Fortinet 60M manual 配置防火墙策略

Models: 60M 60

1 77
Download 77 pages 22.55 Kb
Page 65
Image 65

注意:步骤25的设置,同样需要无线网络中的用户作同样的设 置,才能够连接到无线网络。

注意:强烈建议请不要将这些设置项保留为空,这样容易给黑客 造成攻击的机会。

配置防火墙策略

FortiWiFi-60设备中带有到互联网连接的WAN接口。通过该接口,您 可以配置内网中有线网络和/或外网中的DMZ接口与无线网络与互联 网连接。

您可以创建防火墙策略控制从WLAN接口到WAN1WAN2接口的流 量,对无线用户提供安全的互联网访问。

以下是对无线用户(WLAN接口)到互联网(WAN1 接口)之间的流 量创建了防火墙策略,控制网络流量、防火墙验证以及默认的严格型内容过滤。

创建防火墙策略

1.进入防火墙>策略。

2.点击WLANWAN1的蓝色箭头。

3.点击新建

配置以下设置:

接口/区域源地址

WLAN

接口/区域目标地址

WAN1

地址名称源地址

全部

 

 

地址名称目标地址

全部

 

 

时间表

总是

 

 

服务

任何

 

 

动作

接受

 

 

NAT

启动

保护内容表

严格

 

 

4.点击高级选项

5.点击流量控制

6.根据需要,配置带宽以及流量优先级设置。

7.点击“OK”

65V. 3.0 MR1 FortiGate-60系列以及

FortiGate-100A设备安装手册

01-30001-0266-20060410

Page 65
Image 65
Fortinet 60M manual 配置防火墙策略