Fortinet FortiGate 500, Installation And Configuration Manual

Page: 37 / 276

开始 规划您的 FortiGate 设备的配置
FortiGate-500 安装和配置指南
25
非过滤型内容配置文件
如果您不 希望 对通讯 内容 施 加 任何内容保护，可以选 择 非过滤型内容配置文件。您
可以在 控制 无须 保护的 通讯 类 型的防火墙 策略上添加 这 一内容配置文件，例如 两 个高
度 可信或高 度 安全的网络之 间 的 通讯 。
规划您的 FortiGate 设备的配置
在开始配置 FortiGate 之 前 ，您 需要 计 划一 下 如何将它 集成 到您的网络中 去 。 首
先 ，您 需要 决 定 这 个设备在网络中 是 否 可 见 ， 要 提 供 哪 些 防火墙 功 能，以及如何 控制
网络接口之 间 的 数 据 流 。
表 7: 网页型内容配置文件
选项 HTTP FTP IMAP POP3 SMTP
防病毒保护
! " " " "
文件 阻塞
" " " " "
隔离
! " " " "
Web URL 阻塞
!
Web 内容 阻塞
!
Web 脚 本过滤
"
Web 排除 列表
"
Email 阻塞 列表
" " "
Email 排除 列表
" "
Email 内容 阻塞
" "
超大 型文件 / 邮件 阻塞 传 输 传 输 传 输 传 输 传 输
传 输 邮件 片 段
" " "
表 8: 非过滤型内容配置文件
选项 HTTP FTP IMAP POP3 SMTP
防病毒保护
" " " " "
文件 阻塞
" " " " "
隔离
" " " " "
Web URL 阻塞
"
Web 内容 阻塞
"
Web 脚 本过滤
"
Web 排除 列表
!
Email 阻塞 列表
" " "
Email 排除 列表
! !
Email 内容 阻塞
" "
超大 型文件 / 邮件 阻塞 传 输 传 输 传 输 传 输 传 输
传 输 邮件 片 段
! ! !