⑴ fortigate(飛塔)防火牆策略問題
你理解錯了…如果是LAN主動發起的，那麼防茄羨棗火牆允許。而如果是WAN主動發起的，那麼防火牆攔截。
內網向外網主動發出請求，外網只是對內網的請求做一個響應顫拆和回復，實際發起者還是內網。
而如果是黑客攻擊，則就是派禪外網主動向內網發出請求，此時防火牆將會攔截。
⑵ fortinet防火牆如何設置使區域網內的客戶機只能使用我分配的IP地址上網
1、防火牆不適宜做這種事情，會影響其性能，防火牆專門執液橘行攻擊檢測和包過濾策略。
2、建議在路由器或者三層交換設備上限制ip訪問，將客戶機的mac地址與你分配的ip地址執行綁定操作即可，這樣客戶機的計算機必須使用你配置的ip地址才能上網。
3、解決ip地圓埋姿址沖突的方法，這樣不可取，其一如果是靜態地址，建議仔細劃分，保證ip的有效利用和正確，這樣你的客戶也不會隨便更改了，其二，最橘絕好的方法是在區域網內構建dhcp伺服器，施行動態ip地址分配，再無後顧之憂。
⑶ Fortigate（飛塔）防火牆fortigate200B，如何用命令添加對象，策略求詳細步驟。
純粹建議像飛塔 netscreen 華賽 山石 網康 網件 華三 天融信 等防火牆完全都可以web弄，一個策略連菜單路徑都一樣 都在policy裡面 為啥非要用命令，
命令這玩意玩玩思科華為的路由器交換機無燃皮線就行啦 純粹建議啊 因為這些防火牆買物段尺來就支持web開局使用三罩高分鍾的事
⑷ 防火牆如何配置規則
1、打開控制面板，點擊「系統和安全」。
⑸ 飛塔80C防火牆怎麼設置策略限制某個IP上網，求詳細步驟。。
做防火牆策略，源介面為I該IP所在內網口，源地址為該IP，目的介面為外網口，目的地址（選ALL或者指定某些特定地址，可自己手動添加ip或者域名）。動作選擇accept（放行）或者deny（禁止）。
注意：一定要把策略放在最前面，不然放在NAT上網策略下面肯定沒用的。
⑹ 飛塔防火牆的連接
連接方式一：貓應用先接到路由器WAN口，路出器出來再接防火牆。防火牆另口再接內網。
一般防火牆都支持拔號的,所以可以去掉路由器。
連接方式是：防火牆WAN1口與貓連接，一個內口直接接入內網交換機或電腦。
防火牆配置拔號，建立策略。
⑺ fortigate防火牆怎麼樣設置
XP系統防火牆的設置
步驟一：安裝程序時
許多程序在安裝時都要求關閉防火牆(如WPS Office 2003)。有些程序雖然並未直接明示，但若不及時關閉，就有可能造成安裝失敗，比如彈出「讀取錯誤」、「安裝*.exe出錯」等信息，或者乾脆死機，或者安裝上去之後不能正常使用。筆者在安裝金山影霸、Office XP等程序時已經屢經驗證。
步驟二：整理碎片時
在Windows XP中整理磁碟碎片時，屏幕保護程序已不再像在Windows 98那樣干擾碎片整理的正常進行(每次都得重新開始)，但病毒防火牆卻依舊起著干擾作用，尤其是金山毒霸防火牆，會使碎片整理根本無法進行，在整理列表中會不斷出現重復的磁碟圖標，並且用不了多久就彈出提示：磁碟碎片無法整理，某某錯誤。這時候試著關掉防火牆，再看看是不是已經正常了。
步驟三：系統還原時
Windows XP中的系統還原幾乎可以說是一劑萬能後悔葯，但可能會遇到下面的情況：在創建新的系統還原點時系統提示：無法完成新還原點的創建，請重新啟動計算機，再次運行系統還原。可是即使重新啟動之後仍舊無法完成新還原點的創建。其實罪魁禍首還是病毒防火牆，只要關掉它，就可恢復正常了。病毒防火牆對還原系統到過去某一時間的過程也有影響，表現為點擊「確定」按鈕後系統沒有反應，最可怕的是即使勉強完成了系統還原，有的程序也無法正常使用(如金山影霸)。
⑻ 飛塔防火牆FG110C上連接了ABC三台伺服器，專線連接D，怎麼實現讓BD互通，不能讓D訪問AB
也不知道你防火牆介面是單埠 、軟交換、還是劃zone的，不管怎樣，需要專線上IP段的一個IP，設a.a.a.a
可以把專銷手扒線接到防火牆上（假設port9），Server D也接到防火牆上（假設port10），
新建一個軟交換口 （假設埠名BD），添加port9 port10，軟交換埠BD ip設成a.a.a.a，ServerD命令行寫一條路由到B的，下一虧昌跳指向a.a.a.a，ServerD網關不變。
一條策略允許BD訪問訪問 ServerB所在埠（如薯陸B所在是軟交換選擇軟交換口名稱，）地址也填上，要精確的主機地址，反向也來一條。
但是看你題意BD互通，又不能讓D訪問AB？意思是D只能被訪問 還是AC打成AB了。。。
如果D只能被訪問，那就寫B到D所在埠的策略就可以了