登录 FortiGate 设备主要有两种方式:通过Web图形界面(GUI) 和通过命令行界面(CLI),对于绝大多数管理员来说,Web界面是最常用和直观的方式。
方法一:通过 Web 浏览器登录(最常用)
这是管理FortiGate最主要的方式。
步骤 1:确认连接信息
1、获取IP地址:你需要知道FortiGate的管理IP地址,这通常是:
默认地址https://192.168.1.99
(最常见的默认地址)
其他常见默认地址https://192.168.0.1
或https://10.10.10.1
实际地址如果默认地址已被修改,你需要从网络管理员那里获取正确的IP地址。
2、确认连接:确保你的电脑和FortiGate在同一个网络内,并且网络连接正常。
步骤 2:登录过程
1、打开浏览器:推荐使用Google Chrome、Mozilla Firefox 或Microsoft Edge,避免使用旧版本的Internet Explorer。
2、输入地址:在地址栏输入https://[FortiGate的IP地址]
务必使用https://
,而不是http://
,因为管理界面强制使用安全连接。
例如https://192.168.1.99
3、处理安全证书警告:
* 首次访问时,浏览器很可能会显示“您的连接不是私密连接”或“此网站的安全证书有问题”等警告。
这是正常现象,因为设备使用的是自签名证书,对于内部网络设备,可以安全地继续。
操作方法
Chrome/Edge在警告页面直接输入thisisunsafe
(直接敲键盘,无需在输入框里输入),页面会自动跳转。
Firefox点击高级 ->接受风险并继续。
4、输入用户名和密码:
默认凭据(如果设备未更改过)
用户名admin
密码 (密码栏为空,即没有密码)
重要提示为了安全,在初始设置后强烈建议修改默认密码,如果你的设备已经配置过,请使用管理员提供的新用户名和密码。
5、完成登录:点击“登录”后,你就会进入FortiGate的Web管理界面,可以开始进行各项配置了。
方法二:通过 SSH/Telnet 命令行登录(适用于高级用户)
这种方式主要用于故障排查、批量配置或自动化脚本。
1、启用SSH服务:首先需要在Web管理界面中系统 -> 管理设置 下,启用SSH管理访问,并指定允许连接的IP地址。
2、使用SSH客户端:
Windows可以使用PuTTY、SecureCRT 或 Windows 10/11 自带的命令提示符/PowerShell(使用ssh
命令)。
macOS/Linux直接使用终端(Terminal)。
3、连接命令:
ssh admin@[FortiGate的IP地址] # ssh admin@192.168.1.99
4、输入密码:连接后,输入对应用户的密码(输入时密码不可见)。
5、进入CLI:成功验证后,你会看到FortiGate的命令行提示符,例如FGVM01TM20001745 #
,你可以在这里输入各种命令进行配置和诊断。
无法连接/连接被拒绝
* 检查电脑的IP地址是否与FortiGate的接口IP在同一网段。
* 确认FortiGate设备电源和网络接口灯正常。
* 检查电脑的防火墙是否阻止了连接。
* 确认你输入的IP地址和协议(https://
)是正确的。
忘记登录密码
* 如果你有物理访问权限,可以通过恢复模式(Console口) 来重置密码,这通常需要特定的步骤,可能会清除所有配置,请谨慎操作。
* 如果没有物理权限,请联系你的系统管理员。
登录后没有权限
* 你使用的可能是一个权限受限的账户,请联系管理员获取具有相应权限的账户。
1、立即修改默认密码:这是最重要的一步,防止未经授权的访问。
2、限制管理访问:在系统 -> 管理设置 中,将管理员访问权限限制为仅来自可信的IP地址或网络。
3、启用双因子认证(2FA):为管理员账户启用双因子认证,极大增强安全性。
4、保持系统更新:定期更新FortiOS到最新版本,以修复已知的安全漏洞。
希望这个详细的指南能帮助你成功登录到你的“巨石”加密服务器!如果遇到具体问题,请提供更多细节(如错误信息),以便进一步分析。
文章摘自:https://idc.huochengrm.cn/fwq/17692.html
评论
泰慧颖
回复请确保已下载巨石加密客户端,输入正确的用户名和密码,点击登录即可。