在线更新特征库

需求

防火墙需要每隔两个小时就升级更新病毒库、应用特征库、入侵防御特征库。同时能够离线升级更新特征库。

组网拓扑

image-20220907164223210

配置要点

  1. 配置防火墙联通互联网。

  2. 在线自动升级后有效的前提是已经购买过相关的授权许可,且已经注册服务,更新授权的操作方式请参考系统管理→FortiGuard管理→注册指南→服务注册步骤章节。

  3. 由于升级过程中,防火墙需要从外网下载升级包,会占用网络带宽,且会影响设备的数据转发,所以建议将自动升级时间设置在在上网低峰的时候。

    自动升级必须保证防火墙联网,且配置正确的DNS地址;可是使用FortiGuard服务器,也可以手动设定DNS服务器(尽量为国外的DNS地址)。

配置步骤

  1. 配置防火墙联通互联网,需要配置好接口地址,路由及DNS,详细步骤请参考网络管理→路由模式→静态地址线路上网配置

  2. 定期及自动升级,进入系统管理→FortiGuard,勾选“定期更新”,并设置每一个2小时更新。

    image-20220907164820322

    可设置按“小时周期”、“每天几点”、“每周周几的几点”或“自动”(每一小时)四种方式来自动从服务器上升级,按需要自动升级。

  3. 确认自动升级成功,进入系统管理→FortiGuard确认所有的特征库均已升级成功,确认更新日期。

    image-20220907165821312

  4. 也可以点击系统管理→FortiGuard页面右上方的更新按钮进行手动更新(或在CLI下执行execute update-now)。

    image-20220907170002142

说明

Web分类过滤、垃圾邮件库说明:Web分类过滤、垃圾邮件是存放在云端,其它库是下载在防火墙本地。

Copyright © 2024 Fortinet Inc. All rights reserved. Powered by Fortinet TAC Team.
📲扫描下方二维码分享此页面👇
该页面修订于: 2024-04-01 17:01:57

results matching ""

    No results matching ""