226

记录 NIDS 攻击日志	网络入侵检测系统 (NIDS)

美国飞塔有限公司

Page 240

Image 240

Contents

安装和配置指南 FortiGate-1000 安装和配置指南 Iii NAT/ 路由模式安装准备配置透明模式高可用性系统状态 Vii 123 Viii 141 171 内容配置文件 167 默认的内容配置文件 168 添加一个内容配置文件将内容配置文件添加到策略 169 VPN 监视和问题解答 200 查看 VPN 通道状态查看拨号 VPN 连接的状态 201 测试 VPN 一般配置步骤 227 防病毒扫描 228 文件阻塞 229 在防火墙通讯中阻塞文件 230 添加用于阻塞的文件名样板 235 Xii Xiii Xiv 防病毒保护 FortiGate-1000 安装和配置指南 2.50 版 Web 内容过滤电子邮件过滤防火墙虚拟专用网（VLAN）NAT/ 路由模式透明模式网络入侵检测系统（NIDS）虚拟专用网络（VPN）高可用性安全安装、配置、管理基于 Web 的管理程序命令行接口（CLI）日志和报告FortiGate 基于 Web 的管理程序和设置向导 50 版本的新特点系统管理网络配置路由信息协议（RIP）替换信息防火墙 Firewall用户和认证防病毒网页过滤电子邮件过滤关于 FortiGate 电子邮件过滤功能的完整说明请见 FortiGate 内容保护指南关于本手册文档中的约定本指南使用以下约定来描述 CLI 命令的语法。 ·尖括号所围的内容为可替换的关键词例如： Fortinet 的文档 Fortinet 技术文档的注释客户服务和技术支持客户服务和技术支持美国飞塔有限公司本章叙述了以下内容： ·包装中的物品包装中的物品 FortiGate-1000 包装中的物品电源要求运行环境·16.75 x 12 x 1.75 英寸 42.7 x 30.5 x 4.5 厘米 ·17.5 磅 8 公斤连接到基于 Web 的管理程序 ·IE 4.0 及以上版本， ·一根交叉电缆或以太网集线器，和两根以太网电缆。连接到基于 Web 的管理程序 FortiGate 登录输入 admin 后按两次回车键。将出现以下提示：连接到命令行接口 CLI按回车键，连接到 CLI。将出现以下提示：关于如何使用 CLI，请参阅 FortiGate CLI 参考手册。 FortiGate 出厂默认设置出厂默认的 NAT/ 路由模式的网络配置出厂默认的 NAT/ 路由模式网络配置管理员帐号内部接口出厂默认的透明模式的网络设置出厂时默认的防火墙配置如果您将 FortiGate 设备切换到透明模式，它具有表 3 中所列出的设置内容。 NAT/ 路由模式和透明模式具有相同的出厂默认的防火墙配置。出厂时默认的内容配置文件出厂默认防火墙设置续防火墙策严谨型内容配置文件扫描型内容配置文件严谨型内容配置文件扫描型内容配置文件网页型内容配置文件网页型内容配置文件非过滤型内容配置文件规划您的 FortiGate 设备的配置 NAT/ 路由模式网络配置的例子具有多个外部网络连接的 NAT/ 路由模式透明模式NAT/ 路由模式下多重互联网连接配置的例子透明模式网络配置的例子配置选项配置向导前面板和 LCD FortiGate 系列产品参数最大值列表下一步 ·如果要在 HA 模式下运行 FortiGate, 请参阅第 57 页美国飞塔有限公司准备配置 NAT/ 路由模式 ·将 FortiGate 连接到网络中 ·配置网络 ·完成配置 ·配置举例：到互联网的多重连接使用表 10 收集您设置 NAT/ 路由模式配置所需的信息。使用安装向导启动安装向导重连接到基于 Web 的管理程序 18 页连接到基于 Web 的管理程序。使用前面板控制按钮和 LCD 使用命令行界面FortiGate 配置为在 NAT/ 路由模式操作配置 NAT/ 路由模式 IP 地址 FortiGate 连接到网络中将外部网络接口的 IP 地址和网络掩码设置为您在第 31 页表 10 中记录的外部 IP 地址和网络掩码。