Manual del usuario del dispositivo de seguridad de red/cortafuegos Fortinet FortiGate FG-91G

1. Introducción

Este manual proporciona instrucciones esenciales para la instalación, el funcionamiento y el mantenimiento de su dispositivo de seguridad de red/cortafuegos Fortinet FortiGate FG-91G. La serie FortiGate 90G está diseñada para ofrecer una red robusta y segura, integrando firewalls de última generación (NGFW) y capacidades SD-WAN. Ofrece protección integral contra amenazas mediante los servicios de seguridad FortiGuard basados ​​en IA/ML y una plataforma Security Fabric integrada, lo que garantiza una seguridad coordinada, automatizada y de extremo a extremo en diversos casos de uso. Este dispositivo también incorpora la primera implementación integrada de SD-WAN y acceso a red de confianza cero (ZTNA) del sector, impulsada por un único sistema operativo, para controlar y optimizar el acceso de los usuarios a las aplicaciones.

2. Producto terminadoview

El FortiGate FG-91G es un dispositivo de seguridad de red de alto rendimiento. Familiarícese con sus componentes físicos e interfaces antes de proceder con la instalación.

Figura 1: Panel frontal del Fortinet FortiGate FG-91G
Esta imagen muestra el panel frontal del dispositivo Fortinet FortiGate FG-91G. De izquierda a derecha, presenta indicadores de estado (REINICIO, ENCENDIDO, ESTADO), un puerto USB, un puerto de CONSOLA, dos puertos SFP/SFP+ (SFP+1, SFP+2), dos puertos WAN compartidos (WAN1, WAN2) y ocho puertos Gigabit Ethernet (etiquetados del 1 al 8, donde A y B indican pares). El logotipo de Fortinet y el nombre del modelo "FortiGate 90G" son claramente visibles en el panel frontal, y el logotipo de Fortinet, de mayor tamaño, se encuentra en la parte superior.asing.

Características principales:

• NGFW y SD-WAN convergentes: Integra firewall de próxima generación y funcionalidades de red de área amplia definidas por software.
• Servicios de seguridad FortiGuard basados ​​en IA/ML: Utiliza inteligencia artificial avanzada y aprendizaje automático para la detección y prevención de amenazas.
• Plataforma de tejido de seguridad integrado: Proporciona protección contra amenazas coordinada, automatizada y de extremo a extremo.
• Acceso a la red de confianza cero (ZTNA): Aplica ZTNA dentro de la solución NGFW para el acceso seguro a las aplicaciones.
• Alto rendimiento: Capaz de alcanzar un rendimiento de firewall de 3.50 GB/s.
• Conectividad versátil: Cuenta con 10 puertos compatibles con varios estándares Ethernet, incluidos 1000Base-X, 10GBase-X, 1000Base-T, 5GBase-T, 2.5GBase-T y 10GBase-T.

3. Configuración

Siga estos pasos para la configuración inicial de su dispositivo FortiGate FG-91G.

1. Desembalaje del aparato: Retire con cuidado el FortiGate FG-91G de su embalaje. Compruebe que estén presentes todos los componentes indicados en el albarán.
2. Ubicación física: Coloque el aparato sobre una superficie estable y plana en un área bien ventilada. Asegúrese de que haya suficiente espacio alrededor para una buena ventilación y una buena gestión de los cables.
3. Conexión de energía: Conecte el adaptador de corriente incluido a la entrada de corriente del aparato y luego a una toma de corriente adecuada. El indicador de encendido debería iluminarse.
4. Conexiones de red:
   • Conecte el módem o enrutador de su proveedor de servicios de Internet a uno de los puertos WAN (WAN1 o WAN2) mediante un cable Ethernet.
   • Conecte sus dispositivos de red interna (conmutadores, computadoras) a los puertos LAN (1-8) mediante cables Ethernet.
   • Para conexiones de alta velocidad, utilice los puertos SFP/SFP+ con transceptores y cables de fibra óptica adecuados.
5. Acceso a la configuración inicial:
   • Web-Gerente basado en: Conecte una computadora directamente a un puerto LAN. Configure la configuración de red de su computadora para obtener una dirección IP automáticamente (DHCP). Abra un... web navegador y navegue hasta la dirección IP predeterminada (normalmente 192.168.1.99 o como se especifica en la Guía de inicio rápido).
   • Acceso a la consola: Para acceder a la interfaz de línea de comandos (CLI), conecte un cable de consola desde el puerto serie de su computadora (o adaptador USB a serie) al puerto CONSOLE del FortiGate. Utilice un emulador de terminal (p. ej., PuTTY) con la configuración de puerto serie adecuada (p. ej., 9600 baudios, 8 bits de datos, sin paridad, 1 bit de parada, sin control de flujo).
6. Acceso: Utilice el nombre de usuario y la contraseña predeterminados (consulte la Guía de inicio rápido o la documentación de Fortinet para ver las credenciales predeterminadas). Se le solicitará que cambie la contraseña la primera vez que inicie sesión.

