Fortinetメーカー300の使用説明書/サービス説明書
ページ先へ移動 of 282
FortiGate ! 300 Installation ! and Configuration ! Guide Esc Enter FortiG ate 用户手册 第一卷 2.50 版 2003 年 7 月 21 日 安装和配置指南 FortiGate 300.
© Copyrig ht 2003 美国飞塔有限公司版权所有 。 本手册中所包含 的任何文字、例子、图 表和插图,未经美国 飞塔有限公司的 许可,不得因任 何用途以电子、机械、 人工、光学或其它任 何手段翻印、传 播或发布。 Forti Gate-30 0 安装和配置指 南 2.
目录 Fort iGate-3 00 安装和配置指南 iii 目 录 简介 ................................... ................................ 1 防病毒保护 ........... ........ ........ ......... ........ ......... ........ ...... 1 Web 内容过滤 ......
目录 iv 美国飞塔有限公司 FortiGa te 出厂默认设置 ............. ........ ......... ........ ........ ........ 20 出厂默认的 NAT/ 路由模式的网络配置 .............. ........ ......... ........ .. 20 出厂默认的透明模式 的网络设置 .
目录 Fort iGate-3 00 安装和配置指南 v 使用安装 向 导 ........... ......... ........ ......... ........ ......... ........ .. 43 切 换到透明模式 ............. ........ ......... ........ ......... ........ ..... 44 启动安装 向 导 .
目录 vi 美国飞塔有限公司 管理 HA 组 ......... ........ ......... ........ ......... ........ ........ ........ 6 4 查看 HA 簇成员状态 ............. ........ ......... ........ ......... ........ .. 65 监视簇成员 ........... ..
目录 Fort iGate-3 00 安装和配置指南 vii 病毒和 攻击 定 义升级 及注册 ............................ .................. 91 病毒防护定 义 和 攻击 定 义 更新 .............. ......... ........ ......... ........ .. 91 连接到 Forti 响应 发布网络 .
目录 viii 美国飞塔有限公司 配置路由 .......... ........ ......... ........ ......... ........ ........ ....... 113 添加 默认路由 ......... ......... ........ ......... ........ ......... ........ . 113 向 路由表 添加 基于目 的的路由 .
目录 Fort iGate-3 00 安装和配置指南 ix 配置 策略 列表 ...... ........ ......... ........ ......... ........ ........ ....... 143 策略匹 配的 细节 .......... ......... ........ ......... ........ ........ ....... 144 更 改策略 列表中 策略 的 顺 序 .
目录 x 美国飞塔有限公司 配置 LDAP 支持 .... ........ ......... ........ ......... ........ ........ ....... 170 添加 LDAP 服务 器 .... ........ ........ ......... ........ ......... ........ .... 171 删除 LDAP 服务 器 .... ....
目录 Fort iGate-3 00 安装和配置指南 xi L2TP VP N 配置 ........ ........ ........ ......... ........ ......... ........ .... 205 把 FortiGa te 配置 为 L2TP 网关 ...... ........ ......... ........ ........ ....... 206 配置 Windows2 000 客户的 L2TP .
目录 xii 美国飞塔有限公司 网页内容过滤 ........................................ ................. 231 一 般 配置 步骤 ...... ........ ......... ........ ......... ........ ........ ....... 231 内容 阻塞 ....... ........ .....
目录 Fort iGate-3 00 安装和配置指南 xiii 配置报 警 邮件 ........... ......... ........ ......... ........ ......... ........ . 255 添加 报 警 邮件 地址 ........... ........ ......... ........ ......... ........ .... 255 测 试 报 警 邮件 .
目录 xiv 美国飞塔有限公司.
Forti Gate-30 0 安装和配置指南 2. 50 版 Fort iGate-3 00 安装和配置指南 1 简介 FortiGa te 防病毒防火墙支 持 应 用 层 服务的基于网络 的部 署 ,包 括 防病毒保.
2 美国飞塔有限公司 Web 内容过滤 简介 ICSA LA BS 认证 了 For tiGates 的以 下功 能: · 100% 检测到 The Wi ld List(www. wildlist .
简介 网络入侵检测系统 ( NIDS ) Fort iGate-3 00 安装和配置指南 3 您可以使用以 下 选项 灵活 地 配置 FortiGate 安全 策略 : ·控制 所有 进 入和 输 出的网.
4 美国飞塔有限公司 虚拟专用网络 ( VPN ) 简介 虚拟专用网络 ( VPN ) 使用 FortiGat e 虚拟专用网 ( VPN ) , 可 为 您在 办 公网络和 分 散 的 办 公 室 .
简介 安全安装、配置、管理 Fort iGate-3 00 安装和配置指南 5 基于 Web 的管理程序 从任何一个装有 IE 流 览 器 的电 脑上 以 HTTP 或安全 HTTPS 方 式连接到基.
6 美国飞塔有限公司 2.50 版本的新特点 简介 日志和报告 FortiGa te 支持 记 录各 种类别 的 流通 和配置 修改 。您可 将日志设置如 下 : · 报告连接到防.
简介 2.50 版本的新特点 Fort iGate-3 00 安装和配置指南 7 路由信息 协议 ( RIP ) · 新的 RIP v1 和 v2 功 能。 详情 请 见 第 119 页 “ RIP 配置 ” 。 简 单 网.
8 美国飞塔有限公司 2.50 版本的新特点 简介 VPN 关于 FortiGat eVPN 功 能的 详 细 说明请 见 Fort iGate VP N 指南 。新的特性包 括 : · 第一 阶 段 · AES 加密 ·.
简介 2.50 版本的新特点 Fort iGate-3 00 安装和配置指南 9 日志和报告 关于 FortiGat e 日志 记 录的 详 细 说明请 见 For tiGate 日志和 消 息参 考 指南 。 · 使.
10 美国飞塔有限公司 关于本手册 简介 关于本手册 安装和配置 向 导描 述了 如何安装和配置 FortiGate-300 。本手册包含以 下 内容: · 开始 描 述了 拆 .
简介 Forti net 的文档 Fort iGate-3 00 安装和配置指南 11 要 执 行 restore config < 文件 名 _ 字 符串 > 您 应当输 入 restore config myfile.
12 美国飞塔有限公司 Fort inet 的文档 简介 Fortinet 技术文档的注释 如果您在本文档或 任何 Fortinet 技术文档中发现 了 错误或疏漏之处, 欢迎 您将有 关信息发送到 techdoc@f ortinet.
简介 客户服务和技术支持 Fort iGate-3 00 安装和配置指南 13 客户服务和技术 支持 请访问 我 们的技术 支持网 站 ,以获取防 病毒保护和网络 攻击 定 义 更新、 固 件更新、 产品文档更新,技 术支持信息,以及其 他 资源 。网 址 : http:// support.
14 美国飞塔有限公司 客户服务和技术支持 简介.
Forti Gate-30 0 安装和配置指南 2. 50 版 Fort iGate-3 00 安装和配置指南 15 开始 本 章 描 述了 有关 拆 包、安装及如 何启动 FortiGate 防病毒防火墙的内容。 一 .
16 美国飞塔有限公司 包装中的物品 开始 包装中的物品 FortiGa te-300 包装中含有以 下 物品: · FortiGat e-300 防病毒防火墙 · 一根 黄色 交 叉 连接以 太 网.
开始 启动 Fort iGate-3 00 安装和配置指南 17 重量 · 7.3 磅 (3.3 公 斤 ) 电 源要 求 ·功 率需求 : 100 W ( 最大 ) ·交流输 入电 压 : 100 至 250 VAC ·交流输 入电 流 : 1.
18 美国飞塔有限公司 连接到基于 Web 的管理程序 开始 连接到基于 Web 的管 理程序 当 初 始启动 FortiG ate 时,可 按 如 下步骤 连接到基于 Web 的管理程序.
开始 连接到命令行接口 (CLI) Fort iGate-3 00 安装和配置指南 19 连接到命令行接 口 (CLI) 除了 基于 Web 的管理程序,您可使用 CLI 来 安装和设置 FortiGate 。在.
20 美国飞塔有限公司 Fort iGate 出厂默认设置 开始 FortiGate 出厂默认设置 FortiGa te 设备出厂时 已 经 根据默认的配置 方 式 进 行 了 设置 。 这 一默认设.
开始 Fort iGate 出厂默认设置 Fort iGate-3 00 安装和配置指南 21 出厂默认的透明模式的网络设置 如果您将 FortiGate 设备 切 换到透明模式,它具有 表 3 中所列出 的设置内容。 出厂时默认的防火墙配置 NAT/ 路由模式和透明模式具 有 相 同 的出厂默认的防火墙 配置。 a.
