目录
FortiGate-400 安装和配置指南
ix
防火墙配置 ........................................................... 139
默认防火墙配置 ............................................................. 140
接口..................................................................... 140
VLAN 子接口 .............................................................. 140
区域..................................................................... 140
地址..................................................................... 141
服务..................................................................... 141
任务计划................................................................. 141
内容配置文件............................................................. 142
添加防火墙策略 ............................................................. 142
防火墙策略选项........................................................... 143
配置策略列表 ............................................................... 146
策略匹配的细节........................................................... 147
更改策略列表中策略的顺序................................................. 147
启用和禁用策略........................................................... 147
地址 ....................................................................... 148
添加地址................................................................. 148
编辑地址................................................................. 149
删除地址................................................................. 150
将地址编入地址组......................................................... 150
服务 ....................................................................... 151
预定义的服务............................................................. 151
访问定制服务............................................................. 153
服务分组................................................................. 154
任务计划 ................................................................... 155
创建一个一次性任务计划................................................... 155
创建周期性任务计划....................................................... 156
在策略中添加一个任务计划................................................. 157
虚拟 IP .................................................................... 158
添加静态 NAT 虚拟 IP ...................................................... 158
添加端口转发虚拟 IP ...................................................... 159
添加使用虚拟 IP 的策略.................................................... 160
IP 池 ...................................................................... 161
添加 IP 池................................................................ 161
使用固定端口的防火墙策略的 IP 池.......................................... 162
IP 池和动态 NAT........................................................... 162
IP/MAC 绑定 ................................................................ 162
为穿过防火墙的数据包配置 IP/MAC 绑定...................................... 163
为连接到防火墙的数据包配置 IP/MAC 绑定.................................... 163
添加 IP/MAC 地址.......................................................... 164
查看动态 IP/MAC 列表...................................................... 164
启用 IP/MAC 地址绑定...................................................... 164