输入：还可以选择是否输入辅助 DNS 服务器 IP 地址，输入 set system dns secondary IP 地址配置网络 FortiGate-2000C NAT/ 路由模式连接完成配置配置接口 1、2 和配置接口 4/HA 设置日期和时间配置举例：到互联网的多重连接注册 FortiGate 设备配置防病毒和攻击定义更新 102 页注册 FortiGate 设备。配置 Ping 服务器按照以下步骤将网关 1 设置为外部接口的 Ping 服务器，将网关 2 设置为接口 3 的 Ping 服务器。进入系统网络接口。到互联网的多重连接的配置的例子基于目的地的路由配置举例到互联网的主连接和备份连接负载分配使用 CLI 负载分配与主连接、备份连接使用基于 Web 的管理程序添加路由进入系统网络路由表。策略路由的例子添加到 ISP1 的网络的路由。添加到 ISP2 的网络的路由。添加到互联网的主连接和备份连接的默认路由。将通讯从内部子网路由到不同的外部网络路由到外部网络的服务防火墙策略举例添加冗余的默认策略添加更多的防火墙策略限制到单一互联网连接的访问配置举例：到互联网的多重连接准备配置透明模式 ·将 FortiGate 连接到网络中 ·透明模式配置的例子使用表 14 收集您设置 NAT/ 路由模式配置所需的信息。 14 透明模式设置管理员密码：管理用 IP 地址切换到透明模式进入系统状态。单击确定。使用命令行接口配置透明模式的管理 IP 地址配置透明模式的默认网关 131 页设置系统日期和时间。在完成了初始配置之后，您可以在内部网络和互联网以及其他网络之间连接 FortiGate-2000C 了。 FortiGate-2000C 有两个千兆接口：在任何配置方式中连接它们。按以下方式连接运行于透明模式的 FortiGate 可以选择将接口 1、2、3 和 4/HA 连接到您的其他网络的交换机或集线器上。透明模式配置的例子 ·默认路由和静态路由 ·到外部网络的默认路由的例子 ·到外部目的地址的静态路由的例子 ·到内部目的地址的静态路由的例子静态路由的例子：通用配置步骤 10 到外部网络的默认路由基于 Web 的管理程序配置步骤的例子 CLI 配置步骤进入系统网络管理。进入系统网络路由。基于 Web 的管理程序配置步骤 11 到外部地址的静态路由进入系统网络路由。 ·选择新建添加到 FortiResponse 服务器的静态路由。·选择新建添加到外部网络的默认路由。要使用 CLI 配置 FortiGate 基本设置和静态路由： 1 将系统操作模式设置为透明模式。 12 到内部目的地址的静态路由基于 Web 的管理程序的配置步骤举例进入系统状态。高可用性主动被动 HA 主动主动 HA 在主动主动 HA 模式下，主设备使用下面所列出的算法之一在 HA 簇的成员设备中分配网络会话。 NAT/ 路由模式下的 HA 安装和配置 FortiGate 设备配置 HA 接口按照以下步骤将 NAT/ 路由模式下的一组 FortiGate 设备配置以 HA 方式工作。配置 HA 簇进入系统配置 HA 。59 页配 HA 接口。 HA 簇连接到您的网络加权循环13 主动主动 HA 配置举例当您连接完 HA 簇之后，可以进行启动 HA 簇操作。 14 HA 网络配置透明模式下的 HA 启动 HA 簇配置 HA 接口和 IP 地址按照如下步骤将运行于透明模式的 FortiGate 设备配置成 HA 簇。进入系统配置 HA。 63 页配HA 接口和 IP 地址。 HA 簇连接到您的网络中 15 主动被动 HA 配置举例管理 HA 组查看 HA 簇成员状态监视簇成员进入系统状态簇成员。进入系统状态监视器。监视簇会话查看和管理簇日志消息有关详细信息，请见第 90 页查看病毒和入侵状态。进入系统状态会话。单独管理簇中的设备进入日志和报告记录日志。您可以使用 execute manage ha 命令登录到这个簇中的任何其他附属设备的 CLI。