Fortinet FortiBridge 1000, Конфигурация

Страница: 66 / 286

52
美国飞塔有限公司
透明模式配置的例子 透明模式安装
基于 Web 的管理程序配置 步骤 的例子
使用基于 Web 的管理程序配置基本的透明模式设置和默认路由：
1 进 入 系统 > 状态 。
· 选 择切 换到透明模式。
· 在 操作 模式列表中选 择 透明。
·单击 确 定。
FortiGate 已 切 换到透明模式。
2 进 入 系统 > 网络 > 管理。
·修改 管理 IP 地址 和网络 掩 码 ：
IP: 192.168.1.1
掩 码 : 255.255.255.0
·单击 应 用。
3 进 入系统 > 网络 > 路由。
·单击 新 建 添加 到外部网络的默认路由。
IP: 0.0.0.0
掩 码 : 0.0.0.0
网关 : 192.168.1.2
·单击 确 定。
CLI 配置 步骤
要 使用 CLI 配置 FortiGate 基本设置和路由：
1 将系统 操作 模式 修改为 透明模式。 ode.
set system opmode transparent
2 添加 管理 IP 地址 和 掩 码 。
set system management ip 192.168.1.1 255.255.255.0
3 添加 到外部网络的默认路由。
set system route number 1 gw1 192.168.1.2
到外部目的 地址 的 静态 路由的例子
图 11 展 示了 需 要 到 FDN 的路由的 FortiGate 配置的例子。 FortiGate 不 需 要 到
DNS 服务 器 或管理工 作 站 的路由，因 为 它们 位 于内部网络中。
要 连接到 FDN ，您 只需 要 输 入一个到外部网络的默认路由。 然 而 如果您 希望 使用更
加 安全的 方法 ， 除了 到外部网络的默认路由外， 还 可以 输 入到一个特定 FortiResponse
服务 器 的 静态 路由。如果 静态 路由不可用 （可能 是 因 为 Fortiresponse 服务 器 的 IP 地
址 发 生 了 变化 ）， FortiGate 仍 可以使用默认路由接 收 防病毒和 NIDS 更新。
注意： 这只 是 一个配置 举 例。 要 配置 静态 路由，您 需 要 一个 IP 地址 。