【高级篇 / FortiGate-VM】(6.4) ❀ 02. 安装并启用 FortiGate VM ❀ FortiGate 防火墙

怎么启用VMware FortiGate VM虚拟机？

VMware FortiGate VM虚拟机第一次配置要怎么才能启用？

---

　　① 首先，你需要下载到VMware FortiGate VM虚拟机文件。

　　② 在D盘根目下新建一个子目录，例如FortiGate-VM，将虚拟机文件解压缩到新建的子目录中，可以看到有一系列的文件。如果你的电脑上已经安装了VMware Workstaion Pro，就可以双击文件【FortiGate-VM64】。

　　③ 自动启动VMware Workstation，出现导入虚拟机提起示，选择接受许可协议，点击【下一步】。

　　④ 选择D盘的FortiGate-VM作为存储路径，建议D盘最少要有30G以上的空间。点击【导入】。

　　⑤ 虚拟机导入后，点击【编辑虚拟机设置】。

　　⑥ 为了使我们的电脑能够访问虚拟机，我们需要指定一块网卡，这里选择的是第一块网卡，网络连接为VMnet8。这样我们就可以通过电脑上的虚拟网卡，访问虚拟防火墙的第一个接口了。

　　⑦ 选择VMware Workstation的菜单【编辑】-【虚拟网络编辑器】。

　　⑧ 选择VMnet8，在这里可以修改它的IP地址网段。这里我们保持默认。

　　⑨ 现在可以开始启动虚拟机了。

　　⑩ 由于要分配硬盘空间，系统会启动两次。启动后输入用户名admin，密码为空。从FortiOS 6.2版本开始，会强制输入新的密码，而不能是空密码。输入两次新密码，不久会看到一个许可证注册报错提示。

　　⑾ 输入命令execute factoryrest，恢复出厂设置。目的是取消许可证注册无效的提示。

　　⑿ 再次用admin帐号和空密码登录，输入两次新密码，许可证注册无效提示不见了。

　　⒀ 使用命令show system interface可以查看接口的信息。port1接口有允许访问的https协议，但是没有IP地址。

　　⒁ 我们可以将port1接口作为MGMT管理口，命令config system interface配置接口，命令edit port1编辑第一个接口，命令set mode static将接口改为静态IP模式，命令set 192.168.18.99 255.255.255.0配置接口IP，为什么是192.168.18.0网段？前面已经配置了port1与VMnet8连接，而VMnet8是192.168.18.0网段。命令end保存配置。

　　⒂ 查看电脑上的网络接口，由于安装了VMware Workstation，所以会多出两块虚拟网卡。其中就有和虚拟机port1相连接VMnet8。

　　⒃ 虚拟网卡VMnet8的IP地址是自动获取的，也是192.168.18.0网段。

　　⒄ 打开浏览器，访问http://192.168.18.99，出现登录提示（注意这里是http，而不是我们经常用到的https）。输入帐号和密码。

　　⒅ 成功的登录FortiGate VM了。

---