Xiv

美国飞塔有限公司

Image 14

Contents

安装和配置指南 FortiGate-1000 安装和配置指南 Iii NAT/ 路由模式安装准备配置透明模式高可用性系统状态 Vii 123 Viii 141 171 内容配置文件 167 默认的内容配置文件 168 添加一个内容配置文件将内容配置文件添加到策略 169 VPN 监视和问题解答 200 查看 VPN 通道状态查看拨号 VPN 连接的状态 201 测试 VPN 一般配置步骤 227 防病毒扫描 228 文件阻塞 229 在防火墙通讯中阻塞文件 230 添加用于阻塞的文件名样板 235 Xii Xiii Xiv 防病毒保护 FortiGate-1000 安装和配置指南 2.50 版 Web 内容过滤电子邮件过滤 NAT/ 路由模式防火墙虚拟专用网（VLAN）透明模式网络入侵检测系统（NIDS）虚拟专用网络（VPN）基于 Web 的管理程序高可用性安全安装、配置、管理 FortiGate 基于 Web 的管理程序和设置向导命令行接口（CLI）日志和报告网络配置 50 版本的新特点系统管理路由信息协议（RIP）用户和认证替换信息防火墙 Firewall 电子邮件过滤防病毒网页过滤关于 FortiGate 电子邮件过滤功能的完整说明请见 FortiGate 内容保护指南本指南使用以下约定来描述 CLI 命令的语法。 ·尖括号所围的内容为可替换的关键词例如：关于本手册文档中的约定 Fortinet 的文档 Fortinet 技术文档的注释客户服务和技术支持客户服务和技术支持美国飞塔有限公司本章叙述了以下内容： ·包装中的物品包装中的物品 FortiGate-1000 包装中的物品 ·16.75 x 12 x 1.75 英寸 42.7 x 30.5 x 4.5 厘米 ·17.5 磅 8 公斤电源要求运行环境连接到基于 Web 的管理程序连接到基于 Web 的管理程序·IE 4.0 及以上版本， ·一根交叉电缆或以太网集线器，和两根以太网电缆。 FortiGate 登录按回车键，连接到 CLI。将出现以下提示：输入 admin 后按两次回车键。将出现以下提示：连接到命令行接口 CLI 关于如何使用 CLI，请参阅 FortiGate CLI 参考手册。出厂默认的 NAT/ 路由模式网络配置管理员帐号 FortiGate 出厂默认设置出厂默认的 NAT/ 路由模式的网络配置内部接口如果您将 FortiGate 设备切换到透明模式，它具有表 3 中所列出的设置内容。出厂默认的透明模式的网络设置出厂时默认的防火墙配置 NAT/ 路由模式和透明模式具有相同的出厂默认的防火墙配置。出厂时默认的内容配置文件出厂默认防火墙设置续防火墙策严谨型内容配置文件严谨型内容配置文件扫描型内容配置文件扫描型内容配置文件非过滤型内容配置文件网页型内容配置文件网页型内容配置文件规划您的 FortiGate 设备的配置 NAT/ 路由模式网络配置的例子 NAT/ 路由模式下多重互联网连接配置的例子具有多个外部网络连接的 NAT/ 路由模式透明模式透明模式网络配置的例子前面板和 LCD 配置选项配置向导 FortiGate 系列产品参数最大值列表下一步 ·如果要在 HA 模式下运行 FortiGate, 请参阅第 57 页美国飞塔有限公司使用表 10 收集您设置 NAT/ 路由模式配置所需的信息。准备配置 NAT/ 路由模式·将 FortiGate 连接到网络中 ·配置网络 ·完成配置 ·配置举例：到互联网的多重连接重连接到基于 Web 的管理程序使用安装向导启动安装向导 18 页连接到基于 Web 的管理程序。 FortiGate 配置为在 NAT/ 路由模式操作使用前面板控制按钮和 LCD使用命令行界面配置 NAT/ 路由模式 IP 地址还可以选择是否输入辅助 DNS 服务器 IP 地址，输入 set system dns secondary IP 地址 FortiGate 连接到网络中将外部网络接口的 IP 地址和网络掩码设置为您在第 31 页表 10 中记录的外部 IP 地址和网络掩码。