Fortinet FortiBridge 1000, Конфигурация

Страница: 111 / 286

病毒和 攻击 定 义升级 及注册 病毒防护定 义 和 攻击 定 义 更新
FortiGate-1000 安装和配置指南
97
3 单击应 用。
FortiGate 设备将测 试 到 这 个 后 备服务 器 的连接。
如果 Forti 响应 发布网络的 修改是 正确 的， FortiGate 设备 应当 可以连接到 后 备服务
器 。
如果 Forti 响应 发布网络的设置 仍 旧 不可用， FortiGate 设备 就无法 连接到 后 备服务
器 。检 查 FortiGate 的配置和网络配置， 确 保您可以从 FortiGate 设备连接到 后 备服
务 器 。
手工更新病毒防护定 义 和 攻击 定 义
您可以在任何时 候 按 照 如 下步骤 更新病毒定 义 和 攻击 定 义 。 要进 行如 下操作 ，您的
FortiGate 设备 必 须 可以连接到 FDN 或者一个 Forti 响应代 理服务 器 。
1 进 入 系统 > 更新。
2 单击 现在更新以更新病毒防护和 攻击 定 义 。
如果到 FDN 或者 后 备服务 器 的连接 成功 ，基于 Web 的管理程序将 显示 类似 下面 的 消
息：
您的更新请求已经发出。您的数据库将在几分钟内被更新。请检查您的更新页面以
获取当前的更新工作的状态。
数分 钟 后 ，如果有更新可用，系统更新页 面 将 显示 出病毒防护定 义 、病毒防护 引
擎 、或 攻击 定 义 的新版本的信息。系统 状态 页 还 将 显示 病毒防护定 义 和 攻击 定 义 的新
的日 期 和版本信息。 无 论 更新工 作成功与 否 ， 都 将在 事 件日志中 记 录一 条消 息。
配置 推 送更新
FDN 可以将更新 主 动发送到 FortiGate 设备 上 ，以 最 快 的 速 度 对 紧急 的 事 态作 出 响
应 。您 必 须 先 注册您的 FortiGate 设备 才 能接 收 推 送更新。请 见 第 103 页 “ 注
册 FortiGate 设备 ” 。
如果 FDN 必 须 通 过一个 NAT 设备 才 能连接到 FortiGate 设备 上 ，请 见 “ 通 过 NAT
设备的 推 送更新 ” 。
如果 FortiGate 设备 必 须 使用一个 代 理服务 器 才 能连接到 FDN ， 则无法 支持 推 送更
新。有关的 详 细 信息请 见 第 102 页 “ 通 过 代 理服务 器 定 期 更新 ” 。
按 照 如 下步骤 启用 推 送更新
1 进 入 系统 > 更新。
2 单击 允 许 推 送更新。
3 单击应 用。
关于 推 送更新
当 您将 FortiGate 设备配置 为 允 许 推 送更新时， FortiGate 设备将 向 FDN 发送一个
SETUP 消 息。 下 一 次当 发布新的病毒防护 引 擎 、新病毒定 义 或者新 攻击 定 义 的时 候 ，
FDN 将 通 报所有配置 为推 送更新的 FortiGate 设备，有一个新的更新可用。在 收 到一个
推 送更新之 后 的 60 秒 之内， FortiGate 设备将 试 图从 FDN 请 求 更新。
如果您的网络配置 允 许， 除了 配置定 义 更新之外， 建 议 您配置 推 送更新。 推 送更新
意 味着平 均 起 来 FortiGate 设备 收 到新的更新的 速 度 比 只 定 期 更新的 FortiGate 设备
要 快 。 然 而 ，定 义 更新可以 确 保 FortiGate 设备 最后 能 够 收 到 最 新的更新。