LAB 3 : Configure Policy for Internet with service port

1. ไปที่ System->Network -> Interface ->port2 ดับเบิ ้ล click แล้ วกำหนดค่ำตำมรูปนี ้ แล้ วกด ok

2. ไปที่ Router -> Static -> Static Route แล้ วเลือก Create New จำกนันก
้ ำหนดค่ำตำมรูป แล้ ว ok
3. ทำกำรสร้ ำง Policy ไปที่ Policy & Objects แล้ วเลือก Create New สร้ ำงตำมรูปแล้ ว ok

4. ทำกำรทดสอบออก Internet จะสำมำรถ ใช้ งำนได้ ทัง้ http and https

5. ทำกำรทดสอบค้ นหำ DNS โดย CLI Window

6. ทำกำรทดสอบ ping IP Address Google (8.8.8.8) จะไม่สำมำรถ Ping ได้

7. หำกต้ องกำรดู LOG ใน Traffic Log ต้ องทำกำร Format Disk Fortigate ที่ VM ก่อนโดยไปที่ System->
Dashboard->Status แล้ วไปที่ CLI Cole

8. จำกนัน้ พิมพ์ CLI ตำมข้ ำงล่ำง Firewall จะทำกำร Reboot

CLI : execute formatlogdisk
จำกนัน้ ตอบ y เพื่อทำกำร Reboot Firewall
9. ทดสอบใช้ งำน Internet

10. ทำกำรตรวจสอบ LOG โดยไปที่ LOG & Report ->Traffic LOG ->Forward Traffic จะมี LOG ปรำกฏดัง
ภำพข้ ำงล่ำงหำกมีกำรใช้ งำน