Fortinet FortiBridge 1000, Конфигурация

Страница: 148 / 286

134
美国飞塔有限公司
添加 和 编辑 管理 员帐 号 系统配置
添加 新的管理 员帐 号
使用 admin 帐 号 按 照 以 下步骤 可以在 FortiGate 中 添加 新的管理 员帐 号和设定他们
的权限：
1 进 入 系统 > 配置 > Admin 。
2 单击 新 建 以 添加 新的管理 员帐 号。
3 输 入管理 员帐 号 登 录时所用的 用户 名 。
用户 名 的 长 度 不能 少 于 6 个字 符 。用户 名 可以包 括数 字 （ 0-9 ）， 大 写 或者 小 写 字 母
（ A-Z,a-z ），以及特 殊 字 符 - 和 _ 。不能使用其它特 殊 字 符 和 空 格符 。
4 输 入 并 确 认一 次 这 个管理 员帐 号的 密码 。
为了 提高安全性， 密码 的 长 度 应当 不 少 于 6 个字 符 。 密码 可以包 括除了 空 格 以外的任
何字 符 。
5 可以选 择是 否 输 入 受 信任 主 机的 IP 地址 和 子网 掩 码 。 这 将限 制 这 个管理 员帐 号 只
能从指定的 位 置 登 录到基于 Web 的管理程序 上 。
如果 希望 管理 员 可以从任何 地 方 访问 FortiGate ， 就需 把 受 信任 主 机的 IP 地址 设置 为
0.0.0.0 ， 掩 码 设置 为 0.0.0.0 。
如果 要 限 制 管理 员 只 能从指定的网络访问 FortiGate ， 只需 要把 受 信任 主 机的 地址 设置
为 那 个网络的 地址 ， 并把 掩 码 设置 为 那 个网络的网络 掩 码 。例如，如果 要 限 制 管理 员
只 能从您的内部网络访问 FortiGate ， 需 把 受 信任 主 机的 地址 设置 为 内部网络 地址
（例如， 192.168.1.0 ）， 把 掩 码 设置 为 255.255.255.0 。
6 设置 这 个管理 员帐 号的 访问 级 别 。
7 单击 确 定以 添加 这 个管理 员帐 号 。
编辑 管理 员帐 号
拥有管理权限的 帐 号的用户可以更 改 其它管理 员帐 号的 密码 ，配置 允 许管理 员帐 号
访问 FortiGate 基于 Web 的管理程序的 IP 地址 和更 改 管理 员帐 号的权 利 级 别 。
拥有 读 / 写 访问权限的管理 员帐 号用户可以更 改 他们自 己 的 帐 号的 密码 。
按 以 下步骤编辑 管理 员帐 号：
1 进 入 系统 > 配置 > Admin 。
2 如果 要改 变 管理 员帐 号的 密码 ， 单击 修改密码 。
3 输 入 旧 的 密码 。
4 输 入 新的 密码 ， 然 后 再 次 确 认新 密码 。
为了 提高安全性， 密码 的 长 度 应当 不 少 于 6 个字 符 。 密码 可以包 括除了 空 格 以外的任
何字 符 。如果您 输 入的 密码 长 度 少 于 6 个字 符 ，系统将 显示 一个 警 告信息， 但 仍 会接
受这 个 密码 。
5 单击 确 定 。
6 要编辑 一个管理 员帐 号的设置， 单击 编辑 。