Fortinet 60 Benutzerhandbuch
23 V. 3.0 MR1 FortiGate-60系列以及
FortiGate-100A设备安装手册
01-30001-0266-20060410
出厂默认的透明模式的网络配置
表7是透明模式下,FortiGate设备默认的网络配置。
表7:出厂默认的透明模式网络配置
管理员帐户
用户名:
密码:
密码:
Admin
(无)
(无)
管理IP IP:
子网掩码:
0.0.0.0.
0.0.0.0.
0.0.0.0.
DNS
一级DNS服务器
二级DNS服务器
二级DNS服务器
65.39.139.53
65.39.139.63
65.39.139.63
管理访问
Internal
DMZ
DMZ1
DMZ2
WAN1
WAN2
WLAN
DMZ
DMZ1
DMZ2
WAN1
WAN2
WLAN
HTTPS,ping
HTTPS,ping
HTTPS,Ping
Ping
Ping
Ping
Ping
HTTPS,ping
HTTPS,Ping
Ping
Ping
Ping
Ping
出厂默认防火墙设置
FortiGate防火墙策略是有关FortiGate设备对所有通讯流量的控制。除
非添加了防火墙策略,否则没有流量通讯能够被FortiGate设备接收或
经 过 FortiGate 设 备 。 您 可 以 添 加 防 火 墙 策 略 允 许 网 络 流 量 通 过
FortiGate设备。有关添加防火墙策略,参见FortiGate
非添加了防火墙策略,否则没有流量通讯能够被FortiGate设备接收或
经 过 FortiGate 设 备 。 您 可 以 添 加 防 火 墙 策 略 允 许 网 络 流 量 通 过
FortiGate设备。有关添加防火墙策略,参见FortiGate
设备管理员使用
手册。
以下是默认的防火墙配置中的策略配置设置:
表8:出厂默认防火墙配置
配置设置
名称
描述
防火墙地址
所有
防火墙地址与任何数据包的源目标地
址匹配。
址匹配。
预先定义的服务
50 多 条 预先定 义
的服务
的服务
从50多条预先定义的服务中选择控制
通过FortiGate流量的服务。
通过FortiGate流量的服务。
循环任务时间表
总是
任何时间,循环任务计划都是有效的。
防火墙保护
Stict,Scan,Web,
Unfiltered
Unfiltered
控制防火墙设备是怎样启用病毒扫描,
网页内容过滤,垃圾邮件过滤与IPS。
网页内容过滤,垃圾邮件过滤与IPS。
NAT/路由模式与透明模式下防火墙配置的出厂默认设置是相同的。
出厂默认的防火墙保护内容设置
使用防火墙保护设置对防火墙策略控制的流量进行不同的防护设置。