策略与对象

• 单线路上网配置

  • 静态地址线路上网配置
  • 单条 ADSL 线路上网配置
  • DHCP 线路上网配置

• 多线路上网配置

  • 双线路同运营商上网配置
  • 双线路不同运营商上网配置
  • 双线路 ADSL

• 虚拟 IP 映射

  • 端口映射应原理
  • 地址映射（一对一 IP 映射）
  • 端口映射（一对多端口映射）
  • 多线路端口映射
  • VIP 映射的主机访问 Internet
  • 内网主机通过公网 IP 访问 VIP
  • VIP46 映射
  • VIP64 映射

• 同一接口进出的三层转发

• 导出策略为 CSV 或 JSON

• 配置 Session TTL

• 会话 dirty 机制

• iprope 列表

• 策略常见问题

  • 流量到达 FortiGate 后无法转发
  • VIP 匹配顺序
  • VIP 流量无法匹配防火墙策略
  • NAT 端口耗尽
  • 地址池 ARP 刷新
  • 策略页面加载慢

• 本地流量策略

  • Local-in 策略
  • Local-out 流量控制

• ISDB

  • ISDB 简介
  • 预定义 ISDB
  • 自定义 ISDB
  • 扩展 ISDB
  • IP 信誉级别
  • 基于地理位置的 ISDB
  • ISDB 端口附加配置
  • 查询 ISDB/地理位置信息
  • 按需模式的 ISDB

• DoS 策略

  • 什么是 DoS
  • FortiGate DoS 策略工作原理
  • DoS 策略使用
    FortiGate DoS 策略配置FortiGate DoS 策略调整
  • FortiGate DoS 策略排错

• 流量整形

  • 流量整形介绍
  • 流量整形策略
    穿越流量本地流量
  • 流量整形配置文件
  • 流量整形器
    共享流量整形器每 IP 整形器
  • NP7 的流量整形
    NP7 流量整形介绍Policing 模式Shaping 模式

• 转换 DNS 解析结果