输入：配置网络 FortiGate-2000C NAT/ 路由模式连接配置接口 4/HA 完成配置配置接口 1、2 和设置日期和时间配置防病毒和攻击定义更新配置举例：到互联网的多重连接注册 FortiGate 设备 102 页注册 FortiGate 设备。进入系统网络接口。配置 Ping 服务器按照以下步骤将网关 1 设置为外部接口的 Ping 服务器，将网关 2 设置为接口 3 的 Ping 服务器。到互联网的多重连接的配置的例子负载分配基于目的地的路由配置举例到互联网的主连接和备份连接使用 CLI 负载分配与主连接、备份连接使用基于 Web 的管理程序添加路由进入系统网络路由表。添加到 ISP2 的网络的路由。策略路由的例子添加到 ISP1 的网络的路由。添加到互联网的主连接和备份连接的默认路由。防火墙策略举例将通讯从内部子网路由到不同的外部网络路由到外部网络的服务添加冗余的默认策略添加更多的防火墙策略限制到单一互联网连接的访问配置举例：到互联网的多重连接使用表 14 收集您设置 NAT/ 路由模式配置所需的信息。准备配置透明模式·将 FortiGate 连接到网络中 ·透明模式配置的例子 14 透明模式设置管理员密码：管理用 IP 地址单击确定。切换到透明模式进入系统状态。配置透明模式的默认网关使用命令行接口配置透明模式的管理 IP 地址 131 页设置系统日期和时间。在完成了初始配置之后，您可以在内部网络和互联网以及其他网络之间连接 FortiGate-2000C 了。按以下方式连接运行于透明模式的 FortiGate FortiGate-2000C 有两个千兆接口：在任何配置方式中连接它们。可以选择将接口 1、2、3 和 4/HA 连接到您的其他网络的交换机或集线器上。静态路由的例子：透明模式配置的例子·默认路由和静态路由 ·到外部网络的默认路由的例子 ·到外部目的地址的静态路由的例子 ·到内部目的地址的静态路由的例子通用配置步骤 10 到外部网络的默认路由进入系统网络管理。基于 Web 的管理程序配置步骤的例子CLI 配置步骤进入系统网络路由。基于 Web 的管理程序配置步骤 11 到外部地址的静态路由 ·选择新建添加到外部网络的默认路由。进入系统网络路由。·选择新建添加到 FortiResponse 服务器的静态路由。要使用 CLI 配置 FortiGate 基本设置和静态路由： 1 将系统操作模式设置为透明模式。 12 到内部目的地址的静态路由基于 Web 的管理程序的配置步骤举例进入系统状态。高可用性主动被动 HA 主动主动 HA 在主动主动 HA 模式下，主设备使用下面所列出的算法之一在 HA 簇的成员设备中分配网络会话。配置 HA 接口 NAT/ 路由模式下的 HA安装和配置 FortiGate 设备按照以下步骤将 NAT/ 路由模式下的一组 FortiGate 设备配置以 HA 方式工作。 59 页配配置 HA 簇进入系统配置 HA 。 HA 接口。 13 主动主动 HA 配置举例 HA 簇连接到您的网络加权循环当您连接完 HA 簇之后，可以进行启动 HA 簇操作。 14 HA 网络配置配置 HA 接口和 IP 地址透明模式下的 HA启动 HA 簇按照如下步骤将运行于透明模式的 FortiGate 设备配置成 HA 簇。 HA 接口和 IP 地址。进入系统配置 HA。63 页配 HA 簇连接到您的网络中 15 主动被动 HA 配置举例管理 HA 组进入系统状态簇成员。查看 HA 簇成员状态监视簇成员进入系统状态监视器。有关详细信息，请见第 90 页查看病毒和入侵状态。监视簇会话查看和管理簇日志消息进入系统状态会话。您可以使用 execute manage ha 命令登录到这个簇中的任何其他附属设备的 CLI。单独管理簇中的设备进入日志和报告记录日志。