《fortinet飞塔防火墙配置》由会员分享,可在线阅读,更多相关《fortinet飞塔防火墙配置(13页珍藏版)》请在金锄头文库上搜索。
1、Fortinet 产品家族fortinet 的产品家族涵盖了完备的网络安全解决方案包括邮件,日志,报告,网络管理,安全性管理以及 fortigate 统一安全性威胁管理系统的既有软件也有硬件设备的产品。更多 fortinet 产品信息,详见 服务订制fortiguard 服务定制是全球 fortinet 安全专家团队建立,更新并管理的安全服务。fortinet 安全专家们确保最新的攻击在对您的资源损害或感染终端用户使用设备之前就能够被检测到并阻止。fortiguard 服务均以最新的安全技术构建,以最低的运行成本考虑设计。 fortiguard 服务订制包括:1、fortiguard 反病毒服
2、务2、 fortiguard 入侵防护(ips)服务3、 fortiguard 网页过滤服务4、fortiguard 垃圾邮件过滤服务5、fortiguard premier 伙伴服务并可获得在线病毒扫描与病毒信息查看服务。FortiClientforticlient 主机安全软件为使用微软操作系统的桌面与便携电脑用户提供了安全的网络环境。forticlient 的功能包括:1、建立与远程网络的 vpn 连接 2、病毒实时防护3、防止修改 windows 注册表4、病毒扫描forticlient 还提供了无人值守的安装模式,管理员能够有效的将预先配置的 forticlient 分配到几个用户的
3、计算机。FortiMailfortimail 安全信息平台针对邮件流量提供了强大且灵活的启发式扫描与报告功能。fortimail 单元在检测与屏蔽恶意附件例如 dcc(distributed checksum clearinghouse)与 bayesian 扫描方面具有可靠的高性能。在 fortinet 卓越的 fortios 与 fortiasic 技术的支持下,fortimail 反病毒技术深入扩展到全部的内容检测功能,能够检测到最新的邮件威胁。FortiAnalyzerfortianalyzer tm 为网络管理员提供了有关网络防护与安全性的信息,避免网络受到攻击与漏洞威胁。forti
4、analyzer 具有以下功能:1、从 fortigate 与 syslog 设备收集并存储日志。2、创建日志用于收集日志数据。3、扫描与报告漏洞。4、存储 fortigate 设备隔离的文件。fortianalyzer 也可以配置作为网络分析器用来在使用了防火墙的网络区域捕捉实时的网络流量。您也可以将 fortianalyzer 用作存储设备,用户可以访问并共享存储在 fortianalyzer 硬盘的报告与日志。 FortiReporter fortireporter 安全性分析软件生成简洁明的报告并可以从任何的 fortigate 设备收集日志。fortireporter 可以暴露网络滥
5、用情况,管理带宽,监控网络使用情况,并确保员工能够较好的使用公司的网络。fortireporter 还允许 it 管理员能够识别并对攻击作出响应,包括在安全威胁发生之前先发性的确定保护网络安全的方法。 FortiBridgefortibridge 产品是设计应用于当停电或是fortigate 系统故障时,提供给企业用户持续的网络流量。fortibridge 绕过 fortigate 设备,确保网络能够继续进行流量处理。fortibridge 产品使用简单,部署方便;您可以设置在电源或者fortigate 系统故障发生的时 fortibridge 设备所应采取的操作。 FortiManagerf
6、ortimanager 系统设计用来满足负责在许多分散的 fortigate 安装区域建立与维护安全策略的大型企业(包括管理安全服务的提供商)的需要。拥有该系统,您可以配置多个 fortigate 并监控其状态。您还能够查看 fortigate 设备的实时与历史日志,包括管理 fortigate 更新的固件镜像。fortimanager 系统注重操作的简便性包括与其他第三方系统简易的整合。关于 FortiGate 设备fortigate-60 系列以及 fortigate-100a 设备是应用于小型企业级别的(包括远程工作用户),集基于网络的反病毒、内容过滤、防火墙、vpn 以及基于网络的入侵
7、检测与防护为一体的 fortigate 系统模块。fortigate-60 系列以及 fortigate-100a设备支持高可靠性(ha)性能。FortiGate-6060MADSLfortigate-60 设备设计应用于远程工作用户以及零售店操作用户。fortigate-60 设备中含有一个外部调制解调器接口,可以作为备用接口或作为与单机连接接入到互联网,该设备中还拥有一个内部调制解调器也能够作为一个到互联网的备份或单机连接。fortigate-60adsl 中包括一个内部 adsl 调制解调器。 FortiWiFi-60fortiwifi-60 设备能够提供一个安全,无线的lan 解决方案
