Fortinet 1000 User Manuals

Fortinet

User Manual (中文(zhōngwén))

User Manual

Table of Contents

目录
3
简介
15
- 防病毒保护
  15
- Web 内容过滤
  16
- 电子邮件过滤
  16
- 防火墙
  17
  - NAT/路由模式
    17
  - 透明模式
    17
- 虚拟专用网（VLAN）
  17
- 网络入侵检测系统（NIDS）
  18
- 虚拟专用网络（VPN）
  18
- 高可用性
  19
- 安全安装、配置、管理
  19
- 2.50版本的新特点
  21
  - 系统管理
    21
    - 网络配置
      21
    - 路由
      21
    - 路由信息协议（RIP）
      21
    - 简单网络管理协议（SNMP）
      21
    - HA
      22
    - 替换信息
      22
  - 防火墙Firewall
    22
  - 用户和认证
    22
  - VPN
    22
  - NIDS
    23
  - 防病毒
    23
  - 网页过滤
    23
  - 电子邮件过滤
    23
  - 日志和报告
    23
- 关于本手册
  24
- 文档中的约定
  24
- Fortinet的文档
  25
  - Fortinet技术文档的注释
    26
- 客户服务和技术支持
  27
开始
29
- 包装中的物品
  30
- 安置
  30
  - 尺寸
    31
  - 重量
    31
  - 电源要求
    31
  - 运行环境
    31
- 启动
  31
- 连接到基于Web的管理程序
  32
- 连接到命令行接口(CLI)
  33
- FortiGate出厂默认设置
  34
- 规划您的FortiGate设备的配置
  39
  - NAT/路由模式
    39
  - 具有多个外部网络连接的NAT/路由模式
    40
  - 透明模式
    40
  - 配置选项
    41
    - 配置向导
      41
    - CLI
      41
    - 前面板和LCD
      41
- FortiGate系列产品参数最大值列表
  42
- 下一步
  43
NAT/路由模式安装
45
- 准备配置NAT/路由模式
  45
- 使用安装向导
  46
  - 启动安装向导
    46
  - 重连接到基于Web的管理程序
    46
- 使用前面板控制按钮和 LCD
  47
- 使用命令行界面
  47
  - 将FortiGate配置为在NAT/路由模式操作
    47
    - 配置NAT/路由模式IP地址
      47
- 将FortiGate连接到网络中
  48
- 配置网络
  49
- 完成配置
  50
- 配置举例：到互联网的多重连接
  51
透明模式安装
59
- 准备配置透明模式
  59
- 使用安装向导
  59
- 使用前面板控制按钮和 LCD
  60
- 使用命令行接口
  61
- 完成配置
  62
- 将 FortiGate 连接到网络中
  62
- 透明模式配置的例子
  64
高可用性
71
- 主动-被动 HA
  71
- 主动-主动 HA
  72
- NAT/路由模式下的HA
  73
  - 安装和配置FortiGate设备
    73
  - 配置HA接口
    73
  - 配置 HA簇
    74
  - 将HA簇连接到您的网络
    75
  - 启动HA簇
    77
- 透明模式下的HA
  77
- 管理HA组
  80
- 高级HA选项
  85
  - 从FortiGate设备中选择一个主设备
    85
  - 配置加权轮询的权重
    85
系统状态
87
- 修改FortiGate主机名
  88
- 修改FortiGate 固件
  88
- 手动更新病毒防护定义库
  99
- 手动更新攻击定义库
  99
- 显示FortiGate的序列号
  100
- 显示FortiGate运行时间
  100
- 显示日志硬盘状态
  100
- 备份系统设备
  100
- 恢复系统设置
  100
- 将系统设置恢复到出厂设置
  101
- 转换到透明模式
  101
- 转换到NAT/路由模式
  102
- 重新启动FortiGate设备
  102
- 关闭FortiGate设备
  102
- 系统状态
  102
  - 查看CPU和内存状态
    103
  - 查看会话和网络状态
    104
  - 查看病毒和入侵状态
    104
- 会话列表
  105
病毒和攻击定义升级及注册
107
- 病毒防护定义和攻击定义更新
  107
- 注册FortiGate设备
  116
  - FortiCare 服务合同
    117
  - 注册FortiGate设备
    117
- 更新注册信息
  119
- RMA之后注册FortiGate设备
  122
网络配置
123
- 配置区域
  123
  - 添加区域
    123
  - 在区域中添加接口
    124
  - 在区域中添加VLAN子接口
    124
  - 重命名区域
    124
  - 删除区域
    124
- 配置网络接口
  125
- 配置虚拟局域网（VLAN）
  129
  - VLAN 网络配置
    129
  - 添加VLAN子网络接口
    130
    - VLAN ID的规则
      131
    - VLAN IP地址的规则
      131
    - 添加一个VLAN子网络接口
      131
- 配置路由
