Руководство по настройке брандмауэра Feita, загрузка прикреплена в конце статьи!
Руководство по настройке брандмауэра Feita, загрузка прикреплена в конце статьи!
Всего в руководстве 118 страниц и 8 глав.
Знакомство с Фортин
Официальный сайт
Язык кода:javascript
копировать
http://www.fortinet.com
Следующее описание взято с сайта fortinetОфициальный. сайт:
Fortinet (NASDAQ: FTNT) обеспечивает безопасность крупнейших мировых предприятий, поставщиков услуг и государственных учреждений. Fortinet предоставляет клиентам надежную интеллектуальную защиту от расширяющейся поверхности атак и отвечает растущим требованиям к производительности безграничных сетей сегодня и в будущем. Будь то сеть, приложение, облако или мобильная среда, Fortinet Security Fabric обеспечивает бескомпромиссную безопасность, помогая преодолеть наиболее важные проблемы безопасности. Fortinet занимает первое место в мире по поставкам устройств обеспечения безопасности: более 450 000 клиентов выбирают Fortinet для защиты своего бизнеса.
Fortinet — единственный поставщик систем безопасности, который разрабатывает и создает специальную технологию Security Processing Unit (SPU), обеспечивающую показатели экономической эффективности и безопасности вычислений, которые в 3–47 раз выше, чем у других программных подходов. Лаборатории глобального исследования и реагирования на угрозы Fortinet FortiGuard используют эффективные и надежные системы искусственного интеллекта (ИИ) и машинного обучения (ML) для обработки и анализа более 10 миллиардов событий, чтобы предоставлять нашим клиентам действенную информацию об угрозах в режиме реального времени. Собственная операционная система FortiOS, специальная технология SPU и анализ угроз на основе искусственного интеллекта демонстрируют неустанное стремление Fortinet к инновациям и совершенству в области кибербезопасности.
Флагманская платформа корпоративных межсетевых экранов Fortinet, FortiGate, имеет широкую и полную линейку продуктов, отвечающих потребностям различных сред, и обеспечивает широкий спектр возможностей безопасности и сетевых возможностей нового поколения. Рыночная позиция Fortinet и эффективность решений получили широкое признание отраслевых аналитиков, независимых испытательных лабораторий, деловых организаций и средств массовой информации по всему миру. Fortinet завоевала доверие и удовлетворение широкого круга рынков и клиентов, включая признание многих компаний из списка Fortune 500.
Штаб-квартира Fortinet находится в Саннивейле, Калифорния, а производственный сборочный и операционный центр площадью 200 000 квадратных футов — в Юнион-Сити, Калифорния, а также офисы по всему миру. Компания Fortinet была основана в 2000 году провидцем Се Цин. Се Цин был основателем, президентом и генеральным директором Netsreen. Сегодня Fortinet возглавляет команда менеджеров с обширным опытом работы в области кибербезопасности.
В нашем Информационном центре для руководителей клиенты могут подробно ознакомиться с тем, как технологии Fortinet могут удовлетворить растущие потребности любой организации и помочь организациям внедрять цифровые инновации изнутри.
Каталог документов
Глава 1. Знакомство с оборудованием межсетевого экрана Fortinet
1.1. FortiGate1500D
1.1.1. интерфейс Принципиальная схема
1.1.2. LED Принципиальная схема
Глава 2. Основы системы межсетевого экрана Fortinet
2.1. система Введение и основы Конфигурация
2.1.1. Флэш-карта и память.
2.1.2. Подключение консоли.
2.1.3. Интерфейс командной строки.
2.1.4. командная строка Конфигурация
2.1.5 Просмотр через командную строку Конфигурация.
2.1.6 Просмотр параметров командной строки Конфигурация.
2.1.7. Выполнение командной строки.
2.1.8. Интерфейс входа в систему
2.2. Конфигурация Управление файлами
2.2.1. Конфигурациярезервное копирование
2.2.2. восстанавливаться Конфигурация
2.3. системауправлять
2.3.1. Сброс настроек. Конфигурация.
2.3.2. Очистить системный пароль.
2.3.3. Управление администратором.
2.3.4. NTP-сервер.
2.3.5. брандмауэр Управление процессами
2.4. системаинформация Проверять
2.4.1. брандмауэрсистемаинформация
2.4.2. информация о брандмауэре
2.4.3. брандмауэр CPU информация
2.4.4. брандмауэр Памятьинформация
2.4.5. информация о брандмауэре NPU Доска
2.4.6. информация о сетевом интерфейсе брандмауэра
2.4.7. брандмауэрпроизводительностьинформация
2.5. система OS поддерживать
2.5.1. WEB страницасистемаобновление
2.5.2. TFTP обновление OS
2.6. Аппаратные операции устройства
2.6.1. Выключите устройство.
