注册 FortiGate 设备, 通过代理服务器定期更新, 102

注册 FortiGate 设备	病毒和攻击定义升级及注册

通过代理服务器定期更新

如果您的 FortiGate 设备必须通过一个代理服务器才能连接到互联网，您可以使用 set system autoupdate tunneling 命令使得FortiGate 设备可以使用这个代理服务器连接到（或者通过通道）FDN。您可以使用这个命令来指定代理服务器的 IP 地址和端口号。如果代理服务器要求认证的话，您最好为自动更新配置添加代理服务器所须的用户名和密码。启用通过代理服务器的更新的完整的语法是：

set system autouopdate tunneling enable [address < 代理服务器 _IP> [port <代理服务器端口> [username <用户名_字符串> [password <密码_字符

串 >]]]]

例如，如果代理服务器的 IP 地址是 64.23.6.89，端口是 8080，您需要输入如下命令：

set system autouopdate tunneling enable address 64.23.6.89 port 8080

关于 set system autoupdate 命令的详细信息，请见第六卷，FortiGate CLI

参考指南。

FortiGate 设备使用 HTTP CONNECT 方法连接到代理服务器，这一方法在 RFC2616 中有详细描述。FortiGate 设备将一个 HTTP CONNECT 连接请求发送到代理服务器（可选是否附加认证信息），指定请求连接到 FDN 的 IP 地址和端口。代理服务器建立到 FDN 的连接并在 FortiGate 设备和 FDN 之间传输信息。

CONNECT 方法通常被用于 SSL 通讯通道。有些代理服务器不允许 CONNECT 连接到任意端口；他们将允许连接的端口范围限制在使用 HTTPS 连接众所周知的端口和类似的服务。因为 FortiGate 自动更新使用 HTTPS 协议和 8890 端口来连接 FDN，所以您所使用的代理服务器必须被配置为允许连接到这一端口。

如果您已经配置了一个连接到 FDN 的代理服务地址，就无须指定通道。

如果 FortiGate 设备必须通过一个代理服务器连接到互联网，则无法支持推送更新。