假設情境網路架構圖

01、第一次開機時畫面，此時詢問是否設定VLAN，輸入「n」後按下Enter
※注意畫面中的資訊，系統有偵測到兩張網路卡分別為「hn0」及「hn1」，該資訊下一步驟設定會使用到

02、接著設定WAN端(外部網路)的網路卡介面代號，輸入系統畫面上偵測到的網路卡代號，哪一張做為WAN端網路卡都沒關係，但網路線別接錯就好，這一個介面通常是連接到外端設備，例如：ATUR(小烏龜設備)。
本範例採用hn0當作WAN網路介面，因此輸入「hn0」後按下Enter繼續設定步驟。
※不同的網路卡晶片會有不同的網路卡代號，請自行變更為相對應的設定值，勿直接跟著本範例輸入hn0

03、接著設定LAN端(內部網路)的網路卡介面代號，輸入系統畫面上偵測到的網路卡代號，這一個介面通常是連接到內部的設備，例如：Switch或Wifi AP設備上。
本範例採用hn1當作WAN網路介面，因此輸入「hn1」後按下Enter繼續設定步驟。
※不同的網路卡晶片會有不同的網路卡代號，請自行變更為相對應的設定值，勿直接跟著本範例輸入hn1

04、再次確認網路卡相關配置，沒問題後輸入「y」後按下Enter繼續

05、該畫面為登入系統後的Console主選單畫面。

各項功能如下：
0)、登入(透過SSH登入時使用)
1)、定義網路介面卡
2)、設定網路介面的IP
3)、重置網頁設定的密碼
4)、還原為原廠/出廠設定值
5)、重開機
6)、關機
7)、ping測試其他電腦
8)、進入Shell命令提示字元模式
9)、執行Pf客製TOP
10)、過濾log
11)、重新啟動網頁設定
12)、執行PHP命令及pfSense工具
13)、在命令提示字元下更新系統
14)、啟動SSH服務
15)、恢復近期的設定值
16)、重新啟動PHP-FPM

06、輸入「2」後按下Enter，進行網路介面IP設定

07、輸入「2」後按下Enter，設定LAN的網路介面IP

08、輸入LAN網路介面所配置的IP，本範例輸入「192.168.168.254」後按下Enter繼續設定
※192.168.168.254為本範例情境LAN網路介面所配置的IP，請自行變更為實際狀況所需的LAN(內部網路)介面IP，勿直接跟著本範例輸入

09、以CIDR格式輸入LAN網路介面所配置的子遮罩，本範例輸入「24」後按下Enter繼續設定
※24為本範例情境的子遮罩，請自行變更為實際狀況所需的LAN(內部網路)介面IP，勿直接跟著本範例輸入
CIDR數字所代表的子遮罩
24 = 255.255.255.0 (通常居家環境都是選這個)
25 = 255.255.255.128
26 = 255.255.255.192
27 = 255.255.255.224
28 = 255.255.255.240
29 = 255.255.255.248
30 = 255.255.255.252
31 = 255.255.255.254
32 = 255.255.255.255

10、輸入LAN(內部網路)的gateway閘道IP，直接按下Enter略過設定，之後有需要在web介面再進行設定

11、輸入LAN(內部網路)的IPv6 IP，直接按下Enter略過設定，之後有需要在web介面再進行設定

12、詢問是否設定內部網路的DHCP自動配發IP服務，輸入「y」後按下Enter繼續設定
※內部網路是否需要啟動DHCP服務，請自行依據實際狀況進行設定，勿直接跟著本範例，通常內部網路只會啟動一個DHCP服務，如果您的內部網路已有DHCP服務，就不該再啟動另一台DHCP服務避免IP配發衝突的狀況。

13、輸入DHCP服務發放IP區間的起始值，本範例輸入「192.168.168.1」，該範圍可以依據實際狀況上去設定範圍

14、輸入DHCP服務發放IP區間的結束值，本範例輸入「192.168.168.10」，該範圍可以依據實際狀況上去設定範圍

15、輸入「y」套用LAN網路介面的新IP

16、提示LAN網路介面新IP已生效，可以透過瀏覽器連線該IP進行系統登入，按下「enter」後可以返回Console功能選單畫面。

17、到該步驟已完成LAN內部網路介面IP的設定，並提供內部網路DHCP服務自動派送 192.168.168.1~10區間的IP

18、到網路架構圖的PC端，驗證是否有自動取得IP

19、測試PC端透過ping測試是否可以連線到Pfsense的Lan段IP
ping 192.168.168.254
※192.168.168.254為本範例Pfsense的Lan端IP，請自行變更為實際狀況的IP進行測試。

