FortiNet v2.8 FCSE培训笔记！

最新推荐文章于 2025-06-16 15:08:02 发布

gotonet

最新推荐文章于 2025-06-16 15:08:02 发布

阅读量1.6k

点赞数

CC 4.0 BY-SA版权

分类专栏： fortinet 文章标签：防火墙 vpn 服务器正则表达式产品 server

本文链接：https://blog.youkuaiyun.com/gotonet/article/details/1355786

fortinet 专栏收录该内容

35 篇文章

订阅专栏

本文档提供了FortiNet防火墙的详细配置指南，包括全球与中国技术论坛链接、技术资料网站、最新版本信息、Flash卡容量、特征码容量、不同升级方式的特点、公共网络IP转换能力、系列产品的特性、软件检测技术、虚拟系统概念、日志分析工具、动态检测防火墙功能等，并介绍了基于角色的账户管理、地址对象定义、会话保存时间、日志生成报告方法等内容。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1. 全球技术论坛：http://support.fortinet.com/forumFortiNet

2. 中国技术论坛：http://bbs.fortinet.com.cnFortiNet

3. 技术资料网站：http://kc.forticare.comFortiNet

4. 最新版本：FortiOS V2.80 build317（MR7）FortiOS

5. 防火墙的Flash卡容量是64M，存储OS、AV/IDS特征代码、配置文件。FortiNet

6. 特征码容量一般为2M。FortiNet全球AV/IDS升级服务器有9台。AV

7. 命令行方式升级OS时会自动格式化Flash卡。但原有配置会丢失。

此升级方式最为安全。

8. 方式升级OS时可保存原有配置文件、但如是较大版本的升级会出现因文件系统格式不同就可能异常。WebUI

9. 转换时一个公网IP一般可支持内网约2-3万名用户的转换请求、起始转换端口：10000或32768（OS版本不同此端口可能会有变化）。PAT

10. 外网接口是非固定的时，在进行地址映射或端口转发时，外部IP地址可维护为：0.0.0.0。

11. 系列产品采用新的硬件体系架构，使VPN和AV性能有提高、接口数量增多。A

12. 软件检测IDS技术。FortiMail是专用反垃圾邮件设备、FortiGuard提供Web分类过滤、垃圾邮件过滤、流量整形等功能。注册产品可免费使用FortiGuard一个月。Blade IDS

13. 虚拟系统提供将一台物理防火墙虚拟为多个逻辑防火墙来应用。

14. 是OEM Eiq Network厂商的图形界面日志分析软件。FortiReporter的日志分析能力很强，但实时性较弱（日志压缩传送最短需半小时，日志加工需1小时）。FortiReporter

15. 设备提供日志分析、海量数据库库存储等功能。FortiLog

16. 是提供AV/IDS等集中升级产品。FortiPortect System

17. 是提供动态检测防火墙功能，如防火墙停止工作，此设备会自动将数据转发。但要求防火墙应用是透明模式的。FortiBridge

18. 可支持透明模式的VPN应用和参与OSPF动态路由。FortiNetOS V2.80

19. 支持DHCP中继代理、DPD（隧道检测保护技术：可检测隧道是否存活或正常）FortiNetOS V2.80 VPN

20. 以上产品都支持HA功能，FortiNet200以上产品支持机架和自配日志硬盘。FortiNet60

21. 管理时波特率：9600，但FortiNet300的波特率：115200。FortiNet Console

22. 时可设置IP/MAC，实现某台主机DHCP时自动分配某个固定IP。原V2.50版本的IP/MAC绑定功能可在CLI下配置。FortiNet DHCP

23. 低端设备支持端口DNS请求转发功能。FortiNet

24. 接口支持DDNS功能，可通过域名管理防火墙，同时解决双动态VPN隧道建立问题。FortiNet支持网域科技（ph001.oray.net）和时代互连（ip.todayisp.com）两家公司的DDNS技术。此防火墙已内置相应客户端程序。FortiNet

25. 日志存储至硬盘时可定时将其上传到某台日志服务器。（日志转发功能）

26. 静态路由可通过“管理距离”值的设定来实现浮动路由（链路备份）。取消原有配置路由时的双网关功能。当目的地址、目的掩码和管理距离都设置相同时，最后一条静态路由生效。“管理距离”值越小越优先。注意要将“PING服务器”启用。

策略路由可实现链路流量的负载均衡，策略路由优先于所有路由。

27. 透明模式下支持OSPF的策略配置（透传OSPF信息）：FortiNetOS V2.80

IP—IP；IP—224.0.0.5；IP—224.0.0.6

28. 路由模式下配置参与OSPF需CLI：Config Router Ospf等命令完成。FortiNetOS V2.80

29. 基于角色的帐户管理最多支持12个。FortiNetOS V2.80

30. 地址对象定义：FortiNetOS V2.80

可指定IP地址范围192.168.5.* ，即表示IP为192.168.5.0--192.168.5.255主机范围

可指定IP地址范围192.168.5.[5-10]，即表示IP为192.168.5.5--192.168.5.10共5台主机。

Fortigate-300 # show firewall address

config firewall address

edit "all"

edit "jiaohl"

set type iprange

set end_ip 192.168.5.10

set start_ip 192.168.5.5

end

31. 对于TCP会话默认保存3600秒、UDP会话默认保存120秒。FortiNetOS V2.80

对于TCP会话可通过协议端口单独进行TTL时间设置。

32. 将日志快速生成报告方法：备份日志文件、New Profile配置、生成。FortiReporter

33. 过滤--内容过滤时“通配符”模式是不匹配大小写的。而“正则表达式”模式则会精确匹配大小写的。同时两者的配置语法也不同。Web

34. 过滤时白名单应排序在黑名单的前面。Spam

FortiNet推荐黑名单列表：cbl.abuseat.org、bl.spamcop.net、list.dsbl.org、dnsbl.sorbs.net。

发送查询请求时是按英文字母的升序发出的且四个服务器请求是同时发送的。

国外常用的RBL服务器地址：

relays.ordb.org、dnsbl.njabl.org、bl.spamcop.net、sbl.spamhaus.org、dun.dnsrbl.net、dnsbl.sorbs.net

国内CBL/CDL/CBL+/CBL-的配置参数：

名称	地址	测试地址	返回状态码
CBL	cbl.anti-spam.org.cn	2.0.0.127.cbl.anti-spam.org.cn.	127.0.8.2
CDL	cdl.anti-spam.org.cn	0.0.0.240.cdl.anti-spam.org.cn.	127.0.8.4
CBL+	cblplus.anti-spam.org.cn	2.0.0.127.cblplus.anti-spam.org.cn.	127.0.8.6
CBL-	cblless.anti-spam.org.cn	2.0.0.127.cblless.anti-spam.org.cn.	127.0.8.5