Fortinet FortiGate 500, Installation And Configuration Manual, Page: 63 / 276

透明模式安装 将 FortiGate 连接到网络中
FortiGate-500 安装和配置指南
51
FortiGate-500 有 十 二 个 10/100 BaseTX 接口：
· 内部接口，用于连接到您的内部网络，
· 外部接口 , 用于连接到您的公 共 交 换机或 集线器 和 互联 网，
· DMZ 接口 , 用于连接到其他网络，
· HA 接口和 1 到 8 , 用于将 9 个 附 加 的网络连接到 FortiGate-500 。
按 以 下方 式连接 运 行于透明模式的 FortiGate:
1 将内部接口连接到您的内部网络的 交 换机或 集线器上 ，
2 将外部接口连接到您的 互联 网服务 供应 商提 供 的公 共 交 换机或 集线器上 ，
3 可以选 择 将 DMZ 接口、 HA 接口和接口 1 到 8 连接到您的其他网络的 交 换机或 集线器
上 。
图 10: FortiGate-500 透明模式连接
在透明模式 下 ， FortiGate 不 改 变 网络的第 三 层 拓扑结 构 。 这 意 味着 它的所有接口
在 相 同 的子网中， 并 且 对 于其他设备 来 说它 相 当 于一个网 桥 。 FortiGate 透明模式的一
个 典 型的 应 用 是 在一个 已 有的防火墙配置 后面 提 供 防病毒和内容扫描。
透明模式的 FortiGate 也 可以提 供 防火墙 功 能， 尽 管它不 是 第 三 层 拓扑结 构 中的一
部 分 ， 但 是 它可以检 验 第 三 层 头 信息以 决 定 是 否 阻塞 或 允 许 流通 。