Fortinet FortiBridge 1000, Configuration

Page: 20 / 286

6
美国飞塔有限公司
安全安装、配置、管理 简介
图 1: FortiGate 基于 Web 的管理程序 和设置 向 导
命令行接口 （ CLI ）
您可以将管理 员计 算 机的 串 行 通讯 接口连接到 FortiGate 的 RS-232 串 行 控制 台 接
口 上 ，从 而 访问 FortiGate 命令行 控制界面 （ CLI ）。或者 也 可以使用 Telnet 或者安
全的 SSH 连接 方 式从任何 与 FortiGate 连接的网络，包 括互联 网，中访问 CLI 界面 。
CLI 具有和 基于 Web 的管理程序 相 同 的管理和 监视功 能。 另 外，您可以使用 CLI
进 行一 些 高 级 配置工 作 ， 这 是 基于 Web 的管理程序 无法实 现的。
安装和配置指南
中
包含 了 有关基本 CLI 命令和高 级 CLI 命令的信息。您可以在
FortiGate CLI 参 考 指南
中 找 到关于如何连接到 CLI 和如何使用 FortiGate CLI 的更 加完整 和 详 细 的说明。
日志和报告
FortiGate 支持 记 录各 种类别 的 流通 和配置 修改 。您可将日志设置如 下 ：
· 报告连接到防火墙接口的 通讯 ，
· 报告 被 使用的网络服务，
· 报告 被 防火墙 策略 允 许的 通讯 ，
· 报告 被 防火墙 策略 拒绝 的 通讯 ，
· 报告配置 改 变 和其它一 些 管理 事 件，如 IPSec 通道 协 商、 病毒检测、 攻击 、 web 网
页 阻塞 ，
· 报告 被 NIDS 检测到的 攻击 ，
·向 系统管理 员 发送报 警 EMAIL 以报告病毒 事 件、入侵及防火墙或 VPN 事 件及 异常违法
情况 。