8、。fortiwifi 病毒防火墙功能集移动性与灵活性,并且能够升级到将来应用的无线通信技术。fortiwifi-60 可以作为无线与有线网络的连接点或一个单独的无线网络的中心点。FortiGate-100Afortigate-100a 是应用于小型办公、soho 以及一些公司机构的分支部门的,易于管理员部署的网络防护设备。fortigate -100a 设备支持一些高级的功能例如 802.1q vlan、虚拟域以及 rip 与ospf 路由协议。关于本手册该文档就如何安装 fortigate 设备,在网络中配置设备,以及如何安装与升级固件进行了说明。该手册包含以下章节:1、安装 fortiga
9、te 设备 安装并启动fortigate 设备。2、出厂默认设置 fortigate 设备出厂默认设置信息。3、在网络中配置 fortigate 设备 fortigate 设备的操作模式说明以及如何将fortigate 设备集成到网络中。4、配置 modem 接口 如何配置以及使用fortigate-60 系列设备的 modem。 5、使用无线网络 无线网络的使用注意事项以及使用步骤,使无线网络的使用更为高效。6、fortigate 固件 描述了如何安装,升级,恢复与测试 fortigate 设备的固件。ATTENTION:本手册中所述的信息涉及到五个设备 fortigate-60/60m、f
10、ortiwifi-60 以及fortigate-100a。其中大部分的内容适用于所有的设备,针对对具体某个模块所做的说明与描述内容,将使用以下的图标作为描述提示。该手册中的注释以下是该手册中的注释:1、在所举的例子中,私人 ip 地址既可以用做私人也可以是公共 ip 地址。2、注意与警告标识中的提示较为重要的信息。 排版说明以下是该安装手册中使用的排版说明:FortiGate 技术文档您可以从 fortinet 技术文档网站http:/,获得最新发布的fortinet 技术文档。公开以下 fortinet 产品技术手册:1、fortigate 快速启动指南提供关于连接与安装 fortinet
11、设备的信息。2、fortigate 设备安装手册 提供有关如何安装 fortigate 设备的信息。包括硬件信息,默认配置信息,安装操作,连接操作以及基本的配置操作。请查看产品型号选择不同的安装手册。3、fortigate 管理员使用手册有关如何配置 fortigate 设备的基本信息,包括如何定义 fortigate 病毒防护与防火墙策略;如何应用入侵保护,病毒防护,网页内容过滤以及垃圾邮件过滤服务与配置 vpn。4、fortigate 在线帮助在线帮助是对 fortigate 管理员手册的 html格式上下文有关的检索与查询。您可以通过基于web 的管理其访问在线帮助。5、fortigat
12、e cli 参考手册有关如何使用 fortigate cli(命令行接口)以及所以 fortigatecli 命令的参考。6、日志信息参考手册访问 fortinet 公司网站的 fortinet 知识库板块,fortigate 日志信息参考对 fortigate 日志信息的结构与 fortigate 设备所生成的日志信息有关内容做了描述。7、fortigate ha 用户使用指南深入介绍了 fortigate 高可用性的性能与fortigate 群集协议的信息。8、fortigate ips 用户使用指南对如何配置 fortigate 设备的入侵检测功能以及 ips 是如何处理普通的攻击做出了
13、描述。9、fortigate ipsec vpn 用户指南对使用基于 web 的管理器如何配置 ipsec vpn进行了逐步详细的说明。10、fortigatessl vpn 用户使用指南对 fortigate ipsec vpn 与 fortigate ssl vpn 技术进行比较,并对通过基于 web 的管理器,远程用户怎样配置只适用于网络模式与通道模式ssl vpn 访问做了描述。11、fortigate pptp vpn 用户使用指南使用基于 web 的管理器如何配置 pptp vpn。12、fortigate certificate management user guide 证书管理用户指南管理电子证书的程序包括生成电子证书的请求,安装签发的证书,引入 ca 根权威证书与证书撤销名单,以及备份与存储安装的证书信息与私人密钥。13、fortigate vlan and vdom 用户使用指南在 nat/路由与透明模式下如何配置 vlan 与vdom。