Fortinet FortiGate 500, Руководство по установке и настройке, Страница: 123 / 276

FortiGate-500 安装和配置指南 2.50 版
FortiGate-500 安装和配置指南
111
网络配置
进 入 系统 > 网络 可以 对 FortiGate 网络 做 如 下 设置：
· 配置 区域
· 配置网络接口
· 配置虚拟 局域 网 （ VLAN ）
· 配置路由
· 在您的内部网络中提 供 DHCP 服务
配置 区域
在 NAT/ 路由模式 下 ，您可以使用 区域 将 相 关的网络接口和 VLAN 子网络接口 分组 。
将网络接口和 VLAN 子网络接口 分组 可以简 化 创建 的防火墙 策略 。例如，如果您有 两 个
网络接口 都 连接到 互联 网，您可以将 这两 个接口 添加 到 同 一个 区域 中。 然 后 您可以 为
连接到 这 个 区域 和从 这 个 区域 发出的连接配置 策略 ， 而 不 必 为 每 个接口 都 配置一个 策
略 。
您可以 添加 新的 区域 。 也 可以 重 新命 名 和 编辑 任何现有的 区域 。 最后 您可以 删除 出
现在 区域 列表中 并 带 有 删除 图标的 区域 。
在您 为 新的 区域添加 防火墙 地址 之 前 ，它不会出现在 策略 网 格 中。请 见 第 152
页 “ 添加地址 ” 。
本 节 描 述 了 如 下 内容：
· 添加区域
· 在 区域 中 添加 接口
· 在 区域 中 添加 VLAN 子接口
· 重 命 名区域
· 删除区域
添加区域
使用 基于 Web 的管理程序 添加区域 ：
1 进 入 系统 > 网络 > 区域 。
2 单击 新 建 以 添加 新的 区域 。
3 输 入 区域 的 名 称 。
这 个 名 称 可以包含 数 字 (0
-
9) ， 大 写 和 小 写 字 母 (A-Z, a-z) ，以及特 殊 字 符 - 和 _ 。
不能使用其它字 符 和 空 格符 。