注册指南
FAC一本通

The Basic
前言
产品简介
部署前注意事项
Manual
系统管理
- 管理方式
- 固件与配置管理
  - 固件版本管理
  - 配置管理
- 管理员配置
- SNMP
- FortiGuard管理
- FortiManager管理
  - FortiManger功能简介
  - FortiManger产品介绍
  - FortiManger网管登陆
  - FortiManger ADOM
  - FortiManger管理员
- 系统设置
- 常用基础命令
网络管理
- 路由模式
  - 静态地址上网配置
  - ADSL线路上网配置
- 透明模式
  - 虚拟接口对（VWP）[推荐]
  - 传统透明模式
- 旁路模式
  - 旁路模式典型案例
- DHCP配置
- 端口聚合配置
- 交换接口
  - 软交换配置
  - VLAN/Hardware Switch
- SD-WAN
  - SD-WAN介绍
  - SD-WAN规则
    - Manual（手动选路）
    - Best Quality（最佳质量）
    - Lowest Cost（SLA)
    - Maximize Bandwidth (SLA)
      - 基于轮询的Maximize Bandwidth (SLA)
      - 基于带宽的Maximize Bandwidth (SLA)
- NetFlow
SAA-FortiLink
- FortiLink简介和上线指南
  - FortiLink简介
  - FortiLink简要上线指南
- FortiLink部署方案说明和举例
- FortiLink堆叠组网说明和举例
- FortiLink排障
  - 快速查找异常流量
VDOM
HA双机热备
- HA工作模式和配置要求
- HA选取主设备的方法
- HA典型基础配置（FGCP）
- HA同步机制和故障诊断
- HA-Cluster不间断升级
- HA的ping server配置
- HA-Cluster的网管
  - HA的网管介绍
  - HA集群普通管理
  - HA集群带外管理
- HA配置命令集
路由
- 路由介绍
- 静态路由
- 策略路由
- 动态路由
IPv6
- 页面开启IPv6
- 上网配置
- NAT64
- NAT46映射
- DHCPv6
  - DHCPv6原理
  - DHCPv6配置
- OSPFv3
- 常用命令
策略与对象
- 单线路上网配置
- 多线路上网配置
- 虚拟IP映射
- 配置Session TTL
- ISDB
- DoS策略
  - 什么是DoS
  - FortiGate DoS策略工作原理
  - FortiGate DoS策略使用
    - FortiGate DoS策略配置
    - FortiGate DoS策略调整
  - FortiGate DoS策略排错
- QoS限速
  - QoS介绍
  - 传统配置方式配置限速测试
    - 每IP带宽限速
    - 共享带宽限速
UTM安全应用功能
- 入侵防御
  - 入侵防御简介
  - 入侵防御配置
- 病毒防护
  - 反病毒简介
  - 反病毒配置
- Web过滤功能
- 应用控制
  - 应用控制简介
  - 应用控制配置
VPN技术
- IPSec VPN
- SSL VPN
  - SSL VPN的两种模式
  - SSL VPN FortiClient隧道模式
  - SSL VPN WEB代理模式配置
  - SSL VPN数字证书认证
  - SSL VPN双因子认证
    - FortiToken Moblie与SSL VPN结合成双因子认证
- FortiClient VPN
- 系统原生客户端接入
  - iOS
    - IKEv1
    - IKEv2
      - 预共享密钥认证
      - 用户名/密码+预共享密钥认证
  - Android系统
    - 鸿蒙(HarmonyOS)及Android12以下系统
    - Android12及以上系统接入
  - macOS
    - IKEv1
    - IKEv2
      - 预共享密钥认证
      - 用户名/密码+预共享密钥认证
  - Windows系统
- 其他VPN技术
  - GRE
  - L2TP VPN
  - PPTP VPN
用户与认证
- 本地用户和用户组
- LDAP认证
  - LDAP认证原理
  - LDAP认证配置与排错
- Radius认证
  - Radius认证原理
  - Radius认证配置与排错
- FortiToken认证
- FSSO认证
- 认证相关参数
日志
云部署
- AWS
- 阿里云
常见问题
故障排查
- Session List工具
  - 查看和删除会话信息
  - 会话状态信息查询
- Sniffer工具
- Debug Flow工具
- Sniffer、Debug Flow与NP加速的矛盾
- 数据包处理流程
- FortiGate之间测速
- 进程监控与管理
- Kernel CPU高的定位方法
- 终端日志记录
- 信息收集
- FortiGate Support Tool
开局与日常维护
- 常用维护命令
- 运维注意事项
- 实施前准备
- 实施后设备运行检查
附件
本书使用 GitBook 发布

Windows系统防火墙

Windows系统防火墙接入IPSec

Windows系统防火墙接入IPSec

本文基于Windows 11专业版22H2编写。

请参考使用Windows系统防火墙与FortiGate建立IPSec VPN。

Copyright © 2023 Fortinet Inc. All rights reserved. Powered by Fortinet TAC Team.
📲扫描下方二维码分享此页面👇该页面修订于： 2023-03-29 10:38:12

results matching ""

No results matching ""