⑴ fortigate(飞塔)防火墙策略问题
你理解错了…如果是LAN主动发起的，那么防茄羡枣火墙允许。而如果是WAN主动发起的，那么防火墙拦截。
内网向外网主动发出请求，外网只是对内网的请求做一个响应颤拆和回复，实际发起者还是内网。
而如果是黑客攻击，则就是派禅外网主动向内网发出请求，此时防火墙将会拦截。
⑵ fortinet防火墙如何设置使局域网内的客户机只能使用我分配的IP地址上网
1、防火墙不适宜做这种事情，会影响其性能，防火墙专门执液橘行攻击检测和包过滤策略。
2、建议在路由器或者三层交换设备上限制ip访问，将客户机的mac地址与你分配的ip地址执行绑定操作即可，这样客户机的计算机必须使用你配置的ip地址才能上网。
3、解决ip地圆埋姿址冲突的方法，这样不可取，其一如果是静态地址，建议仔细划分，保证ip的有效利用和正确，这样你的客户也不会随便更改了，其二，最橘绝好的方法是在局域网内构建dhcp服务器，施行动态ip地址分配，再无后顾之忧。
⑶ Fortigate（飞塔）防火墙fortigate200B，如何用命令添加对象，策略求详细步骤。
纯粹建议像飞塔 netscreen 华赛 山石 网康 网件 华三 天融信 等防火墙完全都可以web弄，一个策略连菜单路径都一样 都在policy里面 为啥非要用命令，
命令这玩意玩玩思科华为的路由器交换机无燃皮线就行啦 纯粹建议啊 因为这些防火墙买物段尺来就支持web开局使用三罩高分钟的事
⑷ 防火墙如何配置规则
1、打开控制面板，点击“系统和安全”。
⑸ 飞塔80C防火墙怎么设置策略限制某个IP上网，求详细步骤。。
做防火墙策略，源接口为I该IP所在内网口，源地址为该IP，目的接口为外网口，目的地址（选ALL或者指定某些特定地址，可自己手动添加ip或者域名）。动作选择accept（放行）或者deny（禁止）。
注意：一定要把策略放在最前面，不然放在NAT上网策略下面肯定没用的。
⑹ 飞塔防火墙的连接
连接方式一：猫应用先接到路由器WAN口，路出器出来再接防火墙。防火墙另口再接内网。
一般防火墙都支持拔号的,所以可以去掉路由器。
连接方式是：防火墙WAN1口与猫连接，一个内口直接接入内网交换机或电脑。
防火墙配置拔号，建立策略。
⑺ fortigate防火墙怎么样设置
XP系统防火墙的设置
步骤一：安装程序时
许多程序在安装时都要求关闭防火墙(如WPS Office 2003)。有些程序虽然并未直接明示，但若不及时关闭，就有可能造成安装失败，比如弹出“读取错误”、“安装*.exe出错”等信息，或者干脆死机，或者安装上去之后不能正常使用。笔者在安装金山影霸、Office XP等程序时已经屡经验证。
步骤二：整理碎片时
在Windows XP中整理磁盘碎片时，屏幕保护程序已不再像在Windows 98那样干扰碎片整理的正常进行(每次都得重新开始)，但病毒防火墙却依旧起着干扰作用，尤其是金山毒霸防火墙，会使碎片整理根本无法进行，在整理列表中会不断出现重复的磁盘图标，并且用不了多久就弹出提示：磁盘碎片无法整理，某某错误。这时候试着关掉防火墙，再看看是不是已经正常了。
步骤三：系统还原时
Windows XP中的系统还原几乎可以说是一剂万能后悔药，但可能会遇到下面的情况：在创建新的系统还原点时系统提示：无法完成新还原点的创建，请重新启动计算机，再次运行系统还原。可是即使重新启动之后仍旧无法完成新还原点的创建。其实罪魁祸首还是病毒防火墙，只要关掉它，就可恢复正常了。病毒防火墙对还原系统到过去某一时间的过程也有影响，表现为点击“确定”按钮后系统没有反应，最可怕的是即使勉强完成了系统还原，有的程序也无法正常使用(如金山影霸)。
⑻ 飞塔防火墙FG110C上连接了ABC三台服务器，专线连接D，怎么实现让BD互通，不能让D访问AB
也不知道你防火墙接口是单端口 、软交换、还是划zone的，不管怎样，需要专线上IP段的一个IP，设a.a.a.a
可以把专销手扒线接到防火墙上（假设port9），Server D也接到防火墙上（假设port10），
新建一个软交换口 （假设端口名BD），添加port9 port10，软交换端口BD ip设成a.a.a.a，ServerD命令行写一条路由到B的，下一亏昌跳指向a.a.a.a，ServerD网关不变。
一条策略允许BD访问访问 ServerB所在端口（如薯陆B所在是软交换选择软交换口名称，）地址也填上，要精确的主机地址，反向也来一条。
但是看你题意BD互通，又不能让D访问AB？意思是D只能被访问 还是AC打成AB了。。。
如果D只能被访问，那就写B到D所在端口的策略就可以了