同步簇配置返回到独立模式配置在失效恢复后替换 FortiGate 要连接到附属设备，请见第 69 页单独管理簇中的设备。高级 HA 选项 FortiGate 设备中选择一个主设备配置加权轮询的权重可以从 FortiGate CLI 使用以下 HA 高级选项：高级 HA 选项高可用性如果您使用任何其他管理员帐号登录到基于 Web 的管理程序，您可以进入系统状态以查看包括如下系统设置： ·显示 FortiGate 的序列号 ·显示 FortiGate 运行时间 ·显示日志硬盘状态·系统状态所有的管理员用户也可以进入系统状态会话查看连接到 FortiGate 设备和通过该设备的活动的通讯会话。修改 FortiGate 主机名修改 FortiGate 固件升级到新版本的固件使用基于 Web 的管理程序升级固件使用 CLI 升级固件进入系统状态。单击固件升级。使用第 97 页手工更新病毒防护定义和攻击定义中的操作更新病毒防护定义和攻击定义。使用第 97 页手工更新病毒防护定义和攻击定义中的操作更新病毒防护定义和攻击定义，或者使用 CLI，输入恢复到一个旧的固件版本使用基于 Web 的管理程序恢复到一个旧版本的固件使用 CLI 恢复到一个旧版本的固件进入系统状态。 FortiGate 将上载升级文件。一旦文件上载完成，将显示如下信息： 19 页连接到命令行接口 CLI 。要确认回复的版本的固件已经加载了，输入：使用 CLI 重新启动系统安装固件 97 页手工更新病毒防护定义和攻击定义中描述的步骤更新病毒防护定义和攻击定义，或从 CLI 输入从系统重新启动中安装固件 ·运行 v3.x 版 Bios 的 FortiGate 设备如果您成功地中断了启动过程，将显示下面的消息之一： ·运行 v2.x 版 Bios 的 FortiGate 设备转到步骤 9。 ·运行 v3.x 版 Bios 的 FortiGate 设备输入以下命令重新启动 FortiGate：输入 Y。 ·运行 v3.x 版 Bios 的 FortiGate 设备在安装新版本的固件之前进行测试输入 D。 FortiGate 设备安装新版本的固件映像并重新启动。整个安装过程可能需要几分钟时间才能完成。您现在可以恢复您从前的配置。首先要根据需要修改接口的地址。您可以从 CLI 执行如下命令： Execute ping 输入 N。 ·运行 v3.x 版 Bios 的 FortiGate 设备安装和使用一个备份了的固件映像安装备份固件映像本节叙述了如下内容： ·安装备份固件映像 ·切换到备份固件影象 ·切换回默认的固件映像切换到备份固件影象切换回默认的固件映像手动更新病毒防护定义库手动更新攻击定义库攻击定义库版本的右边，单击更新定义。显示 FortiGate 的序列号显示 FortiGate 运行时间显示日志硬盘状态备份系统设备将系统设置恢复到出厂设置转换到透明模式选择系统设置恢复。进入系统状态。选择恢复出厂设置。转换到 NAT/ 路由模式重新启动 FortiGate 设备关闭 FortiGate 设备系统状态查看 CPU 和内存状态 ·查看 CPU 和内存状态 ·查看会话和网络状态 ·查看病毒和入侵状态进入系统状态监视器。 CPU 和内存状态监视器查看会话和网络状态查看病毒和入侵状态使用病毒和入侵状态显示可以跟踪 FortiGate 病毒防护系统发现的病毒和 Nids 检测到的网络攻击。会话和网络监视器会话列表查看会话列表进入系统状态会话。病毒和入侵状态监视器连接的服务类型或者协议类型。例如 TCP、UDP、ICMP 连接的源 IP 地址。病毒防护定义和攻击定义更新 ·注册 FortiGate 设备 ·更新注册信息 ·RMA 之后注册 FortiGate 设备有效期最后更新企图连接到 Forti 响应发布网络 ·通过 NAT 设备的推送更新 ·通过代理服务器定期更新进入系统更新。单击更新。 FortiGate 设备将测试它到 FDN 的连接。测试结果显示在系统更新页的顶部：配置周期性更新单击周期性更新。