20
美国飞塔有限公司
FortiGate 出厂默认设置 开始
FortiGate 出厂默认设置FortiGate 设备出厂时已经根据默认的配置方式进行了设置。这一默认设置允许您
连接到 FortiGate 并根据您的网络配置 FortiGate 设备。要将FortiGate设备配置为
在您的网络中工作，您需要添加管理员密码、修改网络接口的 IP 地址、DNS 服务器地
址、如果需要的话还可以配置路由。
如果您准备让FortiGate 设备运行于透明模式，您可以将 FortiGate 设备从出厂默
认配置切换到透明模式，并根据您的网络配置透明模式下的FortiGate 设备。
完成网络配置之后，您还可以做一些其他的配置工作，例如设置系统时间，配置防
病毒和攻击定义更新，注册 FortiGate 设备等。
出厂时默认的防火墙配置包括了单一网络地址转换策略，允许您的内部网络中的用
户连接到外部网络，而禁止外部网络中的用户连接到内部网络。您可以添加更多的策
略，从而对通过FortiGate 设备的通讯进行更多的控制。
出厂时默认的内容配置文件可以用来快速地在防火墙策略中设置不同级别的防病毒
保护、网页内容过滤、电子邮件过滤，以控制网络通讯。
·出厂默认的 NAT/ 路由模式的网络配置
·出厂默认的透明模式的网络设置
·出厂时默认的防火墙配置
·出厂时默认的内容配置文件
出厂默认的 NAT/ 路由模式的网络配置
FortiGate 设备首次加电时，它运行于 NAT/由模式 ，并具有表2中列出的基本网
络配置。这一配置允许您连接到 FortiGate 设备的基于 Web 的管理程序，并根据您网
络连接的要求配置 FortiGate 设备。在 表2 中HTTPS 管理访问意味着您可以使用这
一接口连接到 基于 Web 的管理程序 。Ping 管理访问意味着这一接口可以响应 ping 请
求。
表2: 出厂默认的 NAT/ 路由模式网络配置
管理员帐号用户名：admin
密码：(无)
内部接口
IP: 192.168.1.99
网络掩码：255.255.255.0
管理访问： HTTPS, Ping
外部接口
IP: 192.168.100.99
网络掩码：255.255.255.0
默认网关： 192.168.100.1a
主DNS 服务器：207.194.200.1
辅助DNS 服务器：207.194.200.129
管理访问： Ping
DMZ 接口
IP: 10.10.10.1
网络掩码：255.255.255.0
管理访问： HTTPS, Ping