简介 安全安装、配置、管理
FortiGate-300 安装和配置指南
5基于 Web 的管理程序从任何一个装有 IE 流览器的电脑上以HTTP 或安全 HTTPS 方式连接到基于 Web 的
管理程序，即可对FortiGates 设备进行配置和管理。基于 Web 的管理程序支持多种语
言。您可以从任何 FortiGate 接口将 FortiGate设 备配置为使用HTTP 或HTTPs 进行管
理维护。
您可以使用基于 Web 的管理程序完成大部分FortiGate 配置工作。也可以使用基于
Web 的管理程序监视 FortiGate 设备的状态。使用 基于 Web的管 理程序对配置所做的
修改会立即生效，而无须重新启动防火墙或中断服务。您可以将已经完成的配置下载
并保存。您所保存的设置可以在任何时间恢复到系统中。
图1: FortiGate 基于 Web 的管理程序 和设置向导
命令行接口 （CLI）您可以将管理员计算机的串行通讯接口连接到 FortiGate 的RS-232 串行控制台接
口上，从而访问 FortiGate 命令行控制界面 （CLI）。或者也可以使用 Telnet或者安
全的 SSH 连接方式从任何与FortiGate 连接的网络，包括互联网，中访问 CLI 界面。
CLI 具有和 基于 Web 的管理程序相同的管理和监视功能。另外，您可以使用 CLI
进行一些高级配置工作，这是 基于 Web 的管理程序无法实现的。
安装和配置指南
中
包含了有关基本 CLI 命令和高级CLI 命令的信息。您可以在
FortiGate CLI 参考指南
中找到关于如何连接到 CLI 和如何使用 FortiGate CLI 的更加完整和详细的说明。