在失效恢复后替换 FortiGate 同步簇配置返回到独立模式配置要连接到附属设备，请见第 69 页单独管理簇中的设备。配置加权轮询的权重高级 HA 选项FortiGate 设备中选择一个主设备可以从 FortiGate CLI 使用以下 HA 高级选项：高级 HA 选项高可用性 ·系统状态如果您使用任何其他管理员帐号登录到基于 Web 的管理程序，您可以进入系统状态以查看包括如下系统设置：·显示 FortiGate 的序列号 ·显示 FortiGate 运行时间 ·显示日志硬盘状态所有的管理员用户也可以进入系统状态会话查看连接到 FortiGate 设备和通过该设备的活动的通讯会话。升级到新版本的固件修改 FortiGate 主机名修改 FortiGate 固件使用基于 Web 的管理程序升级固件使用第 97 页手工更新病毒防护定义和攻击定义中的操作更新病毒防护定义和攻击定义。使用 CLI 升级固件进入系统状态。单击固件升级。使用第 97 页手工更新病毒防护定义和攻击定义中的操作更新病毒防护定义和攻击定义，或者使用 CLI，输入使用 CLI 恢复到一个旧版本的固件恢复到一个旧的固件版本使用基于 Web 的管理程序恢复到一个旧版本的固件进入系统状态。连接到命令行接口 CLI 。 FortiGate 将上载升级文件。一旦文件上载完成，将显示如下信息：19 页要确认回复的版本的固件已经加载了，输入：定义和攻击定义，或从 CLI 输入使用 CLI 重新启动系统安装固件97 页手工更新病毒防护定义和攻击定义中描述的步骤更新病毒防护从系统重新启动中安装固件转到步骤 9。 ·运行 v3.x 版 Bios 的 FortiGate 设备 ·运行 v3.x 版 Bios 的 FortiGate 设备如果您成功地中断了启动过程，将显示下面的消息之一： ·运行 v2.x 版 Bios 的 FortiGate 设备输入以下命令重新启动 FortiGate：输入 D。 FortiGate 设备安装新版本的固件映像并重新启动。整个安装过程可能需要几分钟时间才能完成。输入 Y。 ·运行 v3.x 版 Bios 的 FortiGate 设备在安装新版本的固件之前进行测试您现在可以恢复您从前的配置。首先要根据需要修改接口的地址。您可以从 CLI 执行如下命令： Execute ping 安装备份固件映像输入 N。 ·运行 v3.x 版 Bios 的 FortiGate 设备安装和使用一个备份了的固件映像本节叙述了如下内容： ·安装备份固件映像 ·切换到备份固件影象 ·切换回默认的固件映像切换到备份固件影象切换回默认的固件映像攻击定义库版本的右边，单击更新定义。手动更新病毒防护定义库手动更新攻击定义库显示日志硬盘状态显示 FortiGate 的序列号显示 FortiGate 运行时间备份系统设备选择系统设置恢复。将系统设置恢复到出厂设置转换到透明模式进入系统状态。选择恢复出厂设置。关闭 FortiGate 设备转换到 NAT/ 路由模式重新启动 FortiGate 设备系统状态进入系统状态监视器。查看 CPU 和内存状态·查看 CPU 和内存状态 ·查看会话和网络状态 ·查看病毒和入侵状态 CPU 和内存状态监视器使用病毒和入侵状态显示可以跟踪 FortiGate 病毒防护系统发现的病毒和 Nids 检测到的网络攻击。查看会话和网络状态查看病毒和入侵状态会话和网络监视器病毒和入侵状态监视器会话列表查看会话列表进入系统状态会话。连接的服务类型或者协议类型。例如 TCP、UDP、ICMP 连接的源 IP 地址。有效期病毒防护定义和攻击定义更新·注册 FortiGate 设备 ·更新注册信息 ·RMA 之后注册 FortiGate 设备最后更新企图进入系统更新。连接到 Forti 响应发布网络·通过 NAT 设备的推送更新 ·通过代理服务器定期更新单击更新。 FortiGate 设备将测试它到 FDN 的连接。测试结果显示在系统更新页的顶部：每小时配置周期性更新单击周期性更新。选择检查和下载更新的时间表：进入日志和报告日志设置。