Fortinet飞塔防火墙设备验收总结报告.doc

设备验收汇报

网络技术

系统设备
1. 电源:
检验fortinet设备电源是否能正常工作。含有两个电源模块设备，正常时分担负载，当有某个电源模块损坏时，仍可正常工作。
正常 不正常

2. 端口状态指示:
每个功效模块端口全部有状态指示灯，分别显示有正常接入及数据输入输出。分别对各端口连接设备，可经过状态指示观察是否工作正常。
正常 不正常

3. 在线配置:
Fortigate-1000A每个网络设备全部有Console口，用户可经过Console口以终端方法访问该设备。可经过控制端口在工作状态下，实时配置多种参数并观察端口状态。同时，能够支持远程基于浏览器方法下图形化管理工作。
正常 不正常

1.1 系统设备功效测试
1.1.1 系统基础配置
测试对象：Fortigate设备
测试目标：查看Fortigate设备硬件和FortigateOS配置情况
测试平台：PC机从Fortigate设备 console口接入或工作站远程登录
前提条件：

序号
测试步骤
正确结果

1
检测Fortigate设备系统配置。
->get system status
显示系统软硬件信息
□    正 常
□    不正常
3
检测系统接口状态。
->get system interface
显示系统接口状态及IP 地址和Netmask等接口信息

□    正 常
□    不正常
4
查看系统设置情况
->show
显示系统设置情况。
显示内部IP地址和外部IP地址
显示系统授权访问列表
□    正 常
□    不正常

5
查看系统缺省路由设置
->get router static
显示系统缺省路由设置
□    正 常
□    不正常

6
检验到同一以太网上接入路由器以太端口联通性
->execute Ping ip_address
显示连接状态。
□    正 常
□    不正常
7
查看系统管理设置
->get system admin
显示系统管理信息
□    正 常
□    不正常
1.1.2 系统地址翻译功效NAT（可选）
测试对象：Fortigate设备
测试目标：查看经Fortigate设备翻译后私有地址能够经过正当公网地址翻译访问Internet
测试平台：内部网内私有地址访问Internet
前提条件：

序号
测试步骤
正确结果
测试结果（√）
1
定义接口正当IP 地址，定义内部私有地址，定义NAT功效
成功定义
□    正 常
□    不正常

2
内部含有私有地址工作站经策略许可能够访问Internet，能够控制翻译目标（接口或地址池）
访问成功
□    正 常
□    不正常
3
跟踪私有地址访问Internet流量，分析其中源IP地址
NETSCREEN设备公有地址池里地址
□    正 常
□    不正常

1.1.3 系统过滤策略功效( Firewall)
测试对象：Fortigate设备
测试目标：查看经Fortigate设备策略限制后访问Internet情况
测试平台：内部网内私有地址访问Internet
前提条件：

序号
测试步骤
正确结果
测试结果（√）
1
关闭许可ping、ftp、telnet等应用功效
成功定义
□    正 常
□    不正常

2
使用ping、telnet等应用，由网内主机访问网外主机，观察结果
访问不能成功
□    正 常
□    不正常
3
开启许可ping、ftp、telnet等应用功效
成功定义
□    正 常
□    不正常
4
使用ping、telnet等应用由网内主机访问网外主机，观察结果
访问成功
□    正 常
□    不正常
5
说明：因过滤策略很多，这里不一一列举，用户可依据需要选多个进行测试。

1.1.4 系统路由功效( Routing)
测试对象：Fortigate设备
测试目标：查看经Fortigate设备路由改变后访问Internet情况
测试平台：内部网内私有地址访问Internet
前提条件：

序号
测试步骤
正确结果
测试结果（√）
1
增加内网某一网段路由
成功定义
□    正 常
□    不正常
2
使该网段内主机访问网外主机，观察结果
访问成功
□    正 常
□    不正常
3
删除内网某一网段路由
成功定义
□    正 常
□    不正常
4
使该网段内主机访问网外主机，观察结果
访问不成功
□    正 常
□    不正常
5
说明：因过滤策略很多，这里不一一列举，用户可依据需要选择多个进行测试。

□    正 常
□    不正常

2．FortiAnalyzer100B设备验收
1.2 FortiAnalyzer100B设备硬件配置测试
设备名称：FortiAnalyzer100B
测试人员

测试时间

序号
测试项目
测试方法
正常状态指标
测试结果（√）
1
硬件是否损坏,设备外观是否完好
目测观察
设备外观完好，外壳无擦损凹陷裂痕、前面板无缺损
□    正 常
□    不正常
2
连接线是否整齐
目测观察
有标签、规范布线、整齐捆扎
□    正 常
□    不正常
3
电源是否安装正确
目测观察，并用console线连接登陆并观察告警。
指示灯常亮，console登陆无电源报警显示
□    正 常
□    不正常
4
风扇是否正常
目测观察，并用console线连接登陆并观察告警。
高速转动，console登陆无风扇报警显示
□    正 常
□    不正常

1.3 系统设备功效测试
1.3.1 系统基础配置
测试对象：FortiAnalyzer设备
测试目标：查看FortiAnalyzer设备硬件和FortiAnalyzer OS配置情况
测试平台：PC机从FortiAnalyzer设备 console口接入或工作站远程登录
前提条件：

序号
测试步骤
正确结果

1
检测FortiAnalyzer设备系统配置。
->get system status
显示系统软硬件信息
□    正 常
□    不正常
3
检测系统接口状态。
->get system interface
显示系统接口状态及IP 地址和Netmask等接口信息

□    正 常
□    不正常
4
查看系统设置情况
->show
显示系统设置情况。
显示内部IP地址和外部IP地址
显示系统授权访问列表
□    正 常
□    不正常

5
查看系统缺省路由设置
->get router static
显示系统缺省路由设置
□    正 常
□    不正常

6
检验到同一以太网上接入路由器以太端口联通性
->execute Ping ip_address
显示连接状态。
□    正 常
□    不正常
7
查看系统管理设置
->get system admin
显示系统管理信息
□    正 常
□    不正常

该验收清单经买卖双方签字后，基于协议卖方提供产品整体系统运行期将开始。

用户： 供货商：北京科能腾达网络技术

代表签字： 代表签字：
年 月 日 年 月 日