开始 FortiGate 系列产品参数最大值列表
FortiGate-400 安装和配置指南
27
配置选项
选择了透明模式或 NAT/ 路由模式操作之后,您可以继续完成您的配置计划,并开
始配置 FortiGate 设备。
您可以使用基于 Web 的管理程序上的设置向导,控制按钮和 LCD 或命令行界面
(CLI) 对 FortiGate 进行基本配置。
配置向导
如果您将 FortiGate 设备设置为以 NAT/ 路由模式 (默认)运行,设置向导会提醒
您添加管理员密码,内部网络的接口地址。也可以使用设置向导为外部接口添加 DNS
服务器 IP 地址和默认路由。
在 NAT/ 路由模式下,您还可以将 FortiGate 设备配置为允许从互联网访问您的内
部网络中的网页、FTP 或电子邮件服务器。
如果您计划将 FortiGate 设备设置为透明模式, 您可以使用基于 Web 的管理程序切
换到透明模式,设置向导会提醒您添加管理员密码,管理 IP 地址和网关,以及 DNS 服
务器地址。
CLI
如果您将 FortiGate 设备设置为以 NAT/ 路由模式 (默认)运行,您可以添加管理
员密码,内部网络的全部接口地址。您也可以使用 CLI 配置外部网络接口的静态 (手
工设置)或动态 (DHCP 或 PPPoE)地址。使用 CLI,您也可以为外部接口添加 DNS 服
务器 IP 地址和默认路由。
如果您计划将 FortiGate 设备设置为透明模式, 您可以使用 CLI 切换到透明模式,
添加管理员密码,管理 IP 地址和网关,以及 DNS 服务器地址。
前面板和 LCD
如果您计划将 FortiGate 设备设置为以 NAT/ 路由模式运行,您可 以使用控制按钮
和 LCD 添加 FortiGate 接口的 IP 地址和外部默认网关。
如果您计划将 FortiGate 设备培植为以透明模式运行,您可以使用控制按钮和 LCD
切换到透明模式,然后添加管理 IP 地址和默认网关。
FortiGate 系列产品参数最大值列表
表 9: FortiGate 参数最大值列表
FortiGate 产品型号
50 60 100 200 300 400 500 1000 2000 3000 3600
策略 200 500 1000 2000 5000 5000 20000 50000 50000 50000 50000
地址 500 500 500 500 3000 3000 6000 10000 10000 10000 10000
地址组 500 500 500 500 500 500 500 500 500 500 500
服务 500 500 500 500 500 500 500 500 500 500 500
服务组 500 500 500 500 500 500 500 500 500 500 500