配置更新日志添加后备服务器单击使用后备服务器地址并添加一个 Forti 响应服务器的 IP 地址。按照如下步骤启用推送更新手工更新病毒防护定义和攻击定义配置推送更新关于推送更新通过 NAT 设备的推送更新例子：通过一个 NAT 设备的推送更新网络拓扑结构举例：通过一个 NAT 设备的推送更新一般配置步骤FortiGate NAT 设备上添加端口转发虚拟 IP 为端口转发虚拟 IP 添加一个防火墙策略 100进入防火墙虚拟 IP。 101 使用一个代理 IP 地址和端口配置 FortiGate 设备 102 注册 FortiGate 设备通过代理服务器定期更新例如，如果代理服务器的 IP 地址是 64.23.6.89，端口是 8080，您需要输入如下命令： ·FortiCare 服务合同 ·注册 FortiGate 设备 FortiCare 服务合同103 ·FortiCare 支持合同号，如果您为您要注册的 FortiGate 设备购买了 FortiCare 支持合同。在产品注册单中输入您的联系信息。 104进入系统更新支持。单击完成。查看注册的 FortiGate 设备列表更新注册信息找回丢失的 Fortinet 支持密码 105 106 注册一个新的 FortiGate 设备添加或修改 FortiCare 支持合同号进入系统更新支持单击支持登录。下载病毒防护和攻击定义更新修改您的 Fortinet 支持密码修改您的联系信息或安全提示问题 107 下载病毒和攻击定义更新 RMA 之后注册 FortiGate 设备108 109 配置区域添加区域 ·配置网络接口 ·配置虚拟局域网（VLAN） ·配置路由 ·在您的内部网络中提供 Dhcp 服务重命名区域在区域中添加接口在区域中添加 Vlan 子接口删除区域启动一个接口配置网络接口查看接口列表修改一个接口的静态 IP 地址控制到接口的管理访问为接口添加第二个 IP 地址为接口添加 ping 服务器 112 113 为接口的连接配置通讯日志修改外部网络接口的 MTU 大小以提高网络性能配置管理接口（透明模式）将接口 4/ha 配置为 HA 模式将接口 4/HA 配置为防火墙接口 114 115 配置虚拟局域网（VLAN）Vlan 网络配置 ·VLAN 网络配置 ·添加 Vlan 子网络接口 Vlan 网络典型配置添加 Vlan 子网络接口116 添加一个 Vlan 子网络接口 Vlan ID 的规则Vlan IP 地址的规则 117 118 配置路由添加默认路由 ·策略路由向路由表添加基于目的的路由 119 120 添加路由（透明模式）配置路由表输入这个路由的目的 IP 地址和子网掩码。输入这个路由的网关的 IP 地址。策略路由命令语法在您的内部网络中提供 Dhcp 服务策略路由 121 122 设置 system dhcpserver 命令语法续关键词 ·RIP 设置 ·为 FortiGate 接口配置 RIP ·添加 RIP 邻居 ·添加 RIP 过滤器 123本章描述了如何配置 FortiGate RIP：配置 RIP 设置以启用基本的 RIP 功能和度量，以及配置 RIP 计时器。 RIP 设置124 进入系统 RIP 设置。按如下步骤配置 FortiGate 接口的 RIP FortiGate 接口配置 RIP125 进入系统 RIP 接口。一个内部接口上的 RIP 配置的例子 126单击确定一保存选定接口上的 RIP 配置。 127 添加 RIP 邻居添加 RIP 过滤器添加 RIP 邻居进入系统 RIP 邻居。 128 添加单一 RIP 过滤器添加一个 RIP 过滤列表进入系统 RIP 过滤器。 129 添加一个邻居过滤器添加一个路由过滤器 130 ·更改基于基于 Web 的管理程序的选项 ·添加和编辑管理员帐号 ·配置 Snmp ·定制替换信息设置系统日期和时间131 进入系统配置时间。