2.6.2. Перезагрузите устройство.
2.6.3. Работа с жестким диском
Глава 3. Настройка сети брандмауэра Fortinet
3.1. физический интерфейс
3.1.1. Веб-страница.
3.1.2. Конфигурация Заказ
3.1.3. Интерфейс Конфигурация несколько IP
3.2. Vlan интерфейс
3.2.1. ВЕБ-страница.
3.2.2. Конфигурация Заказ
3.3. 汇聚интерфейс
3.3.1. ВЕБ-страница.
3.3.2. Конфигурация Заказ
3.3.3. Команда просмотра
3.4. 冗余интерфейс
3.4.1. ВЕБ-страница.
3.4.2. Конфигурация Заказ
3.4.3. Проверьте состояние соединения резервных интерфейсов
3.5. Zone(округ)
3.5.1. ВЕБ-страница.
3.5.2. Конфигурация Заказ
3.6. Параметры команды.
3.7. Сопутствующие диагностические команды.
Глава 4. Настройка маршрутизации брандмауэра Fortinet
4.1. Статическая маршрутизация
4.1.1. Конфигурациястраница
4.1.2. Конфигурация Заказ
4.1.3. Параметры команды
4.2. Стратегиямаршрутизация
4.2.1. Конфигурациястраница
4.2.2. Конфигурация Заказ
4.2.3. Параметры команды
4.3. маршрутизацияподдерживать
4.3.1. Просмотр таблицы маршрутизации.
4.3.2. Просмотр таблицы переадресации.
4.3.3. Просмотр состояния протокола.
4.3.4. Диагностика протокола маршрутизации
Глава 5. Настройка политики брандмауэра Feita
5.1. брандмауэробъект
5.1.1. Адресный объект.
5.1.2. Объекты обслуживания.
5.1.3. Расписание.
5.1.4. виртуальный IP
5.2. брандмауэр Стратегия
5.2.1. доступ Стратегия
5.2.2. SNAT Стратегия
5.2.3. виртуальный IP Стратегия(DNAT)
5.2.4. Замечания по настройке NAT.
5.2.5. CLI партиядобавить в Стратегия
5.2.6. VOIP Стратегия
5.3. контроль потока
5.3.1. базовый Конфигурация
5.3.2. общийконтроль потока
5.3.3. Каждый IP контроль потока
5.4. Конфигурация session-ttl
5.5. Конфигурация timer таймер
5.6. Конфигурация ALG
5.6.1. удалить ALG
5.6.2. добавить в ALG
5.7. Просмотр информации о сеансе.
5.8. Стратегия Конфигурация Заказ
Глава 6. Конфигурация высокой доступности брандмауэра Feita
6.1. HA Конфигурация Требовать
6.2. Рекомендации по настройке высокой доступности
6.3. HA Конфигурацияшаг
6.3.1. HA исходный Конфигурация
6.3.2. Учреждать HA кластер
6.4. HA Работамодель
6.4.1. Active-passive модель
6.4.2. Active-active модель
6.5. HA Конфигурация Заказ
6.6. Команды обслуживания ГК.
6.7. Замена машины модели HA.
6.8. HA модельоборудованиеобновление
6.9. HA из Ping server Конфигурация
Глава 7. Управление системой межсетевого экрана Feita
7.1. управление сетью SNMP
7.1.1. базовый Конфигурация
7.1.2. Диагностические команды.
7.1.3. Внутриполосное управление моделью высокой доступности.
7.1.4 Внеполосное управление устройствами высокой доступности.
7.1.5. Обычно используется OID ценить
7.1.6. SNMP Параметры команды
7.2. брандмауэрбревноуправлять
7.2.1. Устройство хранения журналов.
7.2.2. конфигурация жесткого диска
7.2.3. syslog бревно Конфигурация
7.2.4. Фильтрация журналов.
7.2.5. Графический интерфейс GUI
7.2.6. Просмотр журналов с помощью CLI.
7.2.7. Команда настройки журнала
7.3. брандмауэр用户управлять
7.3.1. Настройки администратора.
7.3.2. Пароль администратора Стратегия.
7.3.3. Форма авторизации администратора.
7.3.4. Radius Сертификация
Глава 8. Устранение неполадок брандмауэра Fortinet