22 美国飞塔有限公司 Fort iGate 出厂默认设置 开始 出厂时默认的内容配置文件 您可以使用内容配 置文件 对 防火墙 策略 所 控制 的 通讯 内容 应 用不 .
开始 Fort iGate 出厂默认设置 Fort iGate-3 00 安装和配置指南 23 扫描型内容配置文件 使用扫描型内容配 置文件可以 对 HTTP 、 FTP 、 IMAP 、 POP3 和 SMTP 通讯 .
24 美国飞塔有限公司 规划您的 Forti Gate 设备的配置 开始 非过滤型内容配置文 件 如果您不 希望 对通讯 内容 施 加 任 何内容保护,可以选 择 非过滤型.
开始 规划您的 Fort iGate 设备的配置 Fort iGate-3 00 安装和配置指南 25 您所选 择 的 操作 模式 决 定 了 FortiGa te 的配置 方 式。 For tiGate 有 两种 配置 方 式.
26 美国飞塔有限公司 规划您的 Forti Gate 设备的配置 开始 除 此 之外,安全 策略 的配置基本 上等同 于 NAT/ 路由模式 下 的 单互 联 网连接的配置 方 式.
开始 Fort iGate 系列产品参 数最大值 列表 Fort iGate-3 00 安装和配置指南 27 配置 向 导 如果您将 FortiGate 设备设置 为 以 NAT/ 路由模式 (默认) 运 行,设.
28 美国飞塔有限公司 下 一 步 开始 下 一 步 至 此 , FortiGa te 已 启动 并 正常 运 行,您可 继续 配置如 下 设置 : · 如果 要 在 NAT/ 路由模式 下运 行 .
Forti Gate-30 0 安装和配置指南 2. 50 版 Fort iGate-3 00 安装和配置指南 29 NAT/ 路由 模式安装 本 章 说明 了 如何 进 行 Fort iGate NA T/Route( 路由 ) 模 式的安装。.
30 美国飞塔有限公司 准 备配置 NAT/ 路由模式 NA T/ 路由 模式安装 NAT/ 路由模式高 级 设置 使用 表 11 收 集 您设置 NAT/ 路由 模式配置所 需 的 信息。 DMZ 接口 如在安装时 进 行配 置,可使用 表 12 记 录 FortiGate DMZ 接口的 IP 地址 和子网 掩 码 。 .
NAT/ 路由 模式安装 使用安装 向 导 Fort iGate-3 00 安装和配置指南 31 使用安装 向 导 您可以从基于 We b 的管理程序中使 用安装 向 导 来 建立 FortiGate 初 始.
32 美国飞塔有限公司 使用命令行 界面 NAT/ 路由 模式安装 6 在 输 入 完最后 一 位 子网 掩 码地址后按回 车 。 7 按 退 出( Esc ) 返回主 菜 单 。 8 如 .
NAT/ 路由 模式安装 将 F ortiGat e 连接到网络中 Fort iGate-3 00 安装和配置指南 33 5 确 认 地址是 正确 的。 输 入: get system interface CLI 列出 每 个 FortiGate 网.
34 美国飞塔有限公司 配置网络 NAT/ 路由 模式安装 图 7: F ortiGate-30 0 NAT/ 路由模式连接 配置网络 如果在 NAT/ 路由模式 下运 行 Forti Gate, 您 需 要 将网络.
NAT/ 路由 模式安装 完成 配置 Fort iGate-3 00 安装和配置指南 35 配置 DMZ/HA 接口 如果您 要 设置 DMZ 网络, 就需 要改 变 DMZ/HA 接口的 IP 地址 。 按 如 下步.
36 美国飞塔有限公司 配置 举 例:到 互联 网的多 重 连接 NAT/ 路由 模式安装 要 配置自动防病毒 和 攻击 定 义 更新, 请访问 第 91 页 “ 病毒防护定 .
NAT/ 路由 模式安装 配置 举 例:到 互联 网的多 重 连接 Fort iGate-3 00 安装和配置指南 37 图 8: 到 互联 网的多 重 连接的配置的例子 配置 Ping 服务 器 按 .
38 美国飞塔有限公司 配置 举 例:到 互联 网的多 重 连接 NAT/ 路由 模式安装 使用 CLI 1 将 ping 服务 器添加 到外部接口。 set system interface external config detectserver 1.1.1.1 gwdetect enable 2 将 ping 服务 器添加 到 DMZ/H A 接口。 set system interface dmz/ha config detectserver 2.
NAT/ 路由 模式安装 配置 举 例:到 互联 网的多 重 连接 Fort iGate-3 00 安装和配置指南 39 第一 条 路由将所有的到 100.100.100.0 的 通讯 定 向 到外部接口 上 IP 为 1.1.1.1 的网 关 1 。如果 这 条 路由不 通 ,到 100.
40 美国飞塔有限公司 配置 举 例:到 互联 网的多 重 连接 NAT/ 路由 模式安装 4 单击 新 建 以 添加 到 ISP2 的网络的路由。 · 目的 IP: 0.
NAT/ 路由 模式安装 配置 举 例:到 互联 网的多 重 连接 Fort iGate-3 00 安装和配置指南 41 只 有您 已 经定 义了 类似 于在 前面 章 节 中描 述 的目的路由.
42 美国飞塔有限公司 配置 举 例:到 互联 网的多 重 连接 NAT/ 路由 模式安装 按 以 下步骤添加冗 余 的默认 策略 : 1 进 入 防火墙 > 策略 > 内部 -&.
Forti Gate-30 0 安装和配置指南 2. 50 版 Fort iGate-3 00 安装和配置指南 43 透明模式安装 本 章 说明 了 如何 进 行透明模式的安装。如果 要 在 FortiGate NAT/ 路.
44 美国飞塔有限公司 使用 前面板控制按钮 和 LCD 透明模式安装 切 换到透明模式 当 首 次 连接到 FortiGate 时,它 被预 设在 NAT/ 路由模式 下运 行。 欲 .
透明模式安装 使用命令行接口 Fort iGate-3 00 安装和配置指南 45 5 按回 车 并 设置内部子网 掩 码 。 6 在 输 入 完最后 一 位 子网 掩 码地址后按回 车 。 .
46 美国飞塔有限公司 完成 配置 透明模式安装 完成 配置 根据用本 节 内容 来 完成 FortiGate 的 初 始配置。 设置日 期 和时 间 为了 有 效 的安 排 日程.
透明模式安装 将 Fort iGate 连接到网络中 Fort iGate-3 00 安装和配置指南 47 FortiGa te-300 有 三 个 1 0/100 Ba seTX 接口: · 内部接口,用于 连接到您的内部网络 .
48 美国飞塔有限公司 透明模式配置的例子 透明模式安装 透明模式配置的 例子 运 行于透明模式的 FortiGate 也需 要 一个基本配 置,以 成为 IP 网络中的 .
透明模式安装 透明模式配置的例子 Fort iGate-3 00 安装和配置指南 49 图 10: 到外部网络的默认路由 通 用配置 步骤 1 将 FortiGat e 设置 为 透明模式。 2 配置.
50 美国飞塔有限公司 透明模式配置的例子 透明模式安装 基于 Web 的管理程序配置 步骤 的例子 使用基于 Web 的管理程序配置基本 的透明模式设置和默 .
透明模式安装 透明模式配置的例子 Fort iGate-3 00 安装和配置指南 51 图 11: 到外部 地址 的 静态 路由 通 用配置 步骤 1 将 FortiGat e 设置 为 透明模式。 2 .
52 美国飞塔有限公司 透明模式配置的例子 透明模式安装 2 进 入 系统 > 网络 > 管理 。 ·修改 管理 IP 地址 和网络 掩 码 : IP: 192.
透明模式安装 透明模式配置的例子 Fort iGate-3 00 安装和配置指南 53 图 12: 到内部目的 地址 的 静态 路由 通 用配置 步骤 1 将 FortiGat e 切 换到透明模式。.
54 美国飞塔有限公司 透明模式配置的例子 透明模式安装 基于 Web 的管理程序的配置 步骤举 例 要 使用基于 Web 的管理程序 配置 FortiGat e 基本设置、 静.
Forti Gate-30 0 安装和配置指南 2. 50 版 Fort iGate-3 00 安装和配置指南 55 高可用性 Fortine t 通 过使用 冗余 的 硬 件 设备和 FortiG ate 聚 合协议 ( FGCP ) 实 现.
56 美国飞塔有限公司 主 动 - 主 动 HA 高可用性 主 FortiGat e 设备 通 过 FortiGa te HA 接口 向 附 属 设备发送会 话 信息。在 同 一个 HA 簇 中的所有设备 共 .
高可用性 NAT/ 路由模式 下 的 HA Fort iGate-3 00 安装和配置指南 57 在 失效恢复期间 , HA 组 会 通 知 附 近 的网络 设备,以使得 整 个网 络可以 迅 速地转.