设置系统空闲超时更改基于基于 Web 的管理程序的选项132 设置认证超时选择基于 Web 的管理程序所用的语言添加和编辑管理员帐号133 LCD 控制面板设置 PIN 保护编辑管理员帐号进入系统配置 Admin。添加新的管理员帐号 134 配置 FortiGate 的 Snmp 支持配置 SnmpSnmp 监视配置 FortiGate 设备 135 Snmp 配置的例子 FortiGate 管理信息库（MIB）136 137 定制替换信息FortiGate 陷阱 FortiGate 陷阱进入系统配置替换信息。定制替换信息138 病毒警报 139报警邮件消息的片段 Nids 事件 140 141 ·地址 ·服务 ·任务计划 ·虚拟 IP ·IP 池 ·IP/MAC 绑定 ·内容配置文件 142 默认防火墙配置Vlan 子接口要在区域中添加策略，您必须使用以下步骤将区域添加到防火墙网格：将区域添加到 FortiGate 配置。任务计划143 150 页地址。 144 添加防火墙策略内容配置文件目的地址防火墙策略选项源地址 145 VPN 通道 146 病毒防护与 Web 过滤器流量控制147 148 配置策略列表记录流通日志添加透明模式策略启用和禁用策略策略匹配的细节更改策略列表中策略的顺序禁用一个策略 150 启用一个策略添加地址按如下步骤添加一个地址进入防火墙地址。进入防火墙地址。编辑地址151 152 删除地址将地址编入地址组进入防火墙地址组。 FortiGate 预定义服务在表 6 中列出。您可以将这些服务添加到任何策略中。预定义的服务153 添加一个内部地址组。 154 FortiGate 预定义的服务续服务名称如果需要创建一个含有不包括在预定义服务列表中的服务的策略，可以添加一个定制的服务。访问定制服务155 进入防火墙服务定制。进入防火墙服务组。单击新建。服务分组156 添加服务组 157 任务计划创建一个一次性任务计划进入防火墙任务计划一次性。单击新建。进入防火墙任务计划周期性。创建周期性任务计划158 10 添加一次性任务计划任务计划 11 添加周期性任务计划在策略中添加一个任务计划159 160 虚拟 IP添加静态 NAT 虚拟 IP 本节讨论了以下内容： ·添加静态 NAT 虚拟 IP ·添加端口转发虚拟 IP ·添加使用虚拟 IP 的策略单击确定以保存虚拟 IP 地址。您现在可以把这个虚拟 IP 地址添加到防火墙的策略中了。添加端口转发虚拟 IP161 12 添加静态 NAT 虚拟 IP 添加使用虚拟 IP 的策略 162 163 IP 池添加 IP 池 ·添加 IP 池 ·使用固定端口的防火墙策略的 IP 池 ·IP 池和动态 NAT IP 池和动态 NAT IP/MAC 绑定使用固定端口的防火墙策略的 IP 池 164 165 为穿过防火墙的数据包配置 IP/MAC 绑定为连接到防火墙的数据包配置 IP/MAC 绑定 ·查看动态 IP/MAC 列表 ·启用 IP/MAC 地址绑定启用 IP/MAC 地址绑定添加 IP/MAC 地址查看动态 IP/MAC 列表 166 ·默认的内容配置文件 ·添加一个内容配置文件 ·将内容配置文件添加到策略内容配置文件167 15 IP/MAC 设置 168 默认的内容配置文件添加一个内容配置文件进入防火墙内容配置文件。启用邮件片段和超大型文件 / 邮件选项。将内容配置文件添加到策略169 16 内容配置文件举例 170 171 ·设置认证超时 ·添加用户名并配置认证 ·配置 Radius 支持 ·配置 Ldap 支持 ·配置用户组添加用户名和配置认证设置认证超时添加用户名并配置认证 172 添加 Radius 服务器配置 Radius 支持从内部数据库中删除用户名 173 174 配置 Ldap 支持删除 Radius 服务器输入 Radius 服务器的域名或者 IP 地址。 175 添加 Ldap 服务器删除 Ldap 服务器进入用户 LDAP。 176 配置用户组添加用户组按以下步骤添加用户组：进入用户用户组。您不能删除已经被策略、远程网关、PPTP 或 L2TP 配置选用的用户组。