• 2

拆解Fortigate100A 防火牆

這是小弟再友站發表的一個文章,貼轉貼過來這邊與大家分享討論

因為這是我工作單位的設備所以把標籤Mark住所以我貼了一張白紙..(心臟真夠大顆XD)
請多見諒,接下來看圖說故事吧~~~!!!!


驗真身,先來張正面照


Interface屁屁照


掀開上蓋,出現的是一個很大的散熱片,底下是一顆賽揚400的處理器和VIA的晶片組...賽揚也沒什麼好看的所以不掀散熱片了,他的記憶體是一條DDR 256MB的記憶體,待會下面有特寫,CF卡是64MB的CF卡。


稍微研究了一下,拆主機板要先把面板拆下..左右兩顆拆下就可以拿下了。


固定主機板的螺絲共5顆,插下螺絲後小心拿下來,正面照一張。


背面照一張,只露出FortiASCI-CP4處理器,其他地方都被絕緣貼紙貼住了。


沒在怕的,撕開~~~所有晶片都出現了。


這是他的記憶體,這是宇瞻的記憶體,竟然設計成這樣,應該可以換吧,我手中無奈沒有512的RAM所以拿出256的來側,測出來的結果是單面256的記憶體他可以支援,如果是雙面的他就吃不到了,連開機都不行,所以估計他記憶體顆粒做多支援到8顆顆粒的記憶體。


型號特寫,沒什麼特別的。


這是Fortigate的靈魂所在FortiASIC-CP4處理器,這一顆和我之前拆的Fortigate60M是同一顆,讓我百思不解的是100A和60M一樣都是FortiASIC-CP4,只差在60M CPU是VIA,100A CPU是intel 賽揚400,網路卡60M是VIA,100A 網路卡是螃蟹卡還有多了一個DMZ差價就那麼多...Fortinet真會賺。


螃蟹 RTL8100C 網路晶片,好像也沒強到哪....哈哈。


四顆晶片一起入鏡,應該是Wan1、Wan2、DMZ1、DMZ2 四顆。


時脈控制晶片ICS950908BF特寫,蠻常見的晶片。


華邦的W93697HF,這一顆應該是環境控制晶片。


預留的IDE腳位,旁邊來有一個大4P電源空焊腳位呢...意圖非常明顯,應該是和某型號共用版吧,甚至還有一個mini-pci的腳座..應該是要裝無線網卡的吧..。


旁邊一堆不知名的跳線冒。


差點忘了這一顆IC IP175A的5Port 10/100MB網路晶片..他只有拉出4Port..有一Port去哪了呢?或許是用來和無線網路橋接用的吧。


噹噹~~這是今天的測試品..HITACHI 120g硬碟。


驗真身,Sn...不用遮了啦,反正壞了就換,硬碟是消耗品嘛。


合體...花了我好大的功夫,把那些東西拼裝回去外加硬碟和外接的電源供應器,因為我把上蓋拆了所以他的小風扇就失效了,所以外掛一顆強力風扇,畢竟不是我的機器我還是怕它燒掉...haha。


進Console看看,真的抓到這一顆硬碟了,就在我Format後發現我format錯硬碟了,把CF給格式化了,不過可以確定的是他真的可以加裝硬碟,只要手夠賤,心臟夠強都可以....。

========

應觀眾要求,訂正若干錯字....別再吹毛求疵了,小弟沒收Mobile01稿費..謝謝合作。

延伸閱讀: Fortigate100A FortiOS4.0初體驗
http://www.mobile01.com/topicdetail.php?f=507&t=1839973&p=1#23568210
2010-10-23 19:36 發佈
evan5760 wrote:
就在我Format後發現我format錯硬碟了,把CF給格式化了

那不就囧了,cf放的是os吧
evan5760 wrote:
這是小弟再友站發表的...(恕刪)


這是X86的版子嗎??

claus950 wrote:
那不就囧了,cf放的...(恕刪)



是的....Fw是放在裡面..
後來透過一些管道有取得新的Fw..直接升到4.0...
不過用了一段時間我又把3.0的Fw塞回去了...用的超級不習慣的..

YAWPYNG wrote:
這是X86的版子嗎?...(恕刪)


是X86沒錯....
而且對岸還有論壇提供Bios更新,然後可以改成裝其他x86的OS..
不過說時在的..FortiOS很好用,而且如果裝了其他系統,他的硬體防火牆晶片就會失效了
所以只是裝爽度的,因為換了OS根本是大大降級..

我們單位有一台Fortigate3600,用的還是Intel Xeon 3.0G CPU,這台當初購買時造價接近百萬呢
evan5760 wrote:
所以只是裝爽度的,因為換了OS根本是大大降級..

的確,所以一般在玩都是改記憶體、硬碟之類的(頂多換處理器吧)...
不過既然可以拿到FortiOS,當然是玩玩看ATOM能不能跑啊(要是能跑一整個就是威啊)

claus950 wrote:
的確,所以一般在玩都...(恕刪)


FortiOS其實就是他的Fw....
可是他的Fw有鎖型號..大致看一下我想他的kernel因該是Linux改寫的....
具Fortinet的說明,Fortigate的X86 CPU只是用來輔助的,
他之所以效能會那麼好要歸功於那顆FortiASCI-CP4處理器。...

所以即使FortiOS裝到了我們的X86主機,不過少了一顆FortiASCI-CP4處理器,
我想因該還是不能用...

好多大廠的東西都是用Linux的kernel改寫,看來這Cisco和Fortinet都欠托瓦茲不少人情...

evan5760 wrote:
他之所以效能會那麼好要歸功於那顆FortiASCI-CP4處理器。...

原來如此...google了fortiasic,有下面說明
FortiASIC™芯片提供了以下幾種功能:
1.檢測數據包頭,確定合法來源(防火牆)
2.加密/解密並確認虛擬專用網數據包(VPN)的(DES,3DES和的MD5和SHA - 1的)
3.重組數據內容,偵測攻擊信號及不適當內容(特徵掃描和啟發掃描)
4.統計數據量,控制網絡流量(流量監控)
看起來主要是用來加速加/解密以及拆解封包

感謝指教
奇怪~剛剛看到有一顆晶片他下面的一排SNT電阻好像銲歪了勒
是筆者去動過的嗎~還是機器本來就是這樣銲歪的

鎧汪汪 wrote:
奇怪~剛剛看到有一顆...(恕刪)


我也是後來看到照片才發現這顆SMD歪歪的....
照片有放大效果...

那顆SMD是原本就這樣了..不是我去搞他的喔....
  • 2
內文搜尋
X
評分
評分
複製連結
Mobile01提醒您
您目前瀏覽的是行動版網頁
是否切換到電腦版網頁呢?