20、透過瀏覽器登入pfsense系統，推薦使用Google Chrome或Firefox瀏覽器

21、輸入預設的帳號密碼登入pfsense系統
預設帳號：admin
預設密碼：pfsense

22、變更管理者密碼
(1)、登入後系統上方的功能選單下，會有變更管理者密碼的提示，點選「Change the password in the User Manager」變更密碼。

(2)、輸入admin帳號新的密碼

(3)、點選最下方的「SAVE」進行密碼變更儲存

23、變更WAN介面卡IP
(1)、點選「Interfaces」→「WAN」

(2)、設定WAN網路介面為固定IP方式
a.確認「EnableInterface」有勾選
b.將「IPv4 Configuration Type」選項變更為「Static IPv4」
c.將「IPv6 Configuration Type」選項變更為「None」

(3)、在下方「Static IPv4 Configuration」區域設定WAN網路介面的固定IP資訊
a.在「IPv4 Address」欄位輸入「192.192.205.205」，後方「/」下拉選項選擇「24」
b.點選「IPv4 Upstream gateway」後方的「Add a new gateway」新增WAN端得預設閘道IP

(4)、在「Gateway IPv4」欄位輸入本範例的WAN預設閘道IP「192.192.205.254」，並點選「Add」完成新增步驟

(5)、確認「IPv4 Upstream gateway」欄位有順利完成設定

(6)、在該設定頁面最下方點選「Save」

(7)、在該設定頁面最上方點選選「Apply Changes」完成設定

24、設定DNS
(1)、點選「System」→「General Setup」

(2)、在「DNS Server Settings」新增一組DNS資訊。
在DNS Servers後方依序輸入「168.95.1.1」、「Hinet」、選擇「WAN端的預設閘道」，並點選「Add DNS Server」新增次要DNS設定
※該設定並非固定值，請自行依據實際的狀況輸入主要DNS資訊

(3)、在新增的欄位後方依序輸入「8.8.8.8」、「google」、選擇「WAN端的預設閘道」
※該設定並非固定值，請自行依據實際的狀況輸入次要DNS資訊

(4)、在該頁面的最下方點選「Save」，進行DNS設定存檔

(5)、看見「The changes have been applied successfully.」代表DNS設定已順利完成變更

介紹的內容為
透過web管理畫面：
(1)、設定Wan端固定IP

透過Console的Command指令模式：
(1)、設定Wan端固定IP

(1)、登入系統

(2)、進入網路介面設定選單
點選「Network」→「Interfaces」

(3)、進入編輯網路介面模式
點選「wan1」→「Edit」

(4)、設定Wan介面連線資訊
在Addressing mode選項中點選「Manual」，接著在IP/Network Mask後方輸入Wan端所配發的固定IP，最後點選「OK」完成介面IP設定。

※Wan端IP通常都是申請、配發所取得，不是自己想設定多少就可以用的IP，例如中華電信只配發了3個IP可用，那設定時就只能從配發的IP擇一來設定。

[Console的Command指令模式]
(1)、登入系統

(2)、編輯介面設定
輸入「config system interface」接著按下enter送出指令，即可進入網路介面編輯模式

(3)、查看目前介面設定狀態
輸入「show」接著按下enter送出指令，即可查看所有介面設定，從其中可以看到目前的Wan介面名稱為「Wan1」

(4)、進入Wan介面設定模式
輸入「edit wan1」接著按下enter送出指令，即可進入Wan介面設定模式
※wan1為本範例情境的wan介面名稱

(5)、設定Wan介面連線資訊
輸入「set mode static」接著按下enter送出指令，將連線模式變更為固定IP模式。
輸入「set ip 140.116.8.121 255.255.255.0」接著按下enter送出指令，設定介面IP為140.116.8.121(該IP為本範例IP)。

(6)、檢查介面是否有順利變更
輸入「show」接著按下enter送出指令，即可查看介面目前的設定

(7)、離開介面設定模式
輸入「end」接著按下enter送出指令，即可離開介面設定模式

介紹的內容為
透過web管理畫面：
(1)、設定Wan端PPPoE撥號連線、查看連線後的IP

透過Console的Command指令模式：
(1)、設定Wan端PPPoE撥號連線、查看連線後的IP

[web管理畫面]
(1)、登入系統

(2)、進入網路介面設定選單
點選「Network」→「Interfaces」

(3)、進入編輯網路介面模式
點選「wan1」→「Edit」

(4)、設定Wan介面連線資訊
在Addressing mode選項中點選「PPPoE」，接著在Username輸入PPPoE的連線帳號(本範例為中華電信的連線帳號「75685222@hinet.net」)，Password則輸入PPPoE的連線密碼(本範例為中華電信的連線密碼)，最後點選「OK」完成設定。

