Fortinet FortiBridge 1000, Конфигурация

Страница: 113 / 286

病毒和 攻击 定 义升级 及注册 病毒防护定 义 和 攻击 定 义 更新
FortiGate-1000 安装和配置指南
99
图 2: 网络 拓扑结 构 举 例： 通 过一个 NAT 设备的 推 送更新
一 般 配置 步骤
使用以 下步骤 配置 FortiGate NAT 设备和内部网络中的 FortiGate 设备，使得内部
网络中的 FortiGate 设备可以接 收 推 送更新：
1 向 FortiGate NAT 设备 添加 一个 端 口 转 发虚拟 IP 。
2 向 包含 了端 口 转 发虚拟 IP 的 FortiGate NAT 设备 添加 一个防火墙 策略 。
3 为 内部网络中的 FortiGate 设备配置一个 代 理 推 送 IP 地址 和 端 口。
在 FortiGate NAT 设备 上添加端 口 转 发虚拟 IP
使用以 下步骤 配置 FortiGate NAT 设备，使用 端 口 转 发将 来 自 FDN 的 推 送更新连接
转 发到内部网络的一个 FortiGate 设备 上 。
注意：在 完成 如 下操作 之 前 ，您 需 要 注册您的内部网络中的 FortiGate 设备， 这 样 它 才 能接 收 推
送更新。