4.撤消Ping 管理访问功能。
5.点击OK保存该配置更改。
使用CLI撤消ping管理访问
1.登录FortiGate CLI。
2.输入以下命令,撤消对外部接口的管理访问: config system interface
edit external unset allowaccess
end
NAT/路由模式安装
以下内容是有关如何在NAT/路由模式下安装Fortigate设备。包括以下 内容:
·配置FortiGate设备的NAT/路由模式准备 ·配置DHCP或PPPoE ·使用基于web的管理器 ·使用命令行接口(CLI) ·将FortiGate设备配置到网络中 ·配置网络
配置FortiGate设备的NAT/路由模式准备
参考表11中的信息,您可以定制NAT/路由模式设置。 您可以使用以下几种方法配置FortiGate设备:
·通过基于web的管理器的用户界面可以配置设备的大部分设置。参见
“使用基于web的管理器”。 ·使用命令行接口(CLI)可以配置设备的全部设置。参见“使用命令行
接口(CLI)”。
根据配置,访问与设备组合的复杂性与您惯用的接口类型选择合适的 配置方法。
表11:NAT/路由模式设置
管理员密码 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| ||
Internal | IP: |
| · | · |
|
| ||
(内部) | 子网掩码: |
|
| · |
| · |
|
|
|
|
|
| |||||
WAN1 | IP: |
| · | · |
|
| ||
| 子网掩码: |
|
| · |
| · |
|
|
|
|
|
|
| ||||
WAN2 | IP: |
| · | · |
|
| ||
| 子网掩码: |
|
| · |
| · |
|
|
|
|
|
|
| ||||
DMZ | IP: |
| · | · |
|
| ||
| 子网掩码: |
|
| · |
| · |
|
|
|
|
|
|
| ||||
DMZ1 | IP: |
| · | · |
|
| ||
|
|
|
|
|
|
|
|
|
30V. 3.0 MR1