58 美国飞塔有限公司 NAT/ 路由模式 下 的 HA 高可用性 7 单击应 用。 现在您 已 经 完成了对 HA 接口的 配置,可以 进 入 下 一 步 “ 配置 HA 簇 ” 。 配.
高可用性 NAT/ 路由模式 下 的 HA Fort iGate-3 00 安装和配置指南 59 8 在 端 口 监视器 的选项中,选 择要监视 的的 FortiGate 网络接口的 名 称 。 监视 FortiGat .
60 美国飞塔有限公司 NAT/ 路由模式 下 的 HA 高可用性 还 有,您 必 须 将 这 一 HA 簇 中所有的 HA 接 口连接到 同 一 交 换机或 集线 器上 。您 还需 要 .
高可用性 透明模式 下 的 HA Fort iGate-3 00 安装和配置指南 61 启动 HA 簇 将 HA 簇 中的全部 FortiGate 设备 都 配置 为 HA 并 且 将 这 个 簇 连接 起 来 之 后 .
62 美国飞塔有限公司 透明模式 下 的 HA 高可用性 5 根据 需 要修改 IP 地址 和子网 掩 码 。 6 可以选 择 配置其他 接口的管理访问 方 式。 7 单击应 用。.
高可用性 透明模式 下 的 HA Fort iGate-3 00 安装和配置指南 63 8 在 端 口 监视器 的选项中,选 择要监视 的的 FortiGate 网络 端 口。 监视 FortiGat e 接口可以 .
64 美国飞塔有限公司 管理 HA 组 高可用性 还 有,您 必 须 将 这 一 HA 簇 中所有的 HA 接 口连接到 同 一 交 换机或 集线 器上 。 此 外 还 需 要 将一 台 .
高可用性 管理 HA 组 Fort iGate-3 00 安装和配置指南 65 本 节 描 述了 以 下 内容: · 查看 HA 簇成员状态 · 监视簇成员 · 监视簇 会 话 · 查看 和管理 簇 .
66 美国飞塔有限公司 管理 HA 组 高可用性 图 17: 簇 会 话数 和网络 显示 的例子 4 选 择 病毒和入侵。 显示 出 每 个 簇成员 的病毒和入侵 状态 。 主 设.
高可用性 管理 HA 组 Fort iGate-3 00 安装和配置指南 67 2 进 入 日志和报告 > 记 录日 志。 显示主 设备 通讯 日志、 事 件日志、 攻击 日志、病毒防护日.
68 美国飞塔有限公司 管理 HA 组 高可用性 同步簇 配置 当运 行于 簇 模式的时 候 , 为了 达 到 较 好 的 效 果, 必 须确 保 簇 中的全部设备的配置始 .
高可用性 高 级 HA 选项 Fort iGate-3 00 安装和配置指南 69 一 旦 重 新配置或者更换 了 新的 FortiGate 设备, 需 要改 变 它的 HA 配置以 与 原来 失 效 的 Forti.
70 美国飞塔有限公司 高 级 HA 选项 高可用性 这 个命令有以 下 结 果: · 第一个连接由 主 设备处 理 ·下面 的 三 个连接由第一 个 附 属 设备处理 · .
Forti Gate-30 0 安装和配置指南 2. 50 版 Fort iGate-3 00 安装和配置指南 71 系统 状态 您可以连接到基于 Web 的管 理程序 进 入系统 > 状态 以 查看 您的 FortiGa.
72 美国飞塔有限公司 修改 Forti Gate 主 机 名 系统 状态 修改 FortiGate 主 机 名 FortiGa te 设备的 主 机 名显示 在系统 > 状态 页和 Fort iGate CL I 提 示 符 中.
系统 状态 修改 Fort iGate 固 件 Fort iGate-3 00 安装和配置指南 73 2 使用 admin 管理 员帐 号 登 录到基于 Web 的管理程 序。 3 进 入 系统 > 状态 。 4 单击 固.
74 美国飞塔有限公司 修改 Forti Gate 固 件 系统 状态 9 要 确 认病毒防护定 义 和 攻击 定 义是 否 已 经 被 更新 , 输 入以 下 命令 显示 病毒防护 引 擎 .
系统 状态 修改 Fort iGate 固 件 Fort iGate-3 00 安装和配置指南 75 您可以在 进 行 这 一 操作 之 前先进 行: · 使用命令 execute backup config 备 份 FortiGate 设备.
76 美国飞塔有限公司 修改 Forti Gate 固 件 系统 状态 10 使用 第 95 页 “ 手工更新病毒防护定 义 和 攻击 定 义 ” 中描 述 的 步骤 更新病毒防 护 定 义 .
系统 状态 修改 Fort iGate 固 件 Fort iGate-3 00 安装和配置指南 77 6 输 入以 下 命令 重 新启动 FortiGate : execute reboot 在 FortiGat e 设备启动过程中,将 显示 一系列的系统启 动信息。 当下面 信息之一 显示 的时 候 : ·运 行 v2.
78 美国飞塔有限公司 修改 Forti Gate 固 件 系统 状态 11 输 入 固 件文件的 名 称然 后回 车 。 TFPT 服务 器 会 把固 件的 映像 文件 上载 到 FortiGat e 上 , 并 会出现 类似 以 下消 息: ·运 行 v2.
系统 状态 修改 Fort iGate 固 件 Fort iGate-3 00 安装和配置指南 79 4 确 认 FortiGat e 的内部接口和 TFTP 服务 器 连接到内部网络 上 。 确 认您可以从 FortiGate 连.
80 美国飞塔有限公司 修改 Forti Gate 固 件 系统 状态 11 输 入 固 件文件的 名 称然 后回 车 。 输 入 固 件文件的 名 称然 后回 车 。 TFPT 服务 器 会 把固 件的 映像 文件 上载 到 FortiGat e 上 , 并 会出现 类似 以 下消 息: ·运 行 v2.
系统 状态 修改 Fort iGate 固 件 Fort iGate-3 00 安装和配置指南 81 5 输 入以 下 命令 重 新启动 FortiGate : execute reboot 在 FortiGat e 设备启动过程中,将 显示 一系列的系统启 动信息。 当下面 信息之一 显示 的时 候 : Press any key to enter configuration menu.
82 美国飞塔有限公司 修改 Forti Gate 固 件 系统 状态 2 输 入以 下 命令 重 新启动 FortiGate : execute reboot 在 FortiGat e 设备启动过程中,将 显示 一系列的系统启 动信息。 当下面 信息之一 显示 的时 候 : Press any key to enter configuration menu.
系统 状态 手动更新病毒防护定 义库 Fort iGate-3 00 安装和配置指南 83 如果您 成功地 中 断 了 启动 过程,将 显示下面 的 消 息之 一: [G]: Get firmware image from TFTP server. [F]: Format boot device. [B]: Boot with backup firmware and set as default.
84 美国飞塔有限公司 显示 Forti Gate 的序列号 系统 状态 5 单击 确 定 将 攻击 定 义库 文件 上载 到 FortiGate 。 FortiGa te 将更新新的 攻击 定 义库 , 整 个.
系统 状态 将系统设置 恢复 到出厂设置 Fort iGate-3 00 安装和配置指南 85 2 选 择 系统设置 恢复 。 3 输 入系统设置文件 的 名 称 和路 径 ,或者 单击 浏 .
86 美国飞塔有限公司 转 换到 NAT/ 路由模式 系统 状态 转 换到 NAT/ 路由模式 使用如 下操作 可以 将 FortiGa te 设备从透明模式 转 换到 NAT/ 路由模式。 当 .
系统 状态 系统 状态 Fort iGate-3 00 安装和配置指南 87 您可以设置一个自 动更新时 间间隔 每 过 一段时 间 就 更新 当前 的 显示 。 这 个时 间间隔 可以.
88 美国飞塔有限公司 系统 状态 系统 状态 查看 会 话 和网络 状态 使用会 话 和网络 状态显示 可以 跟踪 FortiGate 设备 正 在处理的网络会 话并查看 可.
系统 状态 会 话 列表 Fort iGate-3 00 安装和配置指南 89 2 单击 病毒和入侵。 显示 病毒和入侵 状态 。 显示 的内容包 括 以 条 形 图 方 式 显示 的 每 小 .
90 美国飞塔有限公司 会 话 列表 系统 状态 会 话 列表中的 每 一行 显示了 以 下 信息: 图 4: 会 话 列表 举 例 协议 连接的服务 类 型或者 协议 类 型.
Forti Gate-30 0 安装和配置指南 2. 50 版 Fort iGate-3 00 安装和配置指南 91 病毒和 攻击 定 义升级 及注册 您可以将 FortiGate 设备配置 为 连接到 Fo rti 响应 发布.
