Fortinet FortiBridge 1000, Configuration

Page: 158 / 286

144
美国飞塔有限公司
添加 防火墙 策略 防火墙配置
内容配置文件
内容配置文件可以 添加 到 策略 中以 应 用 对 网页、文件传 输 和电子邮件服务的防病毒
保护、网页内容过滤和电子邮件过滤。 FortiGate 设备包 括了 以 下 默认的内容配置文
件：
· 严谨 : 对 HTTP, FTP, IMAP, POP3, 和 SMTP 内容 通讯应 用 最大 程 度 的内容保护。
· 扫描 : 对 HTTP, FTP, IMAP, POP3, 和 SMTP 内容 通讯应 用防病毒扫描。
· 网页 : 对 HTTP 内容 通讯应 用防病毒扫描和网页内容 阻塞 。
· 不过滤 : 允 许 超大 型的文件不经过防病毒扫描 直 接 通 过 FortiGate 设备。
关于内容配置文件的 详 细 信息，请 见 第 167 页 “ 内容配置文件 ” 。
添加 防火墙 策略
添加 防火墙 策略 可以 控制 FortiGate 接口、 VLAN 子接口和 区域 之 间 的连接和 通讯 。
1 进 入 防火墙 > 策略 。
2 选 择 您 要添加策略 的 策略 列表。
3 单击 新 建 以 添加 一个新的 策略 。
也 可以在 策略 列表中的一 条策略前面单击 在 策略前面 插入 ，在 这 个 策略 的 上面添
加 一 条 新 策略 。
4 配置 这 个 策略 ：
关于 策略 选项的 详 细 信息请 见 第 145 页 “ 防火墙 策略 选项 ” 。
5 单击 确 定 以 添加 这 条策略 。
6 重 新安 排策略 在 策略 列表中的 位 置以 达 到您所 期 望 的 效 果。
关于 策略 在 策略 列表中的 排 列在 第 148 页 “ 配置 策略 列表 ” 有 详 细 描 述 。