- 2008-714日
Fortigate 防火墙集成了AntiVirus,IPS Definitions,Web Filtering,AntiSpam几个功能,但是设备安装之后这几项功能不能自动激活,也不能自动更新,要使用AntiVirus,IPS Definitions,Web Filtering,AntiSpam这些功能必须要进行一定的设定。

首先要有一个fortinet的帐号,到fortinet的官方网站的服务支持中心http://support.fortinet.com/注册一个帐号,需要提供一下个人信息和产品序列号,登陆到服务中心注册产品“Add Registration”用fortigate的产品序列号注册产品。
接下来在“View Products”中点击你注册的产品序列号,进入“Product Support Details”界面,在页面上方有“FortiGuard Subscription Trial”选项,你可以选择你要试用的服务。

开通好试用服务之后就可以在“Download Virus/Attack Update”界面中下载最新的病毒库和IPS Definitions定义码了。
接着回到fortigate的管理界面,在maintenance---Fortiguard center 中更新防火墙的病毒库和IPS Definitions定义码。

到目前为止工作还只进行了一半,因为防火墙还不能与fortinet的服务器进行通讯,所以防火墙的license还没有激活,AntiVirus,IPS Definitions,Web Filtering,AntiSpam几个功能还没变成绿色。
先在Firewall---virtual IP中创建一个vip(虚拟ip)将外网ip的9443端口映射到fotigate的内网ip上。

再防火墙的策略中建立一个新的策略,允许外网对防火墙的9443端口进行访问,这样fortinet的服务器就可以对fortigate进行license进行认真和更新各项服务。

接下来再回到maintenance---Fortiguard center 中将“Allow Push Update”“Enable Web Filter”“Enable AntiSpam”选中,点击应用。这样就完成了Fortigate 100A激活license,自动更新AntiVirus,IPS Definitions,Web Filtering,AntiSpam的设定。


- 评论:(0)
- 引用通告
发表评论点击这里获取该日志的TrackBack引用地址