Fortinet FortiBridge 1000 Configuration page 168

服务
154
表 6: FortiGate 预定义的服务 ( 续 )
服务名称 内容
ESP 封装安全有效载荷。这个服务用于自动密钥交
换的 VPN 通道和手工密钥 VPN 通道，以传输加
密的数据。自动密钥交换 VPN 通道在使用 IKE
建立连接之后使用 ESP 传输数据。
AOL AOL 即时消息协议。
BGP 边界网关协议路由协议。BGP 是一个内部 / 外
部路由协议。
DHCP- 中继 DHCP 中继协议。
DNS 域名解析服务，用于查找域名对应的 IP 地
址。
FINGER Finger 服务。
FTP FTP 文件传输协议。
GOPHER Gopher 通讯服务。
H323 H.323 多媒体协议。H.323 是由国际电信联盟
（ITU）核准的标准，它定义了通过网络进行
视频会议数据传输的标准。
HTTP HTTP 是用于万维网的网页数据传输的协议。
HTTPS 使用安全数据包层面的 HTTP 服务，用于 WEB
服务器的安全通讯。
IKE IKE 是用来使用 IPSEC 的 ISAKMP 获得原始认
证密钥的协议。
IMAP 互联网消息访问协议 （IMAP）是用于接收邮
件消息的协议。
互联网定位服务 互联网定位协议包括 LDAP、用户定位服务和
TLS/SSL 上的 LDAP。
IRC 互联网聊天中继允许人们连接到互联网并加入
聊天组。
L2TP L2TP 是一个用于远程访问的基于 PPP 的通道
协议。
LDAP 轻型目录访问协议是用于访问信息目录的一组
协议。
NetMeeting 网络会议允许用户将互联网作为传输介质进行
远程电信会议。
NFS 网络文件系统允许网络用户访问存贮在不同类
型的计算机上的共享文件。
NNTP 网络新闻传输协议是一个用于张贴、发布和接
收 USENET 消息的协议。
NTP 网络时间协议用于将计算机的时钟与时间服务
器同步。
OSPF 开放最短路径优先路由协议。OSPF 是一个公
共连接状态路由协议。
PC-Anywhere PC-Anywhere 是一个远程控制和文件传输协
议。
PING 数据包互联网探索是一个用来判断是否可以通
过特定主机的 IP 地址进行访问的工具。
POP3 POP3 邮件协议用于从 POP3 服务器上下载邮
件。
防火墙配置
协议 端口
50
tcp 5190-5194
tcp 179
udp 67
tcp 53
udp 53
tcp 79
tcp 21
tcp 70
tcp 1720, 1503
tcp 80
tcp 443
udp 500
tcp 143
tcp 389
tcp 6660-6669
tcp 1701
tcp 389
tcp 1720
tcp 111, 2049
tcp 119
tcp 123
89
udp 5632
icmp 8
tcp 110
美国飞塔有限公司