92 美国飞塔有限公司 病毒防护定 义 和 攻击 定 义 更新 病毒和 攻击 定 义升级 及注册 本 节 描 述了 以 下 内容: · 连接到 Forti 响应 发布网络 · 配置.
病毒和 攻击 定 义升级 及注册 病毒防护定 义 和 攻击 定 义 更新 Fort iGate-3 00 安装和配置指南 93 配置 周期 性更新 您可以将 FortiGate 设备配置 为 根据.
94 美国飞塔有限公司 病毒防护定 义 和 攻击 定 义 更新 病毒和 攻击 定 义升级 及注册 图 1: 配置病毒防护和 攻击 定 义 自动更新 配置更新日志 使用如.
病毒和 攻击 定 义升级 及注册 病毒防护定 义 和 攻击 定 义 更新 Fort iGate-3 00 安装和配置指南 95 3 单击应 用。 FortiGa te 设备将测 试 到 这 个 后 备服务.
96 美国飞塔有限公司 病毒防护定 义 和 攻击 定 义 更新 病毒和 攻击 定 义升级 及注册 不 建议 将启用 推 送更新 作为 唯 一的获取更新的 方 式。 FortiG.
病毒和 攻击 定 义升级 及注册 病毒防护定 义 和 攻击 定 义 更新 Fort iGate-3 00 安装和配置指南 97 图 2: 网络 拓扑结 构 举 例: 通 过一个 NAT 设备的 推 .
98 美国飞塔有限公司 病毒防护定 义 和 攻击 定 义 更新 病毒和 攻击 定 义升级 及注册 按 照 如 下步骤 配置 FortiGate N AT 设备: 1 进 入 防火墙 > 虚拟.
病毒和 攻击 定 义升级 及注册 病毒防护定 义 和 攻击 定 义 更新 Fort iGate-3 00 安装和配置指南 99 按 照 如 下步骤 配置 FortiGate N AT 设备: 1 添加 一个新.
100 美国飞塔有限公司 注册 Forti Gate 设备 病毒和 攻击 定 义升级 及注册 通 过 代 理服务 器 定 期 更新 如果您的 FortiGate 设备 必 须 通 过一 个 代 理服.
病毒和 攻击 定 义升级 及注册 注册 Fort iGate 设备 Fort iGate-3 00 安装和配置指南 101 很 快 您将可以获得 如 下 服务: · 访问 Fortine t 用户文档 · 访问 Fort.
102 美国飞塔有限公司 注册 Forti Gate 设备 病毒和 攻击 定 义升级 及注册 1 进 入 系统 > 更新 > 支持。 2 在产品注册 单 中 输 入您的 联 系信 息。 图.
病毒和 攻击 定 义升级 及注册 更新注册信息 Fort iGate-3 00 安装和配置指南 103 更新注册信息 您可以在任何时 间 使用您 的 Fortine t 支持用户 名 和 密码 .
104 美国飞塔有限公司 更新注册信息 病毒和 攻击 定 义升级 及注册 图 7: 注册的 FortiG ate 设备列表 举 例 注册一个新的 FortiGate 设备 1 进 入 系统 > 更.
病毒和 攻击 定 义升级 及注册 更新注册信息 Fort iGate-3 00 安装和配置指南 105 修改 您的 Fortinet 支持 密码 1 进 入 系统 > 更新 > 支持 并单击 支持 登.
106 美国飞塔有限公司 RMA 之 后 注册 Fo rtiGate 设备 病毒和 攻击 定 义升级 及注册 图 8: 下载 病毒和 攻击 定 义 更新 关于如何安装 下载 的文件的 详 细 .
Forti Gate-30 0 安装和配置指南 2. 50 版 Fort iGate-3 00 安装和配置指南 107 网络配置 进 入 系统 > 网络 可以 对 FortiG ate 网络设置 做 以 下修改 : · 配置网.
108 美国飞塔有限公司 配置网络接口 网络配置 查看 接口列表 按 照 如 下步骤查看 接口列 表。 1 进 入 系统 > 接口。 将 显示 接口列表。 接口列表 .
网络配置 配置网络接口 Fort iGate-3 00 安装和配置指南 109 为 接口 添加 ping 服务 器 如果您 希望 FortiGate 设备 确 认连接到一个网络接口的 网络中的 下 一.
110 美国飞塔有限公司 配置网络接口 网络配置 图 1: 配置内部接口 使用 静态 IP 地址 配置外部网络接口 1 进 入 系统 > 网络 > 接口 。 2 选 择对应 的.
网络配置 配置网络接口 Fort iGate-3 00 安装和配置指南 111 为 以 太 网点 对 点传 输协议 ( PPPoE )配置外部网络接口 以 下步骤 可以将外 部网络接口配置.
112 美国飞塔有限公司 配置网络接口 网络配置 将 DMZ/HA 接口配置 为 DMZ 模式 按 照 如 下步骤 可以将 DMZ/HA 接口配置 为 连接 到 DMZ 网络。 当 您将 DMZ/H A .
网络配置 添加 DNS 服务 器 IP 地址 Fort iGate-3 00 安装和配置指南 113 5 单击 应 用 以保 存 您所 做 的 修改 。 图 2: 配置管理接口 添加 DNS 服务 器 IP 地址 .
114 美国飞塔有限公司 配置路由 网络配置 1 进 入 系统 > 网络 > 路由 表 。 2 单击 新 建 。 3 将 源 IP 地址 和 子网 掩 码 设置 为 0.
网络配置 配置路由 Fort iGate-3 00 安装和配置指南 115 添加 路由 (透明模式) 以 下操作 用于 FortiGate 在透明模式 运 行时 添加 路由: 1 进 入 系统 > .
116 美国飞塔有限公司 在您的内部网络中提 供 DHCP 服务 网络配置 您可以使用 策略 路由 创建 一个路 由 策略数 据 库 (RPDB) ,从一 组 路由规 则 中 为通.
网络配置 在您的内部网络中提 供 DHCP 服务 Fort iGate-3 00 安装和配置指南 117 4 单击 应 用 。 5 把 网络 上 的电 脑 的 IP 地址 设置配置 为 通 过 DHCP 自动.
118 美国飞塔有限公司 在您的内部网络中提 供 DHCP 服务 网络配置.
Forti Gate-30 0 安装和配置指南 2. 50 版 Fort iGate-3 00 安装和配置指南 119 RIP 配置 FortiGa te 路由信息 协议 ( RIP ) 实 现支持 RIP 版本 1 ( RFC10 58 所定 义 ).
120 美国飞塔有限公司 RIP 设置 RIP 配置 RIP 设置 配置 RIP 设置以启用基本的 RI P 功 能和 度 量 ,以及配置 RIP 计 时 器 。 1 进 入 系统 >RIP> 设置。 2 .
RIP 配置 为 FortiG ate 接口配置 RIP Fort iGate-3 00 安装和配置指南 121 图 1: 配置 RIP 设置 为 FortiGate 接口配置 RIP 您可以 为 每 个 FortiGate 接口 创建 一个 单独.
122 美国飞塔有限公司 为 Forti Gate 接口配置 RIP RIP 配置 4 单击 确 定一保 存 选定接口 上 的 RIP 配置。 图 2: 一个内部接口 上 的 RIP 配置的例子 RIP1 发送 .
RIP 配置 添加 RIP 邻居 Fort iGate-3 00 安装和配置指南 123 添加 RIP 邻居 添加 RIP 邻居 可以定 义 用于 交 换路由信息的 邻 近 的路由 器 。将 邻居添加 到非 .
124 美国飞塔有限公司 添加 RIP 过滤 器 RIP 配置 本 节 叙 述了 如 下 内容: · 添加单 一 RIP 过滤 器 · 添加 一个 RIP 过滤列表 · 添加 一个 邻居 过滤 器 .
RIP 配置 添加 RIP 过滤 器 Fort iGate-3 00 安装和配置指南 125 7 单击 确 定以将路由 前 缀 添加 到 这 个过滤 器 。 8 重复步骤 5 到 7 将路由 前 缀 添加 到 这.
126 美国飞塔有限公司 添加 RIP 过滤 器 RIP 配置.
Forti Gate-30 0 安装和配置指南 2. 50 版 Fort iGate-3 00 安装和配置指南 127 系统配置 进 入 系统 > 配置 可以 对 FortiG ate 系统配置 做 以 下改 动: · 设置系.
128 美国飞塔有限公司 更 改 基于基于 Web 的管理程序的选项 系统配置 图 1: 日 期 和时 间 设置的例子 更 改 基于基于 Web 的管理程序的选 项 在 系统 >.
系统配置 添加 和 编辑 管理 员帐 号 Fort iGate-3 00 安装和配置指南 129 选 择 基于 Web 的管理程序所用的 语 言 1 在 语 言 列表中选 择 基于 Web 的管理程序.