  132
  - 添加默认路由
    132
  - 向路由表添加基于目的的路由
    133
  - 添加路由（透明模式）
    134
  - 配置路由表
    134
  - 策略路由
    135
    - 策略路由命令语法
      135
- 在您的内部网络中提供DHCP服务
  135
RIP 配置
137
- RIP设置
  138
- 为FortiGate接口配置RIP
  139
- 添加RIP邻居
  141
- 添加RIP过滤器
  141
  - 添加单一RIP过滤器
    142
  - 添加一个RIP过滤列表
    142
  - 添加一个邻居过滤器
    143
  - 添加一个路由过滤器
    143
系统配置
145
- 设置系统日期和时间
  145
- 更改基于基于Web的管理程序的选项
  146
- 添加和编辑管理员帐号
  147
  - 添加新的管理员帐号
    148
  - 编辑管理员帐号
    148
- 配置 SNMP
  149
- 定制替换信息
  151
  - 定制替换信息
    152
  - 定制报警邮件
    153
防火墙配置
155
- 默认防火墙配置
  156
  - 接口
    156
  - VLAN子接口
    156
  - 区域
    156
  - 地址
    157
  - 服务
    157
  - 任务计划
    157
  - 内容配置文件
    158
- 添加防火墙策略
  158
  - 防火墙策略选项
    159
    - 源地址
      159
    - 目的地址
      159
    - 任务计划
      160
    - 服务
      160
    - 动作
      160
    - NAT
      160
    - VPN通道
      160
    - 流量控制
      161
    - 认证
      161
    - 病毒防护与Web过滤器
      161
    - 记录流通日志
      162
    - 注释
      162
- 配置策略列表
  162
  - 策略匹配的细节
    163
  - 更改策略列表中策略的顺序
    163
  - 启用和禁用策略
    163
    - 禁用一个策略
      163
    - 启用一个策略
      164
- 地址
  164
  - 添加地址
    164
  - 编辑地址
    165
  - 删除地址
    166
  - 将地址编入地址组
    166
- 服务
  167
  - 预定义的服务
    167
  - 访问定制服务
    169
  - 服务分组
    170
- 任务计划
  171
- 虚拟 IP
  174
  - 添加静态NAT虚拟IP
    174
  - 添加端口转发虚拟IP
    175
  - 添加使用虚拟IP的策略
    176
- IP池
  177
  - 添加IP池
    177
  - 使用固定端口的防火墙策略的IP池
    178
  - IP池和动态NAT
    178
- IP/MAC 绑定
  178
- 内容配置文件
  181
用户与认证
185
- 设置认证超时
  186
- 添加用户名并配置认证
  186
  - 添加用户名和配置认证
    186
  - 从内部数据库中删除用户名
    187
- 配置RADIUS支持
  187
  - 添加RADIUS服务器
    187
  - 删除RADIUS服务器
    188
- 配置 LDAP支持
  188
  - 添加LDAP服务器
    189
  - 删除LDAP服务器
    189
- 配置用户组
  190
  - 添加用户组
    190
  - 删除用户组
    191
IPSec VPN
193
- 密钥管理
  193
  - 手工密钥
    194
  - 使用预置密钥或证书的自动互联网密钥交换(自动IKE)
    194
    - 预置密钥的自动IKE
      194
    - 使用证书的自动IKE
      194
- 手工密钥IPSec VPN
  194
  - 手工密钥VPN的一般配置步骤
    195
  - 添加一个手工密钥VPN通道
    195
- 自动IKE IPSec VPN
  196
- 管理数字证书
  202
  - 获得签名的本地证书
    202
    - 生成证书请求
      202
    - 下载证书请求
      204
    - 请求签名的本地证书
      204
    - 领取一个签名的本地证书
      205
    - 导入签名的本地证书
      205
  - 获得一个CA证书
    206
    - 领取一个CA证书
      206
    - 导入一个CA证书
      206
- 配置加密策略
  206
  - 添加源地址
    207
  - 添加目的地址
    207
  - 添加一个加密策略
    208
- IPSec VPN 集中器
  209
- 冗余IPSec VPN
  213
  - 配置冗余IPSec VPN
    213
- VPN监视和问题解答
  214
  - 查看VPN通道状态
    214
  - 查看拨号VPN连接的状态
    215
  - 测试 VPN
    215
PPTP 和 L2TP VPN
217
- 配置PPTP
  217
  - 把FortiGate配置为PPTP网关
    218
    - 添加用户名和组
      218
    - 启用PPTP并指定一个地址范围
      218
    - 添加一个源地址
      219
