DMZ1
DMZ2
注意：透明模式下，FortiGate-60M中modem接口不可用。
注意：透明模式下，FortiGate-60M中modem接口不可用。图9：FortiGate-100A设备透明模式下的网络配置举例
设置公共FortiGate接口对Ping命令请求不作出响应
出厂默认的FortiGate设备允许默认的公共接口对ping请求作出响应。 默认的工作接口也称为默认的外部接口，该接口是通常用于连接到互 联网的接口。
出于安全操作着想，您应该更改外部接口的配置，对外部的ping请求 不作出响应。配置对外部的ping请求不作出响应增强了网络的安全性， 增加网络中可能的攻击对FortiGate设备的探测。
根据FortiGate设备不同的型号，默认的公共接口可以是external接口或 WLAN1接口。
如果对接口启动了ping管理访问设置，那么FortiGate设备将对ping请求 作出响应。您可以使用以下操作步骤撤消对FortiGate设备外部接口的 ping访问。同样的操作适用于任何操作模式下的设备接口。
使用基于web的管理器撤消ping管理访问
1.登录基于web的管理器。
2.进入系统>网络>接口。
3.选择外部接口并点击对应的“编辑”。
29V. 3.0 MR1