130 美国飞塔有限公司 添加 和 编辑 管理 员帐 号 系统配置 2 单击 新 建 以 添加 新的管理 员帐 号。 3 输 入管理 员帐 号 登 录时所 用的 用户 名 。 用.
系统配置 配置 SNMP Fort iGate-3 00 安装和配置指南 131 10 如果 要删除 某 个管理 员帐 号,选中 要删除 的 帐 号 然 后单击 删除 。 配置 SNMP 为 FortiGat e 配.
132 美国飞塔有限公司 配置 SNMP 系统配置 4 单击应 用。 图 2: SNMP 配置的例子 FortiGate 管理信息 库 ( MIB ) FortiGa te SNMP 代 理支 持 Fort iGate 私 有 M IB 也 .
系统配置 定 制替 换信息 Fort iGate-3 00 安装和配置指南 133 FortiGate 陷阱 FortiGa te SNMP 代 理 最 多可以 向 三 个 SNMP 陷阱 接 收 器 发送 陷阱消 息。 这些 .
134 美国飞塔有限公司 定 制替 换信息 系统配置 本 节 描 述了 以 下 内容: · 定 制替 换信息 · 定 制 报 警 邮件 图 3: 替 换信息的例子 定 制替 换信息.
系统配置 定 制替 换信息 Fort iGate-3 00 安装和配置指南 135 定 制 报 警 邮件 定 制 报 警 邮件可以 控制 发送 给 系统管理 员 的报 警 邮件的内容 。 1 进 .
136 美国飞塔有限公司 定 制替 换信息 系统配置 阻塞 事 件 用于文件 阻塞 报 警 邮件 消 息 片 段开始 <**BLOCK_ALERT**> 允 许的标 签 %%FILE %% %%PROTOCOL% %.
Forti Gate-30 0 安装和配置指南 2. 50 版 Fort iGate-3 00 安装和配置指南 137 防火墙配置 防火墙 策略控制 着 所有 通 过 FortiGate 设备的 通讯 。防火墙 策略是 Fo.
138 美国飞塔有限公司 默认防火墙配置 防火墙配置 默认防火墙配置 防火墙 策略控制 接口之 间 的连接。默认 情况 下 ,您内 部网络中的用户可以 通 .
防火墙配置 添加 防火墙 策略 Fort iGate-3 00 安装和配置指南 139 内容配置文件 内容配置文件可以 添加 到 策略 中以 应 用 对 网页、文件传 输 和电子邮 .
140 美国飞塔有限公司 添加 防火墙 策略 防火墙配置 图 5: 添加 NAT/ 路由 策略 防火墙 策略 选项 本 节 叙 述了 您可以在防火 墙 策略 中设置的选项 。 .
防火墙配置 添加 防火墙 策略 Fort iGate-3 00 安装和配置指南 141 任务 计 划 选 择 任务 计 划可以 控制策略 生 效 和用于 匹 配连 接的时 间 , 见 第 1 52 .
142 美国飞塔有限公司 添加 防火墙 策略 防火墙配置 流量控制 流量控制功 能 控制 可以使用的 带宽 并 设置 被策略 处理的 数 据 流 的 优 先 权。在 大.
防火墙配置 配置 策略 列表 Fort iGate-3 00 安装和配置指南 143 图 6: 添加 透明模式 策略 记 录 流通 日志 选 择记 录 流通 日志可以在 策略 处 理一个连接.
144 美国飞塔有限公司 配置 策略 列表 防火墙配置 本 节 讨 论 了 以 下 内容: · 策略匹 配的 细节 · 更 改策略 列表中 策略 的 顺 序 · 启用和 禁 用 .
防火墙配置 地址 Fort iGate-3 00 安装和配置指南 145 启用一个 策略 启用一个 被禁 用 了 的 策略 可以使防火墙 继续 用 这 个 策略匹 配连接: 1 进 入 防.
146 美国飞塔有限公司 地址 防火墙配置 5 输 入 这 个 IP 地址 。 这 个 IP 地址 可以 是 : ·单 个电 脑 的 IP 地址 (例如, 192.45. 46.45 ) 。 · 一个子网的 地址 (例如 ,一个 C 类 子网 192.168 .
防火墙配置 地址 Fort iGate-3 00 安装和配置指南 147 删除地址 删除 一个 地址 可以 把 此 地址 移 出 地址 列表。一 旦 地址被删除了 , 这 个 地址 就 不.
148 美国飞塔有限公司 服务 防火墙配置 图 8: 添加 一个内部 地址组 。 服务 使用服务可以 控制 防火墙接 受 或者 拒绝 的 流通 类 型。 可以 为 一个 策.
防火墙配置 服务 Fort iGate-3 00 安装和配置指南 149 ESP 封 装安全有 效载 荷 。 这 个服务用于自动 密钥交 换的 VPN 通道 和手工 密钥 VPN 通道 ,以传 输加 .
150 美国飞塔有限公司 服务 防火墙配置 访问定 制 服务 如果 需 要创建 一个含有不 包 括 在 预 定 义 服务列表中的服务的 策略 ,可以 添加 一个 定 制.
防火墙配置 服务 Fort iGate-3 00 安装和配置指南 151 5 通 过 输 入 最 高 端 口号 和 最低端 口号 , 为 这 个 协议 指定一个 源端 口和一个目的 端 口 号的.
152 美国飞塔有限公司 任务 计 划 防火墙配置 任务 计 划 任务 计 划用 来 控制策略 生 效 和 无 效 的时 间 。可以 创建 一 次 性 的任务 计 划和 周期 .
防火墙配置 任务 计 划 Fort iGate-3 00 安装和配置指南 153 图 10: 添加 一 次 性任务 计 划任务 计 划 创建周期 性任务 计 划 可以 创建 一个 周期 性的任务 .
154 美国飞塔有限公司 任务 计 划 防火墙配置 图 11: 添加周期 性任务 计 划 在 策略 中 添加 一个任务 计 划 在 创建 一个任务 计 划之 后 ,您可 以 把 .
防火墙配置 虚拟 IP Fort iGate-3 00 安装和配置指南 155 虚拟 IP NAT 模式的安全 策略 可以 对 较 不 安全的网络 隐藏较 安全的网络中的 地址 。 要 允 许从 .
156 美国飞塔有限公司 虚拟 IP 防火墙配置 8 单击 确 定 以保 存 虚拟 IP 地址 。 您现在可以 把 这 个虚拟 IP 地址添加 到防火墙的 策略 中 了 。 图 12: 添.
防火墙配置 虚拟 IP Fort iGate-3 00 安装和配置指南 157 7 输 入 为端 口 转 发配置的 外部的服务 端 口号 。 外部设备 端 口号 必 须 与数 据包 要转 发到的.
158 美国飞塔有限公司 IP 池 防火墙配置 2 选 择要添加 的 策略 的 类 型 : ·源 接口 必 须 匹 配于外部 接口列表中选中的接 口。 · 目的 区 域必 须 匹 .
防火墙配置 IP 池 Fort iGate-3 00 安装和配置指南 159 2 选 择要添加 IP 池的 网络接口 。 3 单击 新 建 以将新的 IP 池 添加 到选中的网络接口 。 4 输 入 这 .
160 美国飞塔有限公司 IP/M AC 绑 定 防火墙配置 IP/MAC 绑 定 IP/MAC 绑 定可以保护 FortiGate 和您的网络不 受 IP 欺骗 的 攻击 。 IP 欺骗 攻击是 一 台 主 机 企.
防火墙配置 IP/M AC 绑 定 Fort iGate-3 00 安装和配置指南 161 例如,如果 IP 地址为 1.1.1 .1 和 MAC 地址为 12:34:56 :78:90:a b:cd 的 IP/MA C 地 址对 已 经 添加 到 IP/MAC 地址绑 定列表 了 : · 一个 IP 地址为 1.
162 美国飞塔有限公司 IP/M AC 绑 定 防火墙配置 4 为 新的 IP/MAC 地址 绑 定 对输 入一个 名 字。 这 个 名 字可以包含 数 字( 0-9 ), 大 写 或者 小 写 字.
防火墙配置 内容配置文件 Fort iGate-3 00 安装和配置指南 163 内容配置文件 使用内容配置文件 可以 对 防火墙 策略控制 的内 容 通讯应 用不 同 的保 护设.
164 美国飞塔有限公司 内容配置文件 防火墙配置 5 启用网页过滤选项 。 6 启用电子邮件过滤 保护选项。 7 启用邮件 片 段和 超大 型文件 / 邮件选项。 8.
防火墙配置 内容配置文件 Fort iGate-3 00 安装和配置指南 165 图 16: 内容配置文件 举 例 将内容配置文件 添加 到 策略 您可以将内容配置 文件 添加 到一个.