    - 添加一个地址组
      219
    - 添加一个目的地址
      220
    - 添加一个防火墙策略
      220
  - 配置PPTP的Windows98客户端
    220
    - 安装PPTP支持
      220
    - 配置PPTP拨号连接
      221
    - 连接到PPTP VPN
      221
  - 配置Windows2000的PPTP客户端
    221
    - 配置PPTP拨号网络连接
      221
    - 连接到PPTP VPN
      222
  - 配置WindowsXP的PPTP客户端
    222
    - 配置一个PPTP拨号网络连接
      222
    - 配置VPN连接
      222
    - 连接到PPTP VPN
      223
- L2TP VPN 配置
  223
  - 把FortiGate配置为L2TP网关
    224
    - 添加用户和用户组
      224
    - 启用L2TP并指定地址范围
      224
    - 添加源地址
      225
    - 添加一个地址组
      225
    - 添加一个目的地址
      226
    - 添加一个防火墙策略
      226
  - 配置Windows2000客户的L2TP
    226
    - 配置L2TP拨号连接
      226
    - 禁用IPSec
      227
    - 连接到L2TP VPN
      227
  - 配置WindowsXP客户的L2TP
    228
    - 配置L2TP VPN拨号网络连接
      228
    - 配置VPN连接
      228
    - 禁用IPSec
      229
    - 连接到L2TP VPN
      229
网络入侵检测系统 (NIDS)
231
- 检测攻击
  231
  - 选择要监视的网络接口
    231
  - 禁用NIDS
    231
  - 验证校验和的配置
    233
  - 查看攻击特征列表
    233
  - 查看攻击描述
    233
  - 启用和禁用NIDS攻击特征
    234
  - 添加用户定义的特征
    235
    - 下载用户定义攻击特征列表
      235
- NIDS 攻击预防
  235
  - 启用NIDS攻击预防
    236
  - 启用NIDS攻击预防特征
    236
  - 设置特征临界值
    237
  - 配置握手溢出特征值
    238
- 记录NIDS攻击日志
  238
  - 将攻击消息记录到攻击日志
    238
  - 减少NIDS攻击日志消息和报警邮件的数量
    239
    - 自动减少消息
      239
    - 手工减少信息
      239
防病毒保护
241
- 一般配置步骤
  241
- 防病毒扫描
  242
- 文件阻塞
  243
  - 在防火墙通讯中阻塞文件
    244
  - 添加用于阻塞的文件名样板
    244
- 隔离
  244
  - 隔离被感染的文件
    245
  - 隔离被阻塞的文件
    245
  - 查看隔离列表
    245
  - 隔离列表排序
    246
  - 过滤隔离列表
    246
  - 从隔离区中删除文件
    246
  - 下载被隔离的文件
    246
  - 配置隔离选项
    247
- 阻塞过大的文件和电子邮件
  247
  - 配置文件或电子邮件大小限制
    247
- 对邮件片段免除阻塞
  247
- 查看病毒列表
  248
网页内容过滤
249
- 一般配置步骤
  249
- 内容阻塞
  250
  - 在禁忌词汇列表中添加单词或短语
    250
- 阻塞对URL的访问
  251
  - 使用FortiGate网页过滤器
    251
    - 在阻塞列表中添加URL或者URL样板
      251
    - 清除URL阻塞列表
      252
    - 下载URL阻塞列表
      253
    - 上载URL阻塞列表
      253
  - 使用Cerberian网页过滤器
    253
- 脚本过滤
  256
  - 启用脚本过滤
    256
  - 选择脚本过滤选项
    256
- URL排除列表
  257
  - 在URL排除列表中添加URL
    257
电子邮件过滤
259
- 一般配置步骤
  259
- 电子邮件禁忌词汇列表
  259
  - 在禁忌词汇列表中添加单词或短语
    260
- 电子邮件阻塞列表
  260
  - 在邮件阻塞列表中添加地址模板
    260
- 邮件排除列表
  261
  - 在邮件排除列表中添加地址模板
    261
- 添加一个主题标签
  262
日志和报告
263
- 记录日志
  263
- 过滤日志消息
  266
- 配置通讯日志
  267
- 查看记录到内存的日志
  270
  - 查看日志
    270
  - 搜索日志
    270
- 查看和管理保存在硬盘上的日志
  271
  - 查看日志
    271
  - 搜索日志
    271
  - 将日志文件下载到管理员电脑
    272
  - 删除当前日志中的全部消息
    272
  - 删除一个保存了的日志文件
    273
- 配置报警邮件
  273
  - 添加报警邮件地址
    273
  - 测试报警邮件
    274
  - 启用报警邮件
    274
术语表
275
索引
277

Size:

4.35 MB
Pages:

286
Language:

中文(zhōngwén)