飞塔防火墙配置手册，文末附下载！

手册一共118页，8个章节。

Fortine简介

官网

http://www.fortinet.com

以下描述来源于fortinet官网：

Fortinet (NASDAQ: FTNT) 致力于为全球大型企业、服务提供商和政府机构提供安全保护。面对日益扩大的攻击面，Fortinet 能够为客户提供无缝的智能保护，并满足无边界网络当今及未来不断增长的性能需求。无论是在网络、应用、云还是移动环境中，Fortinet Security Fabric 架构均能够提供毫不妥协的安全防护，帮助克服最关键的安全挑战。Fortinet 在全球安全设备出货量中排名第一，超过 45 万名客户选择 Fortinet 保护其业务。

Fortinet 是开发和构建定制安全处理单元 (SPU) 技术的唯一安全厂商，高性价比及安全性计算评级是其他软件方法的 3 到 47 倍。Fortinet FortiGuard 全球威胁研究与响应实验室每使用高效、可靠的人工智能（AI）和机器学习（ML）系统来处理和分析超过 100 亿个事件，向我们的客户推送可执行的、实时的威胁情报。自研FortiOS操作系统、专用 SPU 技术和 AI 驱动型威胁情报彰显了 Fortinet 对网络安全创新与卓越的不懈追求。

Fortinet 旗舰企业防火墙平台 FortiGate具有广泛且齐备的产品线，能够满足各种环境需求，并提供了广泛的下一代安全和网络功能。Fortinet 的市场地位和解决方案有效性已得到全球行业分析师、独立测试实验室、商业组织和媒体的广泛认可。Fortinet 赢得了广泛的市场与广大客户的信任和满意，包括诸多全球500 强公司的认可。

Fortinet 总部位于加利福尼亚州桑尼维尔，在加利福尼亚州联合市拥有一个 20 万平方英尺的制造组装和运营中心，并在全球各地设有办事处。Fortinet 由卓有远见的谢青先生于 2000 年创立。谢青曾经是 Netsreen 公司的创始人、总裁兼首席执行官。Fortinet 由一支在网络安全领域富有丰富经验的管理团队领导至今。

在我们的执行简报中心，客户可以近距离了解 Fortinet 技术可如何满足任何组织的苛刻需求并帮助组织从内部推动数字创新。

文档目录

第 1 章. 飞塔防火墙硬件介绍

• 1.1. FortiGate1500D
  • 1.1.1. 接口示意图
  • 1.1.2. LED 示意图

第 2 章. 飞塔防火墙系统基础

• 2.1. 系统介绍与基本配置
  • 2.1.1. Flash 卡和内存
  • 2.1.2. Console 连接
  • 2.1.3. 命令行界面
  • 2.1.4. 命令行配置
  • 2.1.5. 命令行配置查看
  • 2.1.6. 命令行参数配置查看
  • 2.1.7. 命令行执行命令
  • 2.1.8. 登陆界面
• 2.2. 配置文件管理
  • 2.2.1. 配置备份
  • 2.2.2. 恢复配置
• 2.3. 系统管理
  • 2.3.1. 恢复出厂配置
  • 2.3.2. 清除系统密码
  • 2.3.3. 管理员管理
  • 2.3.4. NTP 服务器
  • 2.3.5. 防火墙进程管理
• 2.4. 系统信息查看
  • 2.4.1. 防火墙系统信息
  • 2.4.2. 防火墙硬件信息
  • 2.4.3. 防火墙 CPU 信息
  • 2.4.4. 防火墙内存信息
  • 2.4.5. 防火墙 NPU 板卡信息
  • 2.4.6. 防火墙网络接口信息
  • 2.4.7. 防火墙性能信息
• 2.5. 系统 OS 维护
  • 2.5.1. WEB 页面系统升级
  • 2.5.2. TFTP 升级 OS
• 2.6. 设备硬件操作
  • 2.6.1. 关闭设备
  • 2.6.2. 重新启动设备
  • 2.6.3. 硬盘操作

