Fortinet FortiBridge 1000, Конфигурация

Страница: 50 / 286

36
美国飞塔有限公司
完成 配置 NAT/ 路由 模式安装
一 旦 FortiGate 连接 好 ，可 通 过从内部网的电 脑 连接到 Internet 来确 保其 运 行 是
否 正常 。您 应 该 能连接到任何的 Internet 地址 。
完成 配置
根据用本 节 内容 来 完成 FortiGate 的 初 始配置。
配置接口 1 、 2 和 3
按 照 如 下步骤 使用基于 Web 的管理程序配置接口 1 、 2 、 3 ：
1 登 录到 基于 Web 的管理程序。
2 进 入 系统 > 网络 > 接口。
3 选 择 一个用户定 义 接口 并单击修改 。
依 次 选 择 接口 1 、 2 和 3 。
4 根据 需 要改 变 IP 地址 和子网 掩 码 。
5 单击 应 用 。
配置接口 4/HA
按 照 如 下 配置接口 4/HA 以连接到网络：
1 登 录到 基于 Web 的管理程序。
2 进 入 系统 > 网络 > 接口。
3 选 择 4/HA 接口 并单击 修改 。
4 确 保 没 有选中工 作 在 HA 模式。
5 根据 需 要改 变 IP 地址 和子网 掩 码 。
6 单击 应 用 。
设置日 期 和时 间
为了 有 效 的安 排 日程和 记 录日志， FortiGate 的日 期 和时 间 必 须 精 确 。 您可手动
设置时 间 ，或 通 过配置 FortiGate 来 自动 与 网络时 间 协议 服务 器 (NTP) 同步 从 而 更 正
时 间 。
设置 FortiGate 日 期 和时 间 ，请参 阅 第 131 页 “ 设置系统日 期 和时 间 ” .
启用防病毒保护
按 以 下步骤 启用防病毒保护，可以防 止 您的内部网络中的用户从 互联 网 上下载 病
毒：
1 进 入 防火墙 > 策略 > 内部 -> 外部。
2 单击编辑 以 编辑 这 个 策略 。
3 单击 防病毒和网络过滤，以启用 这 个 策略 的防病毒防火墙 功 能。
4 选 择 扫描型内容配置文件。
5 单击 确 定以保 存 您所 做 的 修改 。