选择检查和下载更新的时间表：每小时配置更新日志添加后备服务器进入日志和报告日志设置。单击使用后备服务器地址并添加一个 Forti 响应服务器的 IP 地址。手工更新病毒防护定义和攻击定义配置推送更新按照如下步骤启用推送更新关于推送更新通过 NAT 设备的推送更新例子：通过一个 NAT 设备的推送更新一般配置步骤 FortiGate NAT 设备上添加端口转发虚拟 IP网络拓扑结构举例：通过一个 NAT 设备的推送更新 100 进入防火墙虚拟 IP。为端口转发虚拟 IP 添加一个防火墙策略 101 使用一个代理 IP 地址和端口配置 FortiGate 设备注册 FortiGate 设备通过代理服务器定期更新102 例如，如果代理服务器的 IP 地址是 64.23.6.89，端口是 8080，您需要输入如下命令： FortiCare 服务合同 103·FortiCare 服务合同 ·注册 FortiGate 设备 ·FortiCare 支持合同号，如果您为您要注册的 FortiGate 设备购买了 FortiCare 支持合同。 104 进入系统更新支持。在产品注册单中输入您的联系信息。单击完成。更新注册信息找回丢失的 Fortinet 支持密码查看注册的 FortiGate 设备列表 105 注册一个新的 FortiGate 设备添加或修改 FortiCare 支持合同号106 进入系统更新支持单击支持登录。修改您的 Fortinet 支持密码修改您的联系信息或安全提示问题下载病毒防护和攻击定义更新 107 RMA 之后注册 FortiGate 设备 108下载病毒和攻击定义更新配置区域添加区域109 ·配置网络接口 ·配置虚拟局域网（VLAN） ·配置路由 ·在您的内部网络中提供 Dhcp 服务在区域中添加接口在区域中添加 Vlan 子接口重命名区域删除区域配置网络接口查看接口列表启动一个接口修改一个接口的静态 IP 地址为接口添加第二个 IP 地址为接口添加 ping 服务器控制到接口的管理访问 112 为接口的连接配置通讯日志修改外部网络接口的 MTU 大小以提高网络性能113 将接口 4/ha 配置为 HA 模式将接口 4/HA 配置为防火墙接口配置管理接口（透明模式） 114 配置虚拟局域网（VLAN） Vlan 网络配置115 ·VLAN 网络配置 ·添加 Vlan 子网络接口添加 Vlan 子网络接口 116Vlan 网络典型配置 Vlan ID 的规则 Vlan IP 地址的规则添加一个 Vlan 子网络接口 117 配置路由添加默认路由118 ·策略路由向路由表添加基于目的的路由 119 添加路由（透明模式）配置路由表120 输入这个路由的目的 IP 地址和子网掩码。输入这个路由的网关的 IP 地址。在您的内部网络中提供 Dhcp 服务策略路由策略路由命令语法 121 122 设置 system dhcpserver 命令语法续关键词 123 本章描述了如何配置 FortiGate RIP：·RIP 设置 ·为 FortiGate 接口配置 RIP ·添加 RIP 邻居 ·添加 RIP 过滤器 RIP 设置 124配置 RIP 设置以启用基本的 RIP 功能和度量，以及配置 RIP 计时器。进入系统 RIP 设置。 FortiGate 接口配置 RIP 125按如下步骤配置 FortiGate 接口的 RIP 进入系统 RIP 接口。 126 单击确定一保存选定接口上的 RIP 配置。一个内部接口上的 RIP 配置的例子添加 RIP 邻居添加 RIP 过滤器127 添加 RIP 邻居进入系统 RIP 邻居。添加单一 RIP 过滤器添加一个 RIP 过滤列表128 进入系统 RIP 过滤器。添加一个邻居过滤器添加一个路由过滤器129 130 设置系统日期和时间 131·更改基于基于 Web 的管理程序的选项 ·添加和编辑管理员帐号 ·配置 Snmp ·定制替换信息进入系统配置时间。