FortiExplorer. Обзор мобильного приложения для подключения к устройствам Fortinet
Вступление
Возможно, кто-то сталкивался с ситуацией, когда нужно настроить устройство, но под рукой нет либо компьютера, либо патч-корда, либо того и другого. Или вы не знаете ни одного ip-адреса портов устройства, но хотите подключиться к нему. Для любой из этих ситуаций подойдет решение, разработанное программистами Fortinet для устройств FortiGate и FortiWiFi, приложение для операционных систем IOS и Android OS — FortiExplorer.
Установка приложения и подключение к устройству
FortiExplorer — это простое в использовании приложение для управления устройствами. Оно обеспечивает развертывание и мониторинг компонентов Security Fabric, включая устройства FortiGate и FortiWiFi, с вашего мобильного устройства.
Больше информации о решениях компании Fortinet вы можете найти здесь
Приложение работает с устройствами FortiGate и FortiWiFi под управлением FortiOS не ниже 5.6. Для установки его на смартфон необходимы либо IOS 11.0+, либо Android OS 5.0+.
Тестирование будет проводиться на Iphone 6 на IOS 12.5.3 и Fortigate 60F под управлением FortiOS 6.4.5.
1) Скачать приложения можно по ссылкам на IOS и AndroidOS.
2) После установки и запуска приложения будет предложено пройти процесс авторизации с помощью аккаунта Fortinet, также вы можете продолжить без входа в систему. Для этого необходимо нажать «Later».
Рис. 1.1 Начальная страница приложения
3) Вне зависимости от того, авторизовались вы или нет, подключив устройство по USB, оно определится в приложении.
Рис. 1.2. Список доступных устройств
4) В меню Configs можно создавать резервные копии конфигураций подключенного устройства и импортировать их.
В Settings находятся данные об аккаунте, есть возможность выбрать регион, выйти из аккаунта и зарегистрировать новое устройство. Также представлена информация о приложении.
Рис. 1.3. Страница доступных конфигураций
Рис. 1.4. Страница настроек приложения
Меню Firmware позволяет установить предложенные версии операционной системы FortiOS.
FortiCare позволяет просмотреть заявки, отправленные в техническую поддержку Fortinet (Firmware и FortiCare доступны в случае авторизации с помощью аккаунта FortiСloud).
Рис. 1.5. Страница доступных версий FortiOS
Рис. 1.6. Страница созданных тикетов
5) Перейдем в меню My Fabric. При первом соединение с Fortigate будут предложены варианты подключения по USB и через FortiGate Cloud Tunnel. Выбираем USB и производим авторизацию под аккаунтом администратора.
Рис. 1.7. Страница доступных устройств
Рис. 1.8. Страница способов подключения к устройству
6) После авторизации нас встречает начальное меню Device Status. Здесь отображаются модель и серийный номер, версия операционной сети. Также можно сделать резервную копию, увидеть статус устройства и имеющиеся лицензии. Есть возможность посмотреть контроллер VPN и подключенные к Security Fabric устройства.
Рис. 1.9.1. Страница статуса устройства
Рис. 1.9.2. Страница статуса устройства
7) Далее рассмотрим, какие еще настройки допускается проводить с помощью Fortiexplorer. Открываем всплывающие меню, через которое можно попасть в настройки сети или политик, подключить устройства к фабрике безопасности и посмотреть логи.
Рис. 1.10. Меню настроек устройства
8) Рассмотрим процесс создания маршрутов через приложение. Открываем всплывающее меню и переходим во вкладку Network→ Static Routes. Для создания нового маршрута необходимо нажать на »+» или отредактировать существующий.
Рис. 1.11.1. Меню настройки статических маршрутов
Рис. 1.11.2. Меню настройки статических маршрутов
В настройках маршрута, также как и в полноценном GUI, можно указать Destination IP, Gateway Address, Interface, Distance и Priority.
Рис. 1.12. Настройка статического маршрута
9) Теперь рассмотрим процесс создания политик. Для этого откроем всплывающие меню, переходим во вкладку Policy&Objects→Policies, здесь можно увидеть созданные политики, отредактировать их или создать новые нажав на »+».
Рис. 1.13.1. Меню настройки политик
Рис. 1.13.2. Меню настройки политик
Меню настроек политик также не сильно отличается от GUI, есть возможность указать Name, Incoming и Outgoing Interface, Source и Destination address и т.д. Главное отличие от полноценной настройки — это установка только предустановленных профилей безопасности.
Рис. 1.14.1. Настройка политики
Рис. 1.14.2. Настройка политики
10) Также в приложение приходит краткий отчет о рейтинге безопасности устройства.
Рис. 1.15. Уведомление о рейтинге безопасности
Заключение
Протестировав приложение FortiExplorer, можно сказать, что имеющегося функционала вполне достаточно для настройки устройства. Настройка интерфейсов и маршрутов, управление политиками, просмотр логов и статистики, все это возможно сделать с помощью смартфона и установленного приложения от Fortinet.
Автор статьи: Ярушин Ярослав, инженер TS Solution
Курс «Fortinet Getting Started 6.0» про основные решения компании Fortinet в рамках концепции Fortinet Security Fabric: https://www.youtube.com/watch? v=qT4zA4qqwVQ
