6美国飞塔有限公司
安全安装、配置、管理 简介
图1: FortiGate 基于 Web 的管理程序 和设置向导
命令行接口 （CLI）您可以将管理员计算机的串行通讯接口连接到 FortiGate 的RS-232 串行控制台接
口上，从而访问 FortiGate 命令行控制界面 （CLI）。或者也可以使用 Telnet或者安
全的 SSH 连接方式从任何与FortiGate 连接的网络，包括互联网，中访问 CLI 界面。
CLI 具有和 基于 Web 的管理程序相同的管理和监视功能。另外，您可以使用 CLI
进行一些高级配置工作，这是 基于 Web 的管理程序无法实现的。
安装和配置指南
中
包含了有关基本 CLI 命令和高级CLI 命令的信息。您可以在
FortiGate CLI 参考指南
中找到关于如何连接到 CLI 和如何使用 FortiGate CLI 的更加完整和详细的说明。
日志和报告FortiGate 支持记录各种类别的流通和配置修改。您可将日志设置如下：
·报告连接到防火墙接口的通讯，
·报告被使用的网络服务，
·报告被防火墙策略允许的通讯，
·报告被防火墙策略拒绝的通讯，
·报告配置改变和其它一些管理事件，如 IPSec 通道协商、 病毒检测、攻击、web 网
页阻塞，
·报告被NIDS 检测到的攻击，
·向系统管理员发送报警EMAIL 以报告病毒事件、入侵及防火墙或 VPN 事件及异常违法
情况。