166 美国飞塔有限公司 内容配置文件 防火墙配置.
Forti Gate-30 0 安装和配置指南 2. 50 版 Fort iGate-3 00 安装和配置指南 167 用户 与 认证 FortiGa te 支持使用 FortiGate 用户 数 据 库 、 RADIUS 服务 器 和 LDAP 服务 .
168 美国飞塔有限公司 设置认证 超 时 用户 与 认证 设置认证 超 时 按 以 下步骤 设置认证 超 时: 1 进 入 系统 > 配置 > 选项 。 2 设置 认证 超 时 .
用户 与 认证 配置 RADI US 支持 Fort iGate-3 00 安装和配置指南 169 图 17: 添加 用户 名 从内部 数 据 库 中 删除 用户 名 您不能 删除 已 经 添加 到用户 组 .
170 美国飞塔有限公司 配置 LDAP 支持 用户 与 认证 3 输 入 RADIUS 服务 器 的 名 称 。 您可以 输 入任何 名 称 。 此 用户 名 可以包 括数 字( 0-9 ) , 大.
用户 与 认证 配置 LDAP 支持 Fort iGate-3 00 安装和配置指南 171 添加 LDAP 服务 器 按 以 下步骤 配置 Forti Gate 设备的 LDAP 认证: 1 进 入 用户 > LDAP 。 2 单.
172 美国飞塔有限公司 配置用户 组 用户 与 认证 3 单击 确 定 。 配置用户 组 要 启用认证,您 必 须 在一 个或多个用户 组 中 添加 用户 名 和 / 或 RADIU.
用户 与 认证 配置用户 组 Fort iGate-3 00 安装和配置指南 173 图 20: 添加 用户 组 3 输 入一个用于 识别 此 用户 组 的 组名 。 这 个 组名 可以 是数 字( 0-.
174 美国飞塔有限公司 配置用户 组 用户 与 认证.
Forti Gate-30 0 安装和配置指南 2. 50 版 Fort iGate-3 00 安装和配置指南 175 IPSec VPN 虚拟专用网络 ( VPN ) 是 一个 拓 展 的 私 有网络,它由 穿 过 共享 或公 .
176 美国飞塔有限公司 手工 密钥 IPSec VPN IPSe c VPN IPSec 提 供了 两种 控制密钥交 换 和管理的 方 法 :手工 密钥 和 IKE 自动 密钥 管理。 · “ 手工 密钥 .
IPSe c VPN 手工 密钥 IPSe c VPN Fort iGate-3 00 安装和配置指南 177 本 地 和 远端 的 加密 和认证 密钥 必 须 匹 配 ; 并 且 彼 此 的 SPI 值 也 必 须 互为 镜 像 .
178 美国飞塔有限公司 自动 IK E IPSec V PN IPSec VPN 9 从列表中选 择 一个认证 算法 。 在 通道 的 两 端 需 要 使用 相 同 的认证 算法 。 10 输 入认证 密钥 .
IPSe c VPN 自动 IKE IP Sec VPN Fort iGate-3 00 安装和配置指南 179 为 自动 IKE VPN 添加 第一 阶 段配置 当 您 添加 第一 阶 段配置的时 候 ,您 需 要 定 义 Forti Gat.
180 美国飞塔有限公司 自动 IK E IPSec V PN IPSec VPN 8 输 入 密钥 寿 命。 指定在第一 阶 段 密钥 的有 效期 。 密钥 有 效期是 在第一 阶 段 加密密钥 过 期 .
IPSe c VPN 自动 IKE IP Sec VPN Fort iGate-3 00 安装和配置指南 181 4 (可选的) NAT 跨越 。 5 (可选的)配置 端 点 失效 检测。 使用 这些 设置可以 监视 VPN 双 .
182 美国飞塔有限公司 自动 IK E IPSec V PN IPSec VPN 图 21: 添加 第一 阶 段配置 为 自动 IKE VPN 添加 第 二阶 段配置 添加 第 二阶 段配置以指定 在本 地 VPN 端.
IPSe c VPN 自动 IKE IP Sec VPN Fort iGate-3 00 安装和配置指南 183 5 配置 P2 提 议 。 可以 为 第 二阶 段的提 议最 多选 择 三 个 加密 和认证 算法 组合 。 VPN 通.
184 美国飞塔有限公司 管理 数 字证 书 IPSe c VPN 图 22: 添加 第 二阶 段配置 管理 数 字证 书 在一个 IPSec 通讯 会 话 的参 与 双 方建立 一个 加密 的 VPN .
IPSe c VPN 管理 数 字证 书 Fort iGate-3 00 安装和配置指南 185 2 单击 生 成 。 3 输 入一个证 书名 称 。 输 入的 名 称 。 这 个 名 称 可以含有 数 字( 0-9 ).
186 美国飞塔有限公司 管理 数 字证 书 IPSe c VPN 图 23: 添加 本 地 证 书 下载 证 书 请 求 您可以使用如 下操 作 将证 书 请 求 从 FortiGate 设备 下载 到管.
IPSe c VPN 管理 数 字证 书 Fort iGate-3 00 安装和配置指南 187 4 申 请一个 签名了 的本 地 证 书 。 按 照 CA 网页服务 器 的指 令 进 行如 下操作 : · 将一个.
188 美国飞塔有限公司 配置 加密策略 IPSe c VPN 4 单击 确 定。 在本 地 证 书 列表中将 显示签名 的本 地 证 书 ,其 状态为 OK 。 获得一个 CA 证 书 VPN 双 .
IPSe c VPN 配置 加密策略 Fort iGate-3 00 安装和配置指南 189 尽 管 加密策略同 时 控制进 入和发出的连 接,它 必 须 被 配置 成为 一个 向 外的 策略 。一 .
190 美国飞塔有限公司 配置 加密策略 IPSe c VPN 4 输 入 互联 网 上 的一个 VPN 客户 端 或 是远 程 VPN 网关 后 边 的一个网络的 地址名 , IP 地址 和网络 掩.
IPSe c VPN IPSe c VPN 集 中 器 Fort iGate-3 00 安装和配置指南 191 图 25: 添加 一个 加密策略 IPSec VPN 集 中 器 在一个 星 型配置的 网络中,所有的 VP N 通道 都终.
192 美国飞塔有限公司 IPSe c VPN 集 中 器 IP Sec VPN 如果 VPN 端 点 是 一个 辐条 ,它 需 要 一个 通道 以将它连接到 集线器 ( 但 是 不连接到 其他 辐条 ).
IPSe c VPN IPSe c VPN 集 中 器 Fort iGate-3 00 安装和配置指南 193 请 见 第 190 页 “ 添加 一个 加密策略 ” 。 5 按 以 下顺 序 排 列 策略 : ·加密策略 · 默认.
194 美国飞塔有限公司 IPSe c VPN 集 中 器 IP Sec VPN VPN 辐条 一 般 配置 步骤 一个 实 现 辐条功 能的 远 程 VPN 端 点 需 要 以 下 配置: · 一个到 集线 器 .
IPSe c VPN 冗余 IPSe c VPN Fort iGate-3 00 安装和配置指南 195 请 见 第 190 页 “ 添加 一个 加密策略 ” 。 6 按 照 如 下顺 序 排 列 策略 : ·向 外 加密策略 ·.
196 美国飞塔有限公司 VPN 监视 和问 题解答 IP Sec VPN 按 如 下步骤 配置 IPSec 冗余 : 1 最 多可以 为 三 个 VPN 连接 添加 第一 阶 段参 数 。 除了 网关 名 .
IPSe c VPN VPN 监视 和问 题解答 Fort iGate-3 00 安装和配置指南 197 图 27: 自动 IKE 密钥通道状态 查看拨 号 VPN 连接的 状态 您可以使用 拨 号 监 视器查看拨 .
198 美国飞塔有限公司 VPN 监视 和问 题解答 IP Sec VPN.
Forti Gate-30 0 安装和配置指南 2. 50 版 Fort iGate-3 00 安装和配置指南 199 PPTP 和 L2TP VPN 您可以使用点 对 点 隧 道协 议 ( PPTP )和第 二层 隧 道协议 ( L2TP .
200 美国飞塔有限公司 配置 PPTP PPTP 和 L2TP VPN 图 29: Windo ws 客户和 FortiGate 之 间 的 PP TP VPN 把 FortiGate 配置 为 PPTP 网关 按 照 以 下步骤 将 FortiGate 设备配.
PPTP 和 L2TP VPN 配置 PPTP Fort iGate-3 00 安装和配置指南 201 图 30: PPTP 地址 范 围 配置的例子 添加 一个 源地址 对 PPTP 地址 范 围 中的 每 个 地址添加 一个 .