更改基于基于 Web 的管理程序的选项 132设置系统空闲超时设置认证超时添加和编辑管理员帐号 133选择基于 Web 的管理程序所用的语言 LCD 控制面板设置 PIN 保护进入系统配置 Admin。添加新的管理员帐号编辑管理员帐号 134 配置 Snmp Snmp 监视配置 FortiGate 设备配置 FortiGate 的 Snmp 支持 135 FortiGate 管理信息库（MIB） 136Snmp 配置的例子定制替换信息 FortiGate 陷阱137 FortiGate 陷阱定制替换信息 138进入系统配置替换信息。 139 报警邮件消息的片段 Nids 事件病毒警报 140 141 ·地址 ·服务 ·任务计划 ·虚拟 IP ·IP 池 ·IP/MAC 绑定 ·内容配置文件默认防火墙配置 Vlan 子接口142 任务计划 143要在区域中添加策略，您必须使用以下步骤将区域添加到防火墙网格：将区域添加到 FortiGate 配置。 150 页地址。添加防火墙策略内容配置文件144 防火墙策略选项源地址目的地址 145 VPN 通道 146 流量控制 147病毒防护与 Web 过滤器配置策略列表记录流通日志148 添加透明模式策略策略匹配的细节更改策略列表中策略的顺序启用和禁用策略禁用一个策略启用一个策略添加地址150 按如下步骤添加一个地址进入防火墙地址。编辑地址 151进入防火墙地址。删除地址将地址编入地址组152 进入防火墙地址组。预定义的服务 153FortiGate 预定义服务在表 6 中列出。您可以将这些服务添加到任何策略中。添加一个内部地址组。 154 FortiGate 预定义的服务续服务名称访问定制服务 155如果需要创建一个含有不包括在预定义服务列表中的服务的策略，可以添加一个定制的服务。进入防火墙服务定制。服务分组 156进入防火墙服务组。单击新建。添加服务组任务计划创建一个一次性任务计划157 进入防火墙任务计划一次性。单击新建。创建周期性任务计划 158进入防火墙任务计划周期性。 10 添加一次性任务计划任务计划在策略中添加一个任务计划 15911 添加周期性任务计划虚拟 IP 添加静态 NAT 虚拟 IP160 本节讨论了以下内容： ·添加静态 NAT 虚拟 IP ·添加端口转发虚拟 IP ·添加使用虚拟 IP 的策略添加端口转发虚拟 IP 161单击确定以保存虚拟 IP 地址。您现在可以把这个虚拟 IP 地址添加到防火墙的策略中了。 12 添加静态 NAT 虚拟 IP 添加使用虚拟 IP 的策略 162 IP 池添加 IP 池163 ·添加 IP 池 ·使用固定端口的防火墙策略的 IP 池 ·IP 池和动态 NAT IP/MAC 绑定使用固定端口的防火墙策略的 IP 池IP 池和动态 NAT 164 为穿过防火墙的数据包配置 IP/MAC 绑定为连接到防火墙的数据包配置 IP/MAC 绑定165 ·查看动态 IP/MAC 列表 ·启用 IP/MAC 地址绑定添加 IP/MAC 地址查看动态 IP/MAC 列表启用 IP/MAC 地址绑定 166 内容配置文件 167·默认的内容配置文件 ·添加一个内容配置文件 ·将内容配置文件添加到策略 15 IP/MAC 设置默认的内容配置文件添加一个内容配置文件168 进入防火墙内容配置文件。将内容配置文件添加到策略 169启用邮件片段和超大型文件 / 邮件选项。 16 内容配置文件举例 170 171 ·设置认证超时 ·添加用户名并配置认证 ·配置 Radius 支持 ·配置 Ldap 支持 ·配置用户组设置认证超时添加用户名并配置认证添加用户名和配置认证 172 配置 Radius 支持从内部数据库中删除用户名添加 Radius 服务器 173 配置 Ldap 支持删除 Radius 服务器174 输入 Radius 服务器的域名或者 IP 地址。添加 Ldap 服务器删除 Ldap 服务器175 进入用户 LDAP。配置用户组添加用户组176 按以下步骤添加用户组：进入用户用户组。