4. Instrucciones de funcionamiento

Una vez configurado el FortiGate FG-91G, puede comenzar a configurar y administrar la seguridad de su red. La interfaz principal de administración es la webgerente basado en

4.1. WebNavegación del administrador basada en

• Panel: Proporciona unaview del estado del sistema, la actividad de la red y los eventos de seguridad.
• Red: Configurar interfaces, enrutamiento, DHCP y configuraciones DNS.
• Política y objetivos: Definir políticas de firewall, IP virtuales y protección de seguridad.files. Aquí es donde se controla el flujo de tráfico y se aplican funciones de seguridad.
• Seguridad profesionalfiles: Configurar antivirus, web filtrado, control de aplicaciones, prevención de intrusiones y otros servicios de seguridad.
• VPN: Configure conexiones VPN IPsec o SSL para acceso remoto seguro o conectividad de sitio a sitio.
• Sistema: Administrar administradores, firmware, registros y configuraciones del sistema.

4.2. Configuración básica de seguridad

1. Actualizar firmware: Asegúrese siempre de que su FortiGate tenga la última versión estable del firmware para un rendimiento y una seguridad óptimos. Vaya a Sistema > Firmware.
2. Configurar interfaces: Asigne direcciones IP, habilite servidores DHCP y defina roles para sus interfaces de red (WAN, LAN, DMZ).
3. Crear políticas de firewall: Defina reglas para permitir o denegar el tráfico entre diferentes segmentos de red. Aplique seguridad profesional.files a estas políticas para hacer cumplir la protección contra amenazas.
4. Habilitar los servicios de FortiGuard: Activar y configurar los servicios de FortiGuard (por ejemplo, Antivirus, Web Filtrado, IPS) para protegerse contra diversas amenazas. Asegúrese de que su FortiGate esté registrado y tenga licencias válidas.
5. Configuración de respaldo: Realice copias de seguridad periódicas de la configuración de FortiGate para evitar la pérdida de datos. Vaya a Sistema > Configuración > Copia de seguridad.

Para conocer los pasos de configuración detallados y las funciones avanzadas, consulte la documentación oficial de Fortinet y las guías de administración disponibles en el sitio de soporte de Fortinet. websitio.

5. Mantenimiento

El mantenimiento regular garantiza el rendimiento óptimo y la longevidad de su dispositivo FortiGate FG-91G.

• Actualizaciones de firmware: Verifique y aplique periódicamente las últimas actualizaciones de firmware de Fortinet para beneficiarse de nuevas funciones, correcciones de errores y mejoras de seguridad.
• Copias de seguridad de configuración: Realice copias de seguridad periódicas de la configuración de FortiGate, especialmente antes de realizar cambios significativos. Guarde las copias de seguridad en una ubicación segura fuera del dispositivo.
• Monitorear registros del sistema: Repita regularmenteview registros del sistema para detectar actividad inusual, errores o alertas de seguridad.
• Inspección física: Asegúrese de que el aparato esté libre de polvo y residuos. Compruebe la seguridad e integridad de las conexiones de los cables.
• Renovación de licencia: Realice un seguimiento de las fechas de vencimiento de su suscripción y contrato de soporte de FortiGuard y renuévelos rápidamente para mantener la funcionalidad y protección completas.

6. Solución de problemas

Esta sección proporciona soluciones a problemas comunes que puede encontrar.

Sin energía/El dispositivo no se enciende:

• Verifique que el cable de alimentación esté conectado de forma segura tanto al aparato como a la toma de corriente.
• Asegúrese de que la toma de corriente funcione.
• Compruebe si el adaptador de corriente presenta daños.

No se puede acceder Web-Gerente basado en:

• Confirme que su computadora esté conectada a un puerto LAN en FortiGate.
• Asegúrese de que la dirección IP de su computadora esté en la misma subred que la IP de administración de FortiGate o configurada para DHCP.
• Intente hacer ping a la dirección IP de FortiGate.
• Borre la memoria caché de su navegador o pruebe con un navegador diferente.
• Si se cambió y se olvidó la dirección IP, utilice el puerto de consola para acceder a la CLI para restablecer o recuperar la configuración de red.

Sin conectividad a Internet:

• Verifique la conexión física del puerto WAN a su módem/enrutador.
• Verifique que la configuración de la interfaz WAN (dirección IP, puerta de enlace, DNS) esté configurada correctamente.
• Asegúrese de que existan políticas de firewall que permitan el tráfico saliente desde su red interna.
• Verifique el estado del servicio de su ISP.

Rendimiento lento de la red:

• Supervise el uso de CPU y memoria en el panel de FortiGate.
• Review políticas de seguridad y profiles; Las políticas demasiado complejas o restrictivas pueden afectar el rendimiento.
• Compruebe si hay cuellos de botella en la red ascendente o descendente desde FortiGate.
• Asegúrese de que el firmware esté actualizado.

Si estos pasos no resuelven su problema, consulte al soporte de Fortinet. websitio o comuníquese con el soporte técnico de Fortinet.

7. Especificaciones

Especificaciones técnicas detalladas del dispositivo Fortinet FortiGate FG-91G.

8. Garantía y soporte

Los productos Fortinet cuentan con la garantía del fabricante. Los términos y condiciones específicos de la garantía pueden variar según la región y el producto. Consulte la información oficial de Fortinet. websitio o su contrato de compra para obtener información detallada sobre la garantía.

Apoyo técnico:

Para obtener asistencia técnica, documentación de productos y descargas de software, visite el soporte oficial de Fortinet. webSitio. Normalmente, necesitará el número de serie de su producto y un contrato de soporte válido para acceder a todos los recursos de soporte.

• Soporte de Fortinet Websitio: soporte.fortinet.com
• Documentación: Acceda a guías completas, notas de la versión y artículos de la base de conocimientos.
• Foros de la comunidad: Interactúe con otros usuarios y expertos de Fortinet.