Fortinet FortiGate 300 Security Appliance Manuals

Fortinet FortiGate 300 Security Appliance Manuals

Manuals and User Guides for Fortinet FortiGate 300 Security Appliance. We have 1 Fortinet FortiGate 300 Security Appliance manual available for free PDF download: Installation & Configuration Manual

Fortinet FortiGate 300 Installation & Configuration Manual

() Fortinet FortiGate 300 Installation & Configuration Manual (282 pages)

Fortinet Network Device Quick Start Guide

Brand: Fortinet | Category: Firewall | Size: 4 MB

Table of Contents

Table of Contents
3
简介

15
- 防病毒保护
  15
- Web 内容过滤
  16
- 电子邮件过滤
  16
- 防火墙
  16
  - Nat/ 路由模式
    17
  - 透明模式
    17
- 网络入侵检测系统（Nids
  17
- 安全安装、配置、管理
  18
  - 基于 Web 的管理程序
    19
  - 命令行接口（Cli
    19
  - 日志和报告
    20
- 虚拟专用网络（Vpn
  18
- 高可用性
  18
- 2.50 版本的新特点
  20
  - 系统管理
    20
  - 防火墙 Firewall
    21
  - 用户和认证
    21
  - Vpn
    22
  - Nids
    22
  - 防病毒
    22
  - 网页过滤
    22
  - 电子邮件过滤
    22
  - 日志和报告
    23
- 关于本手册
  24
- 文档中的约定
  24
- Fortinet 的文档
  25
  - Fortinet 技术文档的注释
    26
- 客户服务和技术支持
  27
开始

30
Nat/ 路由模式安装

43
- 准备配置 Nat/ 路由模式
  43
  - Nat/ 路由模式高级设置
    44
  - Dmz 接口
    44
- 使用安装向导
  45
  - 启动安装向导
    45
  - 重连接到基于 Web 的管理程序
    45
- 使用前面板控制按钮和 Lcd
  45
- 使用命令行界面
  46
  - 将 Fortigate 配置为在 NAT/ 路由模式操作
    46
- 将 Fortigate 连接到网络中
  47
- 配置网络
  48
- 完成配置
  48
  - 配置 Dmz/Ha 接口
    49
  - 设置日期和时间
    49
  - 启用防病毒保护
    49
  - 注册 Fortigate 设备
    49
  - 配置防病毒和攻击定义更新
    49
- 配置举例：到互联网的多重连接
  50
  - 配置 Ping 服务器
    51
  - 基于目的地的路由配置举例
    52
  - 策略路由的例子
    54
  - 防火墙策略举例
    55
透明模式安装

57
高可用性

69
- 主动 - 被动 Ha
  69
- 主动 - 主动 Ha
  70
- Nat/ 路由模式下的 Ha
  71
  - 安装和配置 Fortigate 设备
    71
  - 配置 Ha 接口
    71
  - 配置 Ha 簇
    72
  - 将 Ha 簇连接到您的网络
    73
  - 启动 Ha 簇
    75
- 透明模式下的 Ha
  75
  - 安装和配置 Fortigate 设备
    75
  - 配置 Ha 接口和 Ip 地址
    75
  - 配置 Ha 簇
    76
  - 将 Ha 簇连接到您的网络中
    77
  - 启动 Ha 簇
    78
- 管理 Ha 组
  78
  - 查看 Ha 簇成员状态
    79
  - 监视簇成员
    79
  - 监视簇会话
    80
  - 查看和管理簇日志消息
    80
  - 单独管理簇中的设备
    81
  - 同步簇配置
    82
  - 返回到独立模式配置
    82
  - 在失效恢复后替换 Fortigate
    82
- 高级 Ha 选项
  83
  - 从 Fortigate 设备中选择一个主设备
    83
  - 配置加权轮询的权重
    83
系统状态

85
- 修改 Fortigate 主机名
  86
- 修改 Fortigate 固件
  86
- 手动更新病毒防护定义库
  97
- 手动更新攻击定义库
  97
- 显示 Fortigate 的序列号
  98
- 显示 Fortigate 运行时间
  98
- 显示日志硬盘状态
  98
- 备份系统设备
  98
- 恢复系统设置
  98
- 将系统设置恢复到出厂设置
  99
- 转换到透明模式
  99
- 转换到 Nat/ 路由模式
  100
- 重新启动 Fortigate 设备
  100
- 关闭 Fortigate 设备
  100
- 系统状态
  100
  - 查看 Cpu 和内存状态
    101
  - 查看会话和网络状态
    102
  - 查看病毒和入侵状态
    102
- 会话列表
  103
病毒和攻击定义升级及注册

