fortigate防火墙怎么样设置

Posted 2023-04-13

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了fortigate防火墙怎么样设置相关的知识，希望对你有一定的参考价值。

　　XP系统防火墙的设置
　　步骤一：安装程序时
　　许多程序在安装时都要求关闭防火墙(如WPS Office 2003)。有些程序虽然并未直接明示，但若不及时关闭，就有可能造成安装失败，比如弹出“读取错误”、“安装*.exe出错”等信息，或者干脆死机，或者安装上去之后不能正常使用。笔者在安装金山影霸、Office XP等程序时已经屡经验证。

　　步骤二：整理碎片时
　　在Windows XP中整理磁盘碎片时，屏幕保护程序已不再像在Windows 98那样干扰碎片整理的正常进行(每次都得重新开始)，但病毒防火墙却依旧起着干扰作用，尤其是金山毒霸防火墙，会使碎片整理根本无法进行，在整理列表中会不断出现重复的磁盘图标，并且用不了多久就弹出提示：磁盘碎片无法整理，某某错误。这时候试着关掉防火墙，再看看是不是已经正常了。

　　步骤三：系统还原时
　　Windows XP中的系统还原几乎可以说是一剂万能后悔药，但可能会遇到下面的情况：在创建新的系统还原点时系统提示：无法完成新还原点的创建，请重新启动计算机，再次运行系统还原。可是即使重新启动之后仍旧无法完成新还原点的创建。其实罪魁祸首还是病毒防火墙，只要关掉它，就可恢复正常了。病毒防火墙对还原系统到过去某一时间的过程也有影响，表现为点击“确定”按钮后系统没有反应，最可怕的是即使勉强完成了系统还原，有的程序也无法正常使用(如金山影霸)。参考技术A 　fortigate防火墙设置方法：
　　1，FortiGate设备应该有足够的资源应对攻击资源利用率最好不要超过65% get sys performance status 在65%到85%是正常的。
　　2，只开启用得着的管理服务如果不用SSH或SNMP，就不要启用,避免开放可用的端口.。
　　3，将用得最多或最重要的防火墙策略尽量靠前防火墙策略是至上而下执行的。
　　4，只开启那些必要的流量日志流量日志会降低系统性能。
　　5，只开启那些必须的应用层协议检查应用层检查对系统性能是敏感的。
　　6，最小化发送系统告警信息如果已经配置了syslog或FAZ日志,尽可能不要配置SNMP或Email告警。7，AV/IPS特征库更新间隔为4或6小时并启用允许服务器推升级。
　　8，精简保护内容表数量。

　　9，删除不必要的保护内容表。
　　10，精简虚拟域数量删除不必要的虚拟域低端设备最好不要用虚拟域。
　　11，如果性能显示不足就避免启用流量整形流量整形将降低流量处理性能参考技术B show system global 查看主机名，管理端口
显示结果如下
config system global
set admin-sport 10443
set admintimeout 480
set hostname "VPN-FT3016-02"
set language simch
set optimize antivirus
set sslvpn-sport 443
set timezone 55
end

show system interface 查看接口配置
显示结果如下
edit "internal"
set vdom "root"
set ip 88.140.194.4 255.255.255.240
set allowaccess ping https ssh snmp http telnet
set dns-query recursive
set type physical本回答被提问者采纳

高级篇 / ZTNA(7.0) ❀ 03. FortiGate 防火墙与 FortiClient EMS 连接 ❀ FortiGate 防火墙

　　【简介】FortiGate Security Fabric根设备可以连接到FortiClient EMS (Endpoint Management System)和FortiClient EMS Cloud(基于云的EMS解决方案)，用于端点连接和自动化。安全架构中最多可以添加3台EMS服务器，包括1台FortiClient EMS云服务器。EMS设置在所有fabric成员之间同步。

FortiGate 配置说明书