202 美国飞塔有限公司 配置 PPTP PPTP 和 L2TP VPN 添加 一个目的 地址 添加 一个 PPTP 用户可以连接到的 地址 。 1 进 入 防火墙 > 地址 。 2 选 择 一个内部.
PPTP 和 L2TP VPN 配置 PPTP Fort iGate-3 00 安装和配置指南 203 配置 PPTP 拨 号连接 1 进 入 我 的电 脑 > 拨 号 网络 > 配置 。 2 双 击 新 建拨 号连接 。 3 为 .
204 美国飞塔有限公司 配置 PPTP PPTP 和 L2TP VPN 2 输 入您的 PPTP VPN 用户 名 和 密码 。 3 单击 连接 。 4 在连接 窗 口, 输 入您用 来 连接到您的 拨 号网络.
PPTP 和 L2TP VPN L2TP VPN 配置 Fort iGate-3 00 安装和配置指南 205 12 单击 确 定 。 连接到 PPTP VPN 1 连接到您的 ISP 。 2 启动您在 上面步骤 中 刚刚 配置的 VPN 连.
206 美国飞塔有限公司 L2TP VPN 配置 PP TP 和 L2TP VP N 把 FortiGate 配置 为 L2TP 网关 按 以 下步骤 将 Fort iGate 设备配置 为 L2TP 网关: 添加 用户和用户 组 为 .
PPTP 和 L2TP VPN L2TP VPN 配置 Fort iGate-3 00 安装和配置指南 207 添加源地址 对 L2TP 地址 范 围 中的 每 个 地址添加 一个 源地址 。 1 进 入 防火墙 > 地址 。.
208 美国飞塔有限公司 L2TP VPN 配置 PP TP 和 L2TP VP N 3 单击 新 建 以 添加 新的 策略 。 4 将 源地址 设置 为与 L2TP 地址 范 围 匹 配的 组 。 5 将目的 地址 .
PPTP 和 L2TP VPN L2TP VPN 配置 Fort iGate-3 00 安装和配置指南 209 7 使用注册表 编辑器 (regedit ) 在注册表中定 位 以 下主 键 : HKEY_LOCAL_MACHINESystemCurrentControlSetSe.
210 美国飞塔有限公司 L2TP VPN 配置 PP TP 和 L2TP VP N 3 选 择 常 规 以 进 行 常 规设置。 4 选 择 需 要数 据 加密 。 5 单击 高 级 以配置高 级 设置 。 6 选 .
PPTP 和 L2TP VPN L2TP VPN 配置 Fort iGate-3 00 安装和配置指南 211 连接到 L2TP VPN 1 连接到您的 ISP 。 2 启动您在 前面步骤 中 创建 的 拨 号连接。 3 输 入您的 L2T.
212 美国飞塔有限公司 L2TP VPN 配置 PP TP 和 L2TP VP N.
Forti Gate-30 0 安装和配置指南 2. 50 版 Fort iGate-3 00 安装和配置指南 213 网络入侵检测系统 (NIDS) FortiGa te NIDS 是 一个 实 时的网络入侵 探 测 器 ,它 使用 .
214 美国飞塔有限公司 检测 攻击 网络入侵检测系统 (NI DS) 3 单击 应 用 以保 存 您所 做 的 修改 。.
网络入侵检测系统 (NI DS) 检测 攻击 Fort iGate-3 00 安装和配置指南 215 验 证 校验 和的配置 校验 和 验 证测 试通 过 FortiGa te 的文件, 确 保他 们在传送过.
216 美国飞塔有限公司 检测 攻击 网络入侵检测系统 (NI DS) 3 打 开网页 浏 览 器并输 入以 下 URL : http://www.fortinet.com/ids/ID< 攻击 ID> 记 住 要 包 括 .
网络入侵检测系统 (NI DS) NIDS 攻击预 防 Fort iGate-3 00 安装和配置指南 217 添加 用户定 义 的特 征 您可以在一个文本 文件中 创建 用户定 义 特 征 列表 然.
218 美国飞塔有限公司 NIDS 攻击预 防 网络入侵检测系统 (NIDS) · 启用 NIDS 攻击预 防 · 启用 NIDS 攻击预 防特 征 · 设置特 征临界值 · 配置 握 手 溢 出特 .
网络入侵检测系统 (NI DS) NIDS 攻击预 防 Fort iGate-3 00 安装和配置指南 219 设置特 征临界值 您可以 表 6 中列出的 NIDS 攻击预 防特 征 的默认的 临界值 。 .
220 美国飞塔有限公司 记 录 NIDS 攻击 日志 网络入侵检测系统 ( NIDS) 配置 握 手 溢 出特 征值 您可以设置 对握 手 溢 出特 征进 行检测的 临界值 、 队 .
网络入侵检测系统 (NI DS) 记 录 NIDS 攻击 日志 Fort iGate-3 00 安装和配置指南 221 减少 NIDS 攻击 日志 消 息和报 警 邮件的 数量 入侵 企 图可能产 生 大量 .
222 美国飞塔有限公司 记 录 NIDS 攻击 日志 网络入侵检测系统 ( NIDS).
Forti Gate-30 0 安装和配置指南 2. 50 版 Fort iGate-3 00 安装和配置指南 223 防病毒保护 在防火墙 策略 中启用 了 防病毒保 护 功 能。 当 您启用一个防火墙 策.
224 美国飞塔有限公司 防病毒扫描 防病毒保护 6 配置 FortiGat e 设备在 阻塞 或 删除 被感染 的文件时发送 的报 警 邮件,请 见 日志和 消 息 参 考 指南 .
防病毒保护 文件 阻塞 Fort iGate-3 00 安装和配置指南 225 图 37: 病毒扫描的内容配置文件的例子 文件 阻塞 启用文件 阻塞删除 所有的文件以 阻 止 潜 在的.
226 美国飞塔有限公司 隔离 防病毒保护 默认 情况 下 , 当阻塞功 能启用时, FortiGate 按 照 以 下 文件 名样板阻塞 文件: · 可 执 行文件 (*.bat, * .com, 和 *.e xe) · 压缩 或 存 档文件 (*.gz, *.ra r, *.
防病毒保护 隔离 Fort iGate-3 00 安装和配置指南 227 在 FortiGat e 设备中, 被隔离 的文 件的文件 名显示 在 隔离 列表 里 。列 表 显示 每 个 被 隔离 的文.
228 美国飞塔有限公司 隔离 防病毒保护 隔离 列表 排 序 您可以根据 状态 ( 感染 或 阻塞 ) 、服务 (IMAP, POP3 , SMTP, FTP, 或 HT TP), 文件 名 的字 母 顺 序.
防病毒保护 阻塞 过 大 的文件和电子邮件 Fort iGate-3 00 安装和配置指南 229 2 单击下载 以 原 始 格 式 下载被隔离 的文件 。 配置 隔离 选项 您可以指定 .
230 美国飞塔有限公司 查看 病毒列表 防病毒保护 按 以 下方 法 将 Fort iGate 设备配置 为 传 递 邮件 片 段: 1 在内容配置文件中 启用邮件 片 段传 递 。.
Forti Gate-30 0 安装和配置指南 2. 50 版 Fort iGate-3 00 安装和配置指南 231 网页内容过滤 在防火墙 策略 中可以启用网页内 容过滤 功 能。您在一 个防火墙 策.
232 美国飞塔有限公司 内容 阻塞 网页内容过滤 4 配置 当 FortiGa te 设备 阻塞 不 受欢迎 的内容或不 受欢迎 的 URL 的时 候 用户 收 到的信息。 请 见 第 13.
网页内容过滤 阻塞对 URL 的访问 Fort iGate-3 00 安装和配置指南 233 图 38: 禁忌词汇 列表 举 例 阻塞对 URL 的访 问 您可以使用 FortiGate 网页过滤 功 能或 Cerb.
234 美国飞塔有限公司 阻塞对 URL 的访问 网页内容过滤 3 输 入 要阻塞 的 U RL 。 输 入一个 顶 级 URL 或者 IP 地址 可以 阻塞对 一个 站 点 上 所有 网页的访问。例如, www.badsite.com 或者 122.133.144.
网页内容过滤 阻塞对 URL 的访问 Fort iGate-3 00 安装和配置指南 235 下载 URL 阻塞 列表 您可以将 URL 阻塞 列表备 份 , 方 法 是 将它 下载 到管理 员 电 脑.
236 美国飞塔有限公司 阻塞对 URL 的访问 网页内容过滤 如果您 为 您的 FortiGate 设备 购买 了 Cerberi an 网页过滤 功 能, 按 照 以 下步骤为 FortiGa te 设备.
网页内容过滤 阻塞对 URL 的访问 Fort iGate-3 00 安装和配置指南 237 配置 Cerberian 网页过滤 您在 FortiGat e 设备中 添加了 Cerberian 网页过滤用户之 后 ,可 以.