删除用户组 177您不能删除已经被策略、远程网关、PPTP 或 L2TP 配置选用的用户组。按以下步骤删除用户组：单击您要删除的用户组右侧的删除。 178 密钥管理 179 手工密钥 IPSec VPN 手工密钥使用预置密钥或证书的自动互联网密钥交换自动 IKE 预置密钥的自动 IKE 手工密钥 VPN 的一般配置步骤添加一个手工密钥 VPN 通道181 进入 VPN IPSec 手工密钥。自动 IKE IPSec VPN 自动 IKE VPN 的一般配置步骤182 为自动 IKE VPN 添加第一阶段配置 183按以下步骤添加第一阶段配置：进入 VPN Ipsec 第一阶段。 184 配置高级选项 185 （可选的） NAT 跨越。单击确定以保存第一阶段参数。为自动 IKE VPN 添加第二阶段配置 186按以下方法添加第二阶段配置：进入 VPN Ipsec 第二阶段。 187 管理数字证书获得签名的本地证书生成证书请求 188 189 配置要认证的对象的用于进一步识别的可选信息。下载证书请求请求签名的本地证书190 本地证书。领取一个签名的本地证书导入签名的本地证书191 配置加密策略获得一个 CA 证书领取一个 CA 证书导入一个 CA 证书添加源地址添加目的地址193 ·添加源地址 ·添加目的地址 ·添加一个加密策略添加一个加密策略 194 IPSec VPN 集中器 19525 添加一个加密策略 VPN 集中器集线器一般配置步骤 196 添加一个 VPN 集中器 197按以下顺序排列策略： ·加密策略 ·默认的非加密策略（内部全部外部全部） 26 添加 VPN 集中器 VPN 辐条一般配置步骤 198以下步骤创建 VPN 辐条配置：冗余 IPSec VPN 配置冗余 IPSec VPN199 请见第 194 页添加一个加密策略。 VPN 监视和问题解答查看 VPN 通道状态200 以下操作用于查看通道状态进入 VPN Ipsec 第二阶段。查看拨号 VPN 连接的状态测试 VPN201 按以下步骤查看拨号连接状态进入 VPN IPSec 拨号。 202 配置 Pptp 203·配置 Pptp ·L2TP VPN 配置本节叙述了以下内容： FortiGate 配置为 Pptp 网关添加用户名和组启用 Pptp 并指定一个地址范围 204 添加一个源地址添加一个地址组205 Pptp 地址范围配置的例子添加一个目的地址添加一个防火墙策略配置 Pptp 的 Windows98 客户端安装 Pptp 支持配置 Pptp 拨号连接连接到 Pptp VPN配置 Windows2000 的 Pptp 客户端配置 Pptp 拨号网络连接配置 WindowsXP 的 Pptp 客户端配置一个 Pptp 拨号网络连接配置 VPN 连接 208 L2TP VPN 配置 20911 确定以下选项没有没选中： ·微软网络的文件和打印共享 ·微软网络客户 12 单击确定。连接到您的 ISP。启动您在上面步骤中刚刚配置的 VPN 连接。输入您的 Pptp VPN 用户名和密码。 FortiGate 配置为 L2TP 网关添加用户和用户组启用 L2TP 并指定地址范围 210 添加源地址 211L2TP 客户连接到的网络接口添加一个新的地址组。可以是网络接口、VLAN 子接口或区域。 32 L2TP 地址范围配置的例子添加一个目的地址配置 Windows2000 客户的 L2TP配置 L2TP 拨号连接 212 禁用 IPSec 连接到 L2TP VPN213 将连接设置为只有我自己可以使用此连接，单击下一步。单击完成。配置 WindowsXP 客户的 L2TP 配置 L2TP VPN 拨号网络连接214 选择设置。选择挑战握手认证协议 CHAP。 215 双击高级标签。 216 检测攻击选择要监视的网络接口禁用 Nids 217 218 验证校验和的配置查看攻击特征列表查看攻击描述 219 启用和禁用 Nids 攻击特征 220进入 Nids 检测特征列表。 