按以下步骤删除用户组：删除用户组177 单击您要删除的用户组右侧的删除。 178 密钥管理 179 使用预置密钥或证书的自动互联网密钥交换自动 IKE 手工密钥 IPSec VPN手工密钥预置密钥的自动 IKE 181 手工密钥 VPN 的一般配置步骤添加一个手工密钥 VPN 通道进入 VPN IPSec 手工密钥。 182 自动 IKE IPSec VPN自动 IKE VPN 的一般配置步骤按以下步骤添加第一阶段配置：为自动 IKE VPN 添加第一阶段配置183 进入 VPN Ipsec 第一阶段。 184 配置高级选项单击确定以保存第一阶段参数。 185（可选的） NAT 跨越。按以下方法添加第二阶段配置：为自动 IKE VPN 添加第二阶段配置186 进入 VPN Ipsec 第二阶段。 187 生成证书请求管理数字证书获得签名的本地证书 188 189 配置要认证的对象的用于进一步识别的可选信息。 190 下载证书请求请求签名的本地证书本地证书。 191 领取一个签名的本地证书导入签名的本地证书领取一个 CA 证书配置加密策略获得一个 CA 证书导入一个 CA 证书 193 添加源地址添加目的地址 ·添加源地址 ·添加目的地址 ·添加一个加密策略添加一个加密策略 194 25 添加一个加密策略 IPSec VPN 集中器195 VPN 集中器集线器一般配置步骤 196 按以下顺序排列策略： ·加密策略 ·默认的非加密策略（内部全部外部全部）添加一个 VPN 集中器197 26 添加 VPN 集中器以下步骤创建 VPN 辐条配置： VPN 辐条一般配置步骤198 199 冗余 IPSec VPN配置冗余 IPSec VPN 请见第 194 页添加一个加密策略。 200 VPN 监视和问题解答查看 VPN 通道状态以下操作用于查看通道状态进入 VPN Ipsec 第二阶段。 201 查看拨号 VPN 连接的状态测试 VPN 按以下步骤查看拨号连接状态进入 VPN IPSec 拨号。 202 ·配置 Pptp ·L2TP VPN 配置配置 Pptp203 本节叙述了以下内容：启用 Pptp 并指定一个地址范围 FortiGate 配置为 Pptp 网关添加用户名和组 204 205 添加一个源地址添加一个地址组 Pptp 地址范围配置的例子配置 Pptp 的 Windows98 客户端添加一个目的地址添加一个防火墙策略安装 Pptp 支持配置 Windows2000 的 Pptp 客户端配置 Pptp 拨号连接连接到 Pptp VPN 配置 Pptp 拨号网络连接配置 VPN 连接配置 WindowsXP 的 Pptp 客户端配置一个 Pptp 拨号网络连接 208 11 确定以下选项没有没选中： ·微软网络的文件和打印共享 ·微软网络客户 12 单击确定。 L2TP VPN 配置209 连接到您的 ISP。启动您在上面步骤中刚刚配置的 VPN 连接。输入您的 Pptp VPN 用户名和密码。启用 L2TP 并指定地址范围 FortiGate 配置为 L2TP 网关添加用户和用户组 210 L2TP 客户连接到的网络接口添加一个新的地址组。可以是网络接口、VLAN 子接口或区域。添加源地址211 32 L2TP 地址范围配置的例子配置 L2TP 拨号连接添加一个目的地址配置 Windows2000 客户的 L2TP 212 213 禁用 IPSec连接到 L2TP VPN 将连接设置为只有我自己可以使用此连接，单击下一步。单击完成。 214 配置 WindowsXP 客户的 L2TP配置 L2TP VPN 拨号网络连接选择设置。选择挑战握手认证协议 CHAP。 215 双击高级标签。 216 禁用 Nids 检测攻击选择要监视的网络接口 217 218 查看攻击描述验证校验和的配置查看攻击特征列表 219 进入 Nids 检测特征列表。