Fortinet FortiBridge 1000, Конфигурация

Страница: 36 / 286

22
美国飞塔有限公司
FortiGate 出厂默认设置 开始
出厂时默认的内容配置文件
您可以使用内容配置文件 对 防火墙 策略 所 控制 的 通讯 内容 应 用不 同级 别 的保护设置
方 式。您可以使用内容配置文件设置以 下 项目：
· HTTP, FTP, IMAP, POP3, 和 SMTP 网络 通讯 的防病毒保护
· HTTP 网络 通讯 的网页内容过滤
· IMAP 和 POP3 网络 通讯 的电子邮件过滤
· HTTP, FTP, POP3, SMTP, 和 IMAP 网络 通讯 的 超大 型文件和邮件 阻塞
· IMAP, POP3, 和 SMTP 电子邮件 通讯 的邮件 片 段传 输
您可以使用内容配置文件 建立 各 种 保护设置， 并 且 可以 很 容 易地应 用到不 同 类 型的
防火墙 策略上 。 这就 使得您可以 对 不 同 的防火墙 策略 选 择 不 同 类 型和不 同级 别 的保护。
例如，内部 地址 和外部 地址 之 间 的 通讯 可能 需 要 严谨的保护， 受 信任的内部 地址 之
间 的 通讯 仅需 要 中 等 的保护。您可以 为 不 同 的 通讯 服务配置不 同 的防火墙 策略 ， 然 后
使用 相 同 或不 同 的内容配置文件。
内容配置文件可以 添加 到 NAT/ 路由模式或透明模式 策略 中。
防火墙 策
略
内部 -> 外部 从内部网络到外部网络的防火墙 策略
源 内部 _ 全部 策略 的 源地址 。内部 _ 全部意 味着 策略 接 受来 自任
何内部 IP 地址 的连接请 求 。
目的 外部 _ 全部 策略 的目的 地址 。外部 _ 全部意 味着 策略 接 受 到外
部网络中的任何 IP 地址 的连接请 求 。
任务 计 划 总 是 策略 的任务 计 划。 总 是 意 味着 这 个 策略 始 终 有 效 。
服务 任意 策略 的服务。任意 意 味着 这 个 策略 可以处理所有服
务 类 型的连接。
动 作 接 受 策略 的动 作 。接 受 意 味着 策略 允 许 建立 连接。
!
NAT NAT 在 NAT/ 路由模式的默认 策略 中 被 选中，以使得
策略对 其处理的 通讯进 行网络 地址转 换。 NAT 在透
明模式 下 不可用。
" 流量控制 流量控制 未 被 选中。 策略 不会 对 其所 控制 的 通讯应
用 流量控制 。您可以选中 这 一选项，以 控制 这 一 策
略 所处理的 通讯 的 最大 或 最小 带宽 。
"
认证 认证 没 有 被 选中。用户在 建立 到目的 地址 的连接之
前 ， 无须 通 过防火墙的认证。您可以在防火墙 上 配
置用户 组 ， 并 启用认证 功 能， 要 求 用户在 通 过防火
墙 建立 连接之 前先 取得防火墙的认证。
" 防病毒和网页内容过滤 防病毒和网页内容过滤 功 能 没 有 被 选中。 此 策略 不
包含关于在 此 策略 所处理的 通讯 中 应 用防病毒保
护、网页内容过滤、或电子邮件过滤的内容配置文
件。您可以选中
此 选项， 并 选 择 一个内容配置文
件。根据配置文件，可以 对 此 策略 所处理的 通讯进
行不 同级 别 的保护。
" 通讯 日志 通讯 日志 没 有 被 选中。 此 策略 不会将 策略 所处理的
通讯记 录到 通讯 日志中。您可以配置 FortiGate 日
志 功 能，启用 通讯 日志以 记 录 此 策略 所接 受 的全部
通 过防火墙的 通讯 。
表 4: 出厂默认防火墙设置 ( 续 )