Nids 攻击预防添加用户定义的特征下载用户定义攻击特征列表 221 启用 Nids 攻击预防启用 Nids 攻击预防特征222 进入 Nids 预防。设置特征临界值 223按以下步骤设置预防特征的临界值：进入 Nids 预防。记录 Nids 攻击日志配置握手溢出特征值将攻击消息记录到攻击日志 224 减少 Nids 攻击日志消息和报警邮件的数量自动减少消息手工减少信息 225 226 一般配置步骤 227 防病毒扫描 228以下方法用于在 FortiGate 防火墙通讯中扫描病毒 169 页将内容配置文件添加到策略。文件阻塞 22937 病毒扫描的内容配置文件的例子在防火墙通讯中阻塞文件添加用于阻塞的文件名样板230 隔离被感染的文件隔离被阻塞的文件查看隔离列表 231 隔离列表排序过滤隔离列表从隔离区中删除文件下载被隔离的文件阻塞过大的文件和电子邮件对邮件片段免除阻塞配置隔离选项配置文件或电子邮件大小限制查看病毒列表 234使用以下操作可以显示当前病毒定义库列表中的病毒和蠕虫列表。要显示病毒列表，进入病毒防护配置病毒列表。 235 239 页使用 Cerberian 网页过滤器。个内容配置文件。内容阻塞在禁忌词汇列表中添加单词或短语236 请见第 137 页定制替换信息。阻塞对 URL 的访问使用 FortiGate 网页过滤器在阻塞列表中添加 URL 或者 URL 样板 237 清除 URL 阻塞列表 238您可以使用向下翻页向上翻页 URL 阻塞列表中翻页浏览。 URL 阻塞列表的例子下载 URL 阻塞列表上载 URL 阻塞列表使用 Cerberian 网页过滤器 239 一般配置步骤 FortiGate 设备上安装 Cerberian 许可密钥FortiGate 设备中添加一个 Cerberian 用户 240 配置 Cerberian 网页过滤启用 Cerberian URL 过滤241 关于默认组和策略脚本过滤选择脚本过滤选项242 进入 Web 过滤器脚本过滤。 URL 排除列表 URL 排除列表中添加 URL243 进入 Web 过滤器排除 URL。 244 一般配置步骤电子邮件禁忌词汇列表245 ·一般配置步骤 ·电子邮件禁忌词汇列表 ·电子邮件阻塞列表 ·邮件排除列表 ·添加一个主题标签电子邮件阻塞列表在邮件阻塞列表中添加地址模板246 进入邮件过滤器阻塞列表。邮件排除列表在邮件排除列表中添加地址模板247 进入邮件过滤器排除列表。添加一个主题标签 248按以下方法添加主题标签进入电子邮件过滤配置。单击应用。 FortiGate 设备将在所有不受欢迎的邮件的主题栏中添加这一标签。记录日志 249·查看和管理保存在硬盘上的日志 ·配置报警邮件过滤日志消息。关于通讯日志的信息，请见第 253 页配置通讯日志。在远程电脑上记录日志 NetIQ WebTrends 服务器上记录日志将日志记录到 FortiGate 硬盘 250 将日志记录到系统内存 251进入日志与报告日志设置。进入日志与报告日志设置。选择在内存中记录日志。过滤日志消息 252 配置通讯日志 253·启用通讯日志 ·配置通讯过滤设置 ·添加通讯过滤的条目 43 日志过滤配置的例子启用通讯日志在网络接口上启用通讯日志Vlan 子网络接口启用通讯日志对防火墙策略启用通讯日志添加通讯过滤的条目 255进入日志和报告日志设置通讯过滤。查看记录到内存的日志 256·查看日志 ·搜索日志进入日志与报告记录日志。查看和管理保存在硬盘上的日志查看日志搜索日志 257 将日志文件下载到管理员电脑删除当前日志中的全部消息258 配置报警邮件删除一个保存了的日志文件添加报警邮件地址 259 测试报警邮件启用报警邮件260 进入日志与报告报警邮件配置。术语表 261 262 263 264 Dhcp 265 URL 239 Http 266 267 NAT 268 RIP 269 TCP 270 271 272

Fortinet 1000 manual 226

Models: 1000

226

美国飞塔有限公司