105
- 病毒防护定义和攻击定义更新
  105
  - 连接到 Forti 响应发布网络
    106
  - 配置周期性更新
    107
  - 配置更新日志
    108
  - 添加后备服务器
    108
  - 手工更新病毒防护定义和攻击定义
    109
  - 配置推送更新
    109
  - 通过 Nat 设备的推送更新
    110
  - 通过代理服务器定期更新
    114
- 注册 Fortigate 设备
  114
  - Forticare 服务合同
    115
  - 注册 Fortigate 设备
    115
- 更新注册信息
  117
- RMA 之后注册 Fortigate 设备
  120
网络配置

121
- 配置网络接口
  121
- 添加 Dns 服务器 Ip 地址
  127
- 配置路由
  127
  - 添加默认路由
    127
  - 向路由表添加基于目的的路由
    128
  - 添加路由（透明模式
    129
  - 配置路由表
    129
  - 策略路由
    129
- 在您的内部网络中提供 Dhcp 服务
  130
- Rip 配置
  133
  - Rip 设置
    134
  - 为 Fortigate 接口配置 RIP
    135
  - 添加 Rip 邻居
    137
  - 添加 Rip 过滤器
    137
    
    添加单一 Rip 过滤器
    138
    
    添加一个 Rip 过滤列表
    138
    
    添加一个邻居过滤器
    139
    
    添加一个路由过滤器
    139
- 系统配置
  141
  - 设置系统日期和时间
    141
  - 更改基于基于 Web 的管理程序的选项
    142
  - 添加和编辑管理员帐号
    143
    
    添加新的管理员帐号
    143
    
    编辑管理员帐号
    144
  - 配置 Snmp
    145
    
    为 SNMP 监视配置 Fortigate 设备
    145
    
    配置 Fortigate 的 SNMP 支持
    145
    
    Fortigate 管理信息库（MIB
    146
    
    Fortigate 陷阱
    147
  - 定制替换信息
    147
    
    定制替换信息
    148
    
    定制报警邮件
    149
    
    地址
    151
- 防火墙配置
  151
  - 默认防火墙配置
    152
    
    任务计划
    152
    
    内容配置文件
    153
  - 添加防火墙策略
    153
    
    防火墙策略选项
    154
美国飞塔有限公司

154
- 配置策略列表
  157
  - 地址
    158
  - 策略匹配的细节
    158
  - 更改策略列表中策略的顺序
    158
  - 启用和禁用策略
    158
  - 添加地址
    159
  - 编辑地址
    160
  - 删除地址
    161
  - 将地址编入地址组
    161
  - 预定义的服务
    162
  - 访问定制服务
    164
  - 服务分组
    165
- 任务计划
  166
- 虚拟 Ip
  169
  - 添加静态 Nat 虚拟 Ip
    169
  - 添加端口转发虚拟 Ip
    170
  - 添加使用虚拟 Ip 的策略
    171
- Ip 池
  172
  - 添加 Ip 池
    172
  - 使用固定端口的防火墙策略的 Ip 池
    173
  - Ip 池和动态 Nat
    173
- Ip/Mac 绑定
  174
- 内容配置文件
  177
用户与认证

181
- 设置认证超时
  182
- 添加用户名并配置认证
  182
  - 添加用户名和配置认证
    182
  - 从内部数据库中删除用户名
    183
- 配置 Radius 支持
  183
  - 添加 Radius 服务器
    183
  - 删除 Radius 服务器
    184
- 配置 Ldap 支持
  184
  - 添加 Ldap 服务器
    185
  - 删除 Ldap 服务器
    185
- 配置用户组
  186
  - 添加用户组
    186
  - 删除用户组
    187
Ipsec VPN

