Fortinet FortiBridge 1000, Конфигурация

Страница: 116 / 286

102
美国飞塔有限公司
注册 FortiGate 设备 病毒和 攻击 定 义升级 及注册
通 过 代 理服务 器 定 期 更新
如果您的 FortiGate 设备 必 须 通 过一个 代 理服务 器 才 能连接到 互联 网，您可以使用
set system autoupdate tunneling
命令使得 FortiGate 设备 可以使用 这 个 代 理
服务 器 连接到 （或者 通 过 通道 ） FDN 。您可以使用 这 个命令 来 指定 代 理服务 器 的 IP 地
址 和 端 口号。如果 代 理服务 器要 求 认证的 话 ，您 最好为 自动更新配置 添加代 理服务 器
所 须 的用户 名 和 密码 。启用 通 过 代 理服务 器 的更新的 完整 的 语 法 是 ：
set system autouopdate tunneling enable [address <
代 理服务 器 _IP
>
[port <
代 理服务 器端 口
> [username <
用户 名 _ 字 符串
> [password <
密码 _ 字 符
串
>]]]]
例如，如果 代 理服务 器 的 IP 地址是 64.23.6.89 ， 端 口 是 8080 ，您 需 要 输 入如 下 命
令：
set system autouopdate tunneling enable address 64.23.6.89
port 8080
关于
set system autoupdate
命令的 详 细 信息，请 见 第 六 卷，
FortiGate CLI
参 考 指南
。
FortiGate 设备使用 HTTP CONNECT 方法 连接到 代 理服务 器 ， 这 一 方法 在 RFC2616
中有 详 细 描 述 。 FortiGate 设备将一个 HTTP CONNECT 连接请 求 发送到 代 理服务 器 （可
选 是 否附 加 认证信息），指定请 求 连接到 FDN 的 IP 地址 和 端 口。 代 理服务 器建立 到
FDN 的连接 并 在 FortiGate 设备和 FDN 之 间 传 输 信息。
CONNECT 方法 通 常 被 用于 SSL 通讯通道 。有 些 代 理服务 器 不 允 许 CONNECT 连接到任
意 端 口 ； 他们将 允 许连接的 端 口范 围 限 制 在使用 HTTPS 连接 众 所 周 知 的 端 口和 类似 的
服务。因 为 FortiGate 自动更新使用 HTTPS 协议 和 8890 端 口 来 连接 FDN ，所以您所使
用的 代 理服务 器 必 须 被 配置 为 允 许连接到 这 一 端 口。
如果您 已 经配置 了 一个连接到 FDN 的 代 理服务 地址 ， 就无须 指定 通道 。
如果 FortiGate 设备 必 须 通 过一个 代 理服务 器 连接到 互联 网， 则无法 支持 推 送更
新。
注册 FortiGate 设备
您 购买 和安装 了 一个新的 FortiGate 设备之 后 ，可以使用基于 Web 的管理程序 进 入
系统 > 更新 > 支持注册您的设备，或者使用一个网页 浏 览 器 连接到
http://support.fortinet.com 并 选 择 产品注册。
注册内容包 括 输 入您的 联 系 方 式和您或者您所在的机 构 购买 的 FortiGate 设备的产
品序列号。注册过程 方 便 快捷 。您可以一 次 注册多个 FortiGate 设备， 无须 重复 输 入
您的 联 系 方 式。
完成 注册之 后 ， Fortinet 会将技术支持用户 名 和 密码 发送到您的电子邮 箱 。您可
以使用 这 个用户 名 和 密码 登 录到 Fortinet 技术支持网 站 以获得如 下 服务：
·查看 您注册的 FortiGate 设备列表
· 注册更多的 FortiGate 设备
·添加 或 修改 每 个 FortiGate 设备的支持 合同 号
·查看 和 修改 注册信息
·下载 病毒和 攻击 定 义 更新