启用和禁用 Nids 攻击特征220 下载用户定义攻击特征列表 Nids 攻击预防添加用户定义的特征 221 222 启用 Nids 攻击预防启用 Nids 攻击预防特征进入 Nids 预防。按以下步骤设置预防特征的临界值：设置特征临界值223 进入 Nids 预防。将攻击消息记录到攻击日志记录 Nids 攻击日志配置握手溢出特征值 224 手工减少信息减少 Nids 攻击日志消息和报警邮件的数量自动减少消息 225 226 一般配置步骤 227 以下方法用于在 FortiGate 防火墙通讯中扫描病毒防病毒扫描228 169 页将内容配置文件添加到策略。 37 病毒扫描的内容配置文件的例子文件阻塞229 230 在防火墙通讯中阻塞文件添加用于阻塞的文件名样板查看隔离列表隔离被感染的文件隔离被阻塞的文件 231 从隔离区中删除文件隔离列表排序过滤隔离列表下载被隔离的文件配置隔离选项阻塞过大的文件和电子邮件对邮件片段免除阻塞配置文件或电子邮件大小限制使用以下操作可以显示当前病毒定义库列表中的病毒和蠕虫列表。查看病毒列表234 要显示病毒列表，进入病毒防护配置病毒列表。个内容配置文件。 235239 页使用 Cerberian 网页过滤器。 236 内容阻塞在禁忌词汇列表中添加单词或短语请见第 137 页定制替换信息。在阻塞列表中添加 URL 或者 URL 样板阻塞对 URL 的访问使用 FortiGate 网页过滤器 237 您可以使用向下翻页向上翻页 URL 阻塞列表中翻页浏览。清除 URL 阻塞列表238 URL 阻塞列表的例子使用 Cerberian 网页过滤器下载 URL 阻塞列表上载 URL 阻塞列表 239 FortiGate 设备中添加一个 Cerberian 用户一般配置步骤FortiGate 设备上安装 Cerberian 许可密钥 240 241 配置 Cerberian 网页过滤启用 Cerberian URL 过滤关于默认组和策略 242 脚本过滤选择脚本过滤选项进入 Web 过滤器脚本过滤。 243 URL 排除列表URL 排除列表中添加 URL 进入 Web 过滤器排除 URL。 244 245 一般配置步骤电子邮件禁忌词汇列表 ·一般配置步骤 ·电子邮件禁忌词汇列表 ·电子邮件阻塞列表 ·邮件排除列表 ·添加一个主题标签 246 电子邮件阻塞列表在邮件阻塞列表中添加地址模板进入邮件过滤器阻塞列表。 247 邮件排除列表在邮件排除列表中添加地址模板进入邮件过滤器排除列表。按以下方法添加主题标签进入电子邮件过滤配置。添加一个主题标签248 单击应用。 FortiGate 设备将在所有不受欢迎的邮件的主题栏中添加这一标签。 ·查看和管理保存在硬盘上的日志 ·配置报警邮件记录日志249 过滤日志消息。关于通讯日志的信息，请见第 253 页配置通讯日志。将日志记录到 FortiGate 硬盘在远程电脑上记录日志NetIQ WebTrends 服务器上记录日志 250 进入日志与报告日志设置。将日志记录到系统内存251 进入日志与报告日志设置。选择在内存中记录日志。过滤日志消息 252 ·启用通讯日志 ·配置通讯过滤设置 ·添加通讯过滤的条目配置通讯日志253 43 日志过滤配置的例子 Vlan 子网络接口启用通讯日志启用通讯日志在网络接口上启用通讯日志对防火墙策略启用通讯日志进入日志和报告日志设置通讯过滤。添加通讯过滤的条目255 ·查看日志 ·搜索日志查看记录到内存的日志256 进入日志与报告记录日志。搜索日志查看和管理保存在硬盘上的日志查看日志 257 258 将日志文件下载到管理员电脑删除当前日志中的全部消息添加报警邮件地址配置报警邮件删除一个保存了的日志文件 259 260 测试报警邮件启用报警邮件进入日志与报告报警邮件配置。术语表 261 262 263 264 Dhcp 265 URL 239 Http 266 267 NAT 268 RIP 269 TCP 270 271 272

Fortinet 1000 manual Xiv

Models: 1000

xiv