189
- 密钥管理
  189
  - 手工密钥
    190
  - 使用预置密钥或证书的自动互联网密钥交换 ( 自动 Ike)
    190
- 手工密钥 Ipsec VPN
  190
  - 手工密钥 Vpn 的一般配置步骤
    191
  - 添加一个手工密钥 Vpn 通道
    191
- 自动 IKE Ipsec VPN
  192
- 管理数字证书
  198
  - 获得签名的本地证书
    198
  - 获得一个 Ca 证书
    202
- 配置加密策略
  202
  - 添加源地址
    203
  - 添加目的地址
    203
  - 添加一个加密策略
    204
- Ipsec VPN 集中器
  205
- 冗余 Ipsec VPN
  209
  - 配置冗余 Ipsec VPN
    209
- Vpn 监视和问题解答
  210
  - 查看 Vpn 通道状态
    210
  - 查看拨号 Vpn 连接的状态
    211
  - 测试 Vpn
    211
Pptp 和 L2Tp Vpn

213
- 配置 Pptp
  213
- L2Tp Vpn 配置
  219
网络入侵检测系统 (Nids)

227
- 检测攻击
  227
  - 选择要监视的网络接口
    227
  - 禁用 Nids
    227
  - 验证校验和的配置
    229
  - 查看攻击特征列表
    229
  - 查看攻击描述
    229
  - 启用和禁用 Nids 攻击特征
    230
  - 添加用户定义的特征
    231
- Nids 攻击预防
  231
  - 启用 Nids 攻击预防
    232
  - 启用 Nids 攻击预防特征
    232
  - 设置特征临界值
    233
  - 配置握手溢出特征值
    234
- 记录 Nids 攻击日志
  234
  - 将攻击消息记录到攻击日志
    234
  - 减少 Nids 攻击日志消息和报警邮件的数量
    235
防病毒保护

237
- 一般配置步骤
  237
- 防病毒扫描
  238
- 文件阻塞
  239
  - 在防火墙通讯中阻塞文件
    240
  - 添加用于阻塞的文件名样板
    240
  - 隔离被感染的文件
    241
  - 隔离被阻塞的文件
    241
  - 查看隔离列表
    241
  - 隔离列表排序
    242
  - 过滤隔离列表
    242
  - 从隔离区中删除文件
    242
  - 下载被隔离的文件
    242
  - 配置隔离选项
    243
- 阻塞过大的文件和电子邮件
  243
  - 配置文件或电子邮件大小限制
    243
- 对邮件片段免除阻塞
  243
- 查看病毒列表
  244
网页内容过滤

245
- 一般配置步骤
  245
- 内容阻塞
  246
  - 在禁忌词汇列表中添加单词或短语
    246
- 阻塞对 Url 的访问
  247
  - 使用 Fortigate 网页过滤器
    247
  - 使用 Cerberian 网页过滤器
    249
- 脚本过滤
  252
  - 启用脚本过滤
    252
  - 选择脚本过滤选项
    252
- Url 排除列表
  253
  - 在 Url 排除列表中添加 Url
    253
电子邮件过滤

255
- 一般配置步骤
  255
- 电子邮件禁忌词汇列表
  255
  - 在禁忌词汇列表中添加单词或短语
    256
- 电子邮件阻塞列表
  256
  - 在邮件阻塞列表中添加地址模板
    256
- 邮件排除列表
  257
  - 在邮件排除列表中添加地址模板
    257
- 添加一个主题标签
  258
日志和报告

259
- 记录日志
  259
  - Netiq Webtrends
    260
  - 在 Netiq Webtrends 服务器上记录日志
    260
  - 在远程电脑上记录日志
    260
  - 将日志记录到 Fortigate 硬盘
    260
  - 将日志记录到系统内存
    261
- 过滤日志消息
  262
- 配置通讯日志
  263
  - 启用通讯日志
    264
  - 配置通讯过滤设置
    264
  - 添加通讯过滤的条目
    265
- 查看记录到内存的日志
  266
  - 查看日志
    266
  - 搜索日志
    266
- 查看和管理保存在硬盘上的日志
  267
  - 查看日志
    267
  - 搜索日志
    267
  - 将日志文件下载到管理员电脑
    268
  - 删除当前日志中的全部消息
    268
  - 删除一个保存了的日志文件
    269
- 配置报警邮件
  269
  - 添加报警邮件地址
    269
  - 测试报警邮件
    270
  - 启用报警邮件
    270
术语表

271

Advertisement

Advertisement

Related Products

Fortinet Categories

Firewall Network Hardware Wireless Access Point

Switch

Telephone

More Fortinet Manuals