第 3 章. 飞塔防火墙网络配置

• 3.1. 物理接口
  • 3.1.1. Web 页面
  • 3.1.2. 配置命令
  • 3.1.3. 接口配置多个 IP
• 3.2. Vlan 接口
  • 3.2.1. WEB 页面
  • 3.2.2. 配置命令
• 3.3. 汇聚接口
  • 3.3.1. WEB 页面
  • 3.3.2. 配置命令
  • 3.3.3. 查看命令
• 3.4. 冗余接口
  • 3.4.1. WEB 页面
  • 3.4.2. 配置命令
  • 3.4.3. 查看冗余接口的链路状态
• 3.5. Zone(区)
  • 3.5.1. WEB 页面
  • 3.5.2. 配置命令
• 3.6. 命令参数
• 3.7. 相关诊断命令

第 4 章. 飞塔防火墙路由配置

• 4.1. 静态路由
  • 4.1.1. 配置页面
  • 4.1.2. 配置命令
  • 4.1.3. 命令参数
• 4.2. 策略路由
  • 4.2.1. 配置页面
  • 4.2.2. 配置命令
  • 4.2.3. 命令参数
• 4.3. 路由维护
  • 4.3.1. 查看路由表
  • 4.3.2. 查看转发表
  • 4.3.3. 查看协议状态
  • 4.3.4. 路由协议诊断

第 5 章. 飞塔防火墙策略配置

• 5.1. 防火墙对象
  • 5.1.1. 地址对象
  • 5.1.2. 服务对象
  • 5.1.3. 时间表
  • 5.1.4. 虚拟 IP
• 5.2. 防火墙策略
  • 5.2.1. 访问策略
  • 5.2.2. SNAT 策略
  • 5.2.3. 虚拟 IP 策略(DNAT)
  • 5.2.4. NAT 配置注意事项
  • 5.2.5. CLI 批量添加策略
  • 5.2.6. VOIP 策略
• 5.3. 流量控制
  • 5.3.1. 基本配置
  • 5.3.2. 共享流量控制
  • 5.3.3. 每 IP 流量控制
• 5.4. 配置 session-ttl
• 5.5. 配置 timer 计时器
• 5.6. 配置 ALG
  • 5.6.1. 删除 ALG
  • 5.6.2. 添加 ALG
• 5.7. 查看会话信息
• 5.8. 策略配置命令

第 6 章. 飞塔防火墙 HA 配置

• 6.1. HA 配置要求
• 6.2. HA 配置建议
• 6.3. HA 配置步骤
  • 6.3.1. HA 初始配置
  • 6.3.2. 组建 HA 集群
• 6.4. HA 工作模式
  • 6.4.1. Active-passive 模式
  • 6.4.2. Active-active 模式
• 6.5. HA 配置命令
• 6.6. HA 维护命令
• 6.7. HA 模式更换备机
• 6.8. HA 模式设备升级
• 6.9. HA 的 Ping server 配置

第 7 章. 飞塔防火墙系统管理

• 7.1. 网络管理 SNMP
  • 7.1.1. 基本配置
  • 7.1.2. 诊断命令
  • 7.1.3. HA 模式带内管理
  • 7.1.4. HA 设备带外管理
  • 7.1.5. 常用 OID 值
  • 7.1.6. SNMP 命令参数
• 7.2. 防火墙日志管理
  • 7.2.1. 日志存贮设备
  • 7.2.2. 硬盘日志配置
  • 7.2.3. syslog 日志配置
  • 7.2.4. 日志过滤
  • 7.2.5. 图形界面 GUI
  • 7.2.6. CLI 查看日志
  • 7.2.7. 日志配置命令
• 7.3. 防火墙用户管理
  • 7.3.1. 管理员设置
  • 7.3.2. 管理员密码策略
  • 7.3.3. 管理员授权表
  • 7.3.4. Radius 认证

第 8 章. 飞塔防火墙故障诊断

• 8.1. 数据包处理流程
• 8.2. 数据流分析工具
• 8.3. 图形界面抓包
• 8.4. 抓包命令详解
  • 8.4.1. interface
  • 8.4.2. verbose ..
  • 8.4.3. count
  • 8.4.4. filter
  • 8.4.5. 数据格式转换

附录：常用命令