Fortinet FortiBridge 1000, Configuration

Page: 41 / 286

开始 规划您的 FortiGate 设备的配置
FortiGate-1000 安装和配置指南
27
您可以将 6 个网段连接到 FortiGate 设备 上 ，以 控制 这些 网段之 间 的 数 据 流通 。
· 外部 可以连接到外部的防火墙或路由 器 。
· 内部 可以连接到内部网络。
· 接口 1 到 3 可以连接到其他网段。
· 接口 4/HA 可以连接到其他网段。 如果您 创建了 HA 簇 ，接口 4/HA 接口 也 可以连接到
其他 FortiGate-2000 上 。
配置选项
选 择了 透明模式或 NAT/ 路由模式 操作 之 后 ，您可以 继续 完成 您的配置 计 划， 并 开
始配置 FortiGate 设备。
您可以使用基于 Web 的管理程序 上 的设置 向 导， 控制按钮 和 LCD 或命令行 界面
(CLI) 对 FortiGate 进 行基本配置。
配置 向 导
如果您将 FortiGate 设备设置 为 以 NAT/ 路由模式 （默认） 运 行，设置 向 导会提 醒
您 添加 管理 员密码 ，内部网络的接口 地址 。 也 可以使用设置 向 导 为 外部接口 添加 DNS
服务 器 IP 地址 和默认路由。
在 NAT/ 路由模式 下 ，您 还 可以将 FortiGate 设备配置 为 允 许从 互联 网访问您的内
部网络中的网页、 FTP 或电子邮件服务 器 。
如果您 计 划将 FortiGate 设备设置 为 透明模式，您可以使用基于 Web 的管理程序 切
换到透明模式，设置 向 导会提 醒 您 添加 管理 员密码 ，管理 IP 地址 和网关，以及 DNS 服
务 器地址 。
CLI
如果您将 FortiGate 设备设置 为 以 NAT/ 路由模式 （默认） 运 行，您可以 添加 管理
员密码 ，内部网络的全部接口 地址 。使用 CLI ，您 也 可以 为 外部接口 添加 DNS 服务 器
IP 地址 和默认路由。
如果您 计 划将 FortiGate 设备设置 为 透明模式，您可以使用 CLI 切 换到透明模式，
添加 管理 员密码 ，管理 IP 地址 和网关，以及 DNS 服务 器地址 。
前面板 和 LCD
如果您 计 划将 FortiGate 设备设置 为 以 NAT/ 路由模式 运 行，您可以使用 控制按钮
和 LCD 添加 FortiGate 接口的 IP 地址 和外部默认网关。
如果您 计 划将 FortiGate 设备 培植 为 以透明模式 运 行，您可以使用 控制按钮 和 LCD
切 换到透明模式， 然 后添加 管理 IP 地址 和默认网关。