※如需撥接取得固定IP，可以使用取得固定IP方式的撥接帳號格式，但得事先申請，申請方式可以參考小編另一篇文章「申請中華電信撥接式固定IP(免費固定IP)」
https://ailog.tw/lifelog/2021/01/02/hinet-freeip/

(5)、查詢PPPoE連線後的IP資訊
回到網路介面列表頁面，即可查詢到Wan端PPPoE連線後的IP資訊

[Console的Command指令模式]
(1)、登入系統

(2)、編輯介面設定
輸入「config system interface」接著按下enter送出指令，即可進入網路介面編輯模式

(3)、查看目前介面設定狀態
輸入「show」接著按下enter送出指令，即可查看所有介面設定，從其中可以看到目前的Wan介面名稱為「Wan1」

(4)、進入Wan介面設定模式
輸入「edit wan1」接著按下enter送出指令，即可進入Wan介面設定模式
※wan1為本範例情境的wan介面名稱

(5)、設定Wan介面PPPoE連線資訊
輸入「set mode pppoe」接著按下enter送出指令，將連線模式變更為PPPoE模式。
輸入「set username “75685222@hinet.net”」接著按下enter送出指令，設定PPPoE連線帳號資訊。
輸入「set password cht123456789」接著按下enter送出指令，設定PPPoE連線密碼資訊。

(6)、檢查介面是否有順利變更
輸入「show」接著按下enter送出指令，即可查看介面目前的設定

(7)、離開介面設定模式
輸入「end」接著按下enter送出指令，即可離開介面設定模式

(8)、查詢PPPoE連線後的IP資訊
輸入「get system interface」接著按下enter送出指令，即可查詢到Wan端PPPoE連線後的IP資訊

[FGT-40C硬體介面介紹(由左至右)]
DC+12V：電源輸入
USB MGMT：FortiExplorer軟體連接介面
USB：隨身碟
CONSOLE：RJ45型態的RS232管理埠介面
LAN 5 ~ 1 ：預設內部埠網路RJ45介面
WAN2：預設外部埠網路RJ45介面
WAN1：預設外部埠網路RJ45介面
RESET：恢復原廠預設值按鈕

[FGT-60D硬體介面介紹(由左至右)]
正面：
CONSOLE：RJ45型態的RS232管理埠介面

背面：
RESET：恢復原廠預設值按鈕
DC+12V：電源輸入
USB MGMT：FortiExplorer軟體連接介面
USB：隨身碟
WAN2：預設外部埠網路RJ45介面
WAN1：預設外部埠網路RJ45介面
DMZ：預設架設伺服器服務埠RJ45介面
LAN 7 ~ 1 ：預設內部埠網路RJ45介面

※DMZ：全稱Demilitarized zone，俗稱的「非軍事區」，通常是用來連接對外服務的伺服器介面

[FGT-60E硬體介面介紹(由左至右)]
RESET：恢復原廠預設值按鈕
DC+12V：電源輸入
USB：隨身碟
CONSOLE：RJ45型態的RS232管理埠介面
WAN2：預設外部埠網路RJ45介面
WAN1：預設外部埠網路RJ45介面
DMZ：預設架設伺服器服務埠RJ45介面
LAN 7 ~ 1 ：預設內部埠網路RJ45介面

[FGT-60F硬體介面介紹(由左至右)]
RESET：恢復原廠預設值按鈕
DC+12V：電源輸入
USB：隨身碟
CONSOLE：RJ45型態的RS232管理埠介面
WAN2：預設外部埠網路RJ45介面
WAN1：預設外部埠網路RJ45介面
DMZ：預設架設伺服器服務埠RJ45介面
B & A：預設FortiLink埠RJ45介面
LAN 5 ~ 1 ：預設內部埠網路RJ45介面
※FortiLink：透過FortiLink protocol專用協定可以跟FortiSwitch介接

[FGT-300E硬體介面介紹(由左至右)]
正面：
USB：隨身碟
USB：隨身碟
CONSOLE：RJ45型態的RS232管理埠介面
MGMT：預設管理埠RJ45介面
HA：與另一台FortiGate做備援的連接埠RJ45介面
LAN 1 ~ 16 ：預設內部埠網路RJ45介面
LAN 17 ~ 32 ：預設內部埠網路SFP介面(光纖介面)

背面：
兩個110V/200V電源模組。

FortiExplorer(Windows 版)官方下載點：
https://www.fortinet.com/content/dam/fortinet/assets/downloads/FortiExplorer_OnlineInstaller_2.6.1083.zip