238 美国飞塔有限公司 脚 本过滤 网页内容过滤 脚 本过滤 使用以 下方 法 可以 将 FortiGa te 配置 为 从网页中 删除脚 本。您 可以将 FortiG ate 配 置 为阻.
网页内容过滤 URL 排除 列表 Fort iGate-3 00 安装和配置指南 239 URL 排除 列表 在 URL 排除 列表中 添加 的 URL 是为了避免 正常 的 数 据 流被 内容过滤或 URL .
240 美国飞塔有限公司 URL 排除 列表 网页内容过滤.
Forti Gate-30 0 安装和配置指南 2. 50 版 Fort iGate-3 00 安装和配置指南 241 电子邮件过滤 防火墙 策略 中可以 使用电子邮件过滤。 当 您在一个防火墙 策略 中.
242 美国飞塔有限公司 电子邮件 阻塞 列表 电子邮件过滤 您可以用 西 方 字 符 集 、简 体 中文 、 繁 体 中文、日文、或 韩 文字 符 集 使用多 种 语 言.
电子邮件过滤 邮件 排除 列表 Fort iGate-3 00 安装和配置指南 243 3 输 入一个 阻塞 模 板 。 ·要 标 记 来 自一个特定 地址 的所有邮件 , 只需 输 入 这 个邮件的 地址 。例如, sender@abccompany.com 。 ·要 标 记 从特定 域 来 的邮件, 输 入 域 名 。例如, abccompany.
244 美国飞塔有限公司 添加 一个 主题 标 签 电子邮件过滤 添加 一个 主题 标 签 当 FortiGat e 设备从一个不 受欢迎 的 地址 收 到电子邮件 、或 收 到含.
Forti Gate-30 0 安装和配置指南 2. 50 版 Fort iGate-3 00 安装和配置指南 245 日志和报告 您可以将 FortiGate 设备配置 为记 录网络的各 种活 动,从 常 规配置的 .
246 美国飞塔有限公司 记 录日志 日志和报告 在 远 程电 脑上记 录日志 以 下操作 用于将 FortiGat e 配置 为 将日志 消 息 记 录到一 台 远 程电 脑上 。 .
日志和报告 记 录日志 Fort iGate-3 00 安装和配置指南 247 以 下操作 设置日志 的 记 录 方 式 为记 录到 硬盘 : 1 进 入 日志 与 报告 > 日志设置 。 2 选 .
248 美国飞塔有限公司 过滤日志 消 息 日志和报告 过滤日志 消 息 您可以选 择记 录 哪 种 日志和在 每种 日志中 记 录 哪 类 消 息。 1 进 入 日志和报.
日志和报告 配置 通讯 日志 Fort iGate-3 00 安装和配置指南 249 图 43: 日志过滤配置的例子 配置 通讯 日志 您可以将 FortiGate 设备配置 为记 录以 下 连接的 .
250 美国飞塔有限公司 配置 通讯 日志 日志和报告 启用 通讯 日志 您可以 对 任何接口 和任何防火墙 策略 启 用日志 记 录。 在网络接口 上 启用 通讯 .
日志和报告 配置 通讯 日志 Fort iGate-3 00 安装和配置指南 251 图 44: 通讯 过滤列表的例子 添加通讯 过滤的 条 目 在 通讯 过滤列表中 添加条 目可以过滤 .
252 美国飞塔有限公司 查看记 录到内 存 的日志 日志和报告 图 45: 新 通讯地址条 目的例子 查看记 录到 内 存 的日志 如果 FortiGat e 被 配置 为 在内 存 .
日志和报告 查看 和管理保 存 在 硬盘上 的日志 Fort iGate-3 00 安装和配置指南 253 5 选 择 或 可以 搜索与 某 个或 多个 给 定 条 件 匹 配的 消 息。 6 选 .
254 美国飞塔有限公司 查看 和管理保 存 在 硬盘上 的日志 日志和报告 2 选 择 事 件日志、 攻击 日 志、防病毒日志、 网页过滤日志或电子 邮件过滤日.
日志和报告 配置报 警 邮件 Fort iGate-3 00 安装和配置指南 255 删除 一个保 存了 的日志文件 按 照 如 下步骤操作 可以 删除 一个保 存了 的日志文件: 1 .
256 美国飞塔有限公司 配置报 警 邮件 日志和报告 6 在 邮件发送到 一 栏 最 多可以 输 入 三 个目的 地址 。 这 个 地址是 FortiG ate 将报 警 邮件 实 际 .
Fort iGate-3 00 安装和配置指南 257 FortiGa te-300 安装和配置指南 2.50 版 术语表 连接: 两台 电 脑 之 间 、 应 用程序之 间 、 进 程之 间 或者其 他 诸 如 此.
258 美国飞塔有限公司 术 语 表 MTU , 最大 传 输单 元 : 一 个网络可以传 输 的 数 据包的 最 大 物理 尺寸 ,以字 节为单 位 。任何 大 于 MTU 的 数 据.
Fort iGate-3 00 安装和配置指南 259 FortiGa te-300 安装和配置指南 2.50 版 索引 A ActiveX 238 从网页中 删除 238 admin 级 别 访问 管理 员帐 号 129 安装 向 导 31, 43 .
260 美国飞塔有限公司 索引 策略 列表 配置 143 从内容和 URL 阻塞 中 排除 URL 239 cookies 阻塞 238 测 试 报 警 邮件 256 超 时 防火墙认证 128 IPSec V PN 196, 197 .
索引 Fort iGate-3 00 安装和配置指南 261 Forti 响应 发布网络 FDN 92 服务 组 添加 151 服务 148 策略 选项 141 定 制 150 服务 名 称 148 预 定 义 148 用户定 义 150 .
262 美国飞塔有限公司 索引 IKE 257 IMAP 149, 257 IP 配置 验 证 校验 和 215 IP/MAC 绑 定 160 动 态 IP/MAC 列表 16 0 启用 162 添加 161 允 许 流通 161 阻塞流通 161 静.
索引 Fort iGate-3 00 安装和配置指南 263 L L2TP 172, 257 配置 205 配置网关 206 配置 Windows XP 客户 端 209 起 点 IP 206 启用 206 网络配置 205 终 点 IP 地址 206 L2TP 网.
264 美国飞塔有限公司 索引 P PAT 156 排除 范 围 DHCP 116 PING 管理访问 109, 11 2 POP3 149, 258 匹 配 策略 144 PPPoE 外部接口 111 PPTP 172, 258 配置网关 200 配置 Window s.
索引 Fort iGate-3 00 安装和配置指南 265 时 间 日志 搜索 253, 25 4 设置 127 事 件日志 查看 252 扫描 防病毒 224 SMTP 150 定 义 258 配置报 警 邮件 255 SNMP 定 义 258.
266 美国飞塔有限公司 索引 WebTren ds 在 NetIQ W ebTrend s 服务 器上记 录日志 246 维 护 日志 253 Windows 2000 L2TP 配置 208 连接到 L2TP VP N 20 9 连接到 PPTP VP N 20 3 .
索引 Fort iGate-3 00 安装和配置指南 267 与 NTP 服务 器同步 127 硬盘 记 录日志 246 状态 84 硬盘 满 报 警 邮件 256 域 DHCP 116 运 行 环境 17 允 许 流通 IP/MAC 绑 .
268 美国飞塔有限公司 索引.
デバイスFortinet 300の購入後に(又は購入する前であっても)重要なポイントは、説明書をよく読むことです。その単純な理由はいくつかあります:
Fortinet 300をまだ購入していないなら、この製品の基本情報を理解する良い機会です。まずは上にある説明書の最初のページをご覧ください。そこにはFortinet 300の技術情報の概要が記載されているはずです。デバイスがあなたのニーズを満たすかどうかは、ここで確認しましょう。Fortinet 300の取扱説明書の次のページをよく読むことにより、製品の全機能やその取り扱いに関する情報を知ることができます。Fortinet 300で得られた情報は、きっとあなたの購入の決断を手助けしてくれることでしょう。
Fortinet 300を既にお持ちだが、まだ読んでいない場合は、上記の理由によりそれを行うべきです。そうすることにより機能を適切に使用しているか、又はFortinet 300の不適切な取り扱いによりその寿命を短くする危険を犯していないかどうかを知ることができます。
ですが、ユーザガイドが果たす重要な役割の一つは、Fortinet 300に関する問題の解決を支援することです。そこにはほとんどの場合、トラブルシューティング、すなわちFortinet 300デバイスで最もよく起こりうる故障・不良とそれらの対処法についてのアドバイスを見つけることができるはずです。たとえ問題を解決できなかった場合でも、説明書にはカスタマー・サービスセンター又は最寄りのサービスセンターへの問い合わせ先等、次の対処法についての指示があるはずです。