式，並將配發的DNS IP設定為「168.95.1.1及8.8.8.8」
指令：
end
set dns-service specify
set dns-server1 168.95.1.1
set dns-server2 8.8.8.8
next

(15)、檢查DHCP Server設定
輸入「show」接著按下enter送出指令，即可查看DHCP Server目前設定

(16)、離開DHCP Server設定模式
輸入「end」接著按下enter送出指令，即可離開DHCP Server設定模式

(20)、驗證IP是否順利變更
完成設定後，將電腦IP變更為跟Lan介面IP同一網段，並透過ping 指令測試一下是否可以順利連線。
※192.168.250.254為本範例Lan IP，請自行變更正確的IP

[FGT-40C硬體介面介紹(由左至右)]
DC+12V：電源輸入
USB MGMT：FortiExplorer軟體連接介面
USB：隨身碟
CONSOLE：RJ45型態的RS232管理埠介面
LAN 5 ~ 1 ：預設內部埠網路RJ45介面
WAN2：預設外部埠網路RJ45介面
WAN1：預設外部埠網路RJ45介面
RESET：恢復原廠預設值按鈕

[FGT-60D硬體介面介紹(由左至右)]
正面：
CONSOLE：RJ45型態的RS232管理埠介面

背面：
RESET：恢復原廠預設值按鈕
DC+12V：電源輸入
USB MGMT：FortiExplorer軟體連接介面
USB：隨身碟
WAN2：預設外部埠網路RJ45介面
WAN1：預設外部埠網路RJ45介面
DMZ：預設架設伺服器服務埠RJ45介面
LAN 7 ~ 1 ：預設內部埠網路RJ45介面

※DMZ：全稱Demilitarized zone，俗稱的「非軍事區」，通常是用來連接對外服務的伺服器介面

[FGT-60E硬體介面介紹(由左至右)]
RESET：恢復原廠預設值按鈕
DC+12V：電源輸入
USB：隨身碟
CONSOLE：RJ45型態的RS232管理埠介面
WAN2：預設外部埠網路RJ45介面
WAN1：預設外部埠網路RJ45介面
DMZ：預設架設伺服器服務埠RJ45介面
LAN 7 ~ 1 ：預設內部埠網路RJ45介面

[FGT-60F硬體介面介紹(由左至右)]
RESET：恢復原廠預設值按鈕
DC+12V：電源輸入
USB：隨身碟
CONSOLE：RJ45型態的RS232管理埠介面
WAN2：預設外部埠網路RJ45介面
WAN1：預設外部埠網路RJ45介面
DMZ：預設架設伺服器服務埠RJ45介面
B & A：預設FortiLink埠RJ45介面
LAN 5 ~ 1 ：預設內部埠網路RJ45介面
※FortiLink：透過FortiLink protocol專用協定可以跟FortiSwitch介接

[FGT-300E硬體介面介紹(由左至右)]
正面：
USB：隨身碟
USB：隨身碟
CONSOLE：RJ45型態的RS232管理埠介面
MGMT：預設管理埠RJ45介面
HA：與另一台FortiGate做備援的連接埠RJ45介面
LAN 1 ~ 16 ：預設內部埠網路RJ45介面
LAN 17 ~ 32 ：預設內部埠網路SFP介面(光纖介面)

背面：
兩個110V/200V電源模組。

FortiExplorer(Windows 版)官方下載點：
https://www.fortinet.com/content/dam/fortinet/assets/downloads/FortiExplorer_OnlineInstaller_2.6.1083.zip