FortiGate-1000 安装和配置指南 2.50

术语表

连接: 两台电脑之间、应用程序之间、进程之间或者其 他诸如此类的对象之间的物理上或逻辑上的联系,或者 两者都有的联系。

DMZ, 非军事区: 用来提供互联网服务而无须允许对内 部 (私有)网络的未经授权的访问。典型情况下,DMZ 包含了可以访问互联网的服务器,例如网页服务器 (HTTP) ,文件传输服务器 (FTP), 邮件服务器

(SMTP)和域名解析服务器 (DNS)。

DMZ 接口: FortiGate 上连接到 DMZ 网络的接口。

DNS,域名解析服务: 把用字母表示的节点名转换为 IP 地址的服务。

以太网:一个局域网 (LAN),使用总线型或星型拓扑结 构,支持 10Mbps 的传输速率。以太网是被广泛应用的 局域网标准之一。新版本的以太网被称做 100 Base-T ( 或快速以太网 ),支持 100 Mbps 的数据传输速率。而最 新的标准,千兆以太网,支持每秒 1 吉 (1,000 兆比特 ) 的数据传输速率。

外部接口: FortiGate 连接到互联网的网络接口。

FTP,文件传输协议: 一个 TCP/IP 协议和应用程序,用 于上载或下载文件。

网关: 它包括相应的软件和硬件,用来连接不同的网 络。例如,TCP/IP 网络之间的网关可以连接不同的子 网。

HTTP,超文本传输协议: 被万维网 (WWW)所使用的协 议。HTTP 定义了消息的格式和传输方式,以及服务器 和浏览器应当如何对不同的命令作出响应。

HTTPS: 使用网页浏览器跨过互联网传输私人文件的 SSL 协议。

内部接口: FortiGate 用于连接到内部 (私有)网络的 网络接口。

互联网: 以 NFSNET 为骨干网,覆盖全球的彼此连接的 网络总称。在一般的术语中,也可以表示一些互相连接 的网络。

IICMP, 互联网控制信息协议:互联网协议 (IP) 的一部 分。它一般被用来发送错误信息、测试数据包以及一些 与 IP 有关的信息。当 PING 功能发送 ICMP 响应请求到 网络中的一台主机时会用到这一协议。

IKE, 互联网密钥交换: 一种在两台安全服务器之间自 动交换认证密钥和加密密钥的方法。

IMAP, 互联网消息访问协议: 一种互联网电子邮件协 议,用来通过任何兼容 IMAP 的浏览器访问您的电子邮 件。使用 IMAP 时,您的电子邮件保存在服务器上。

IP, 互联网协议 : TCP/IP 协议的一部分,处理数据包 路由。

IP 地址: 在 TCP/IP 网络中的一台电脑或者设备的识别 标志。IP 地址是一个 32 比特的数字地址,通常写成用 小数点分隔的四个数字。每个数字都可以是从 0 到 255 中的任何一个。

L2TP, 第二层通道协议: 点对点传输协议 (PPTP)的 扩展, 允许 互联网服务供应商通过它操作虚拟专用网 络 (VPN)。L2TP 融合了微软公司的 PPTP 和 思科公司 的 L2F 系统。要建立一个 L2TP VPN,您的互联网服务供 应商的路由器必须支持 L2TP。

IPSec, 互联网协议安全: 支持 IP 层上的数据包安全 交换的一组协议。 IPSec 通常用来支持 VPN。

LAN,局域网:在一个较小范围内建立的网络。大多数 局域网连接工作站和个人电脑。局域网上的每个电脑都 可以访问位于局域网上任何位置的任何数据和设备。这 意味着大多数用户可以把他们的数据象打印机那样的物 理资源一样共享。

MAC 地址,介质访问控制地址: 用来唯一识别网络上的 每个节点的硬件地址。

MIB, 管理信息数据库:可以被简单网络管理协议 (SNMP)网络管理程序监控的对象的数据库。

调制解调器: 可以把数字信号转换成模拟信号和把模拟 信号转换成数字信号并通过电话线路传输的设备。

FortiGate-1000 安装和配置指南

261

Page 275
Image 275
Fortinet 1000 manual 术语表, 261