http://blog.csdn.net/meigang2012/article/details/68951386
http://blog.csdn.net/meigang2012/article/details/53066060
http://blog.csdn.net/meigang2012/article/details/53066134
【简介】飞塔防火墙UTM功能包括IPS和应用控制、反病毒、Web过滤和邮件过滤等，其中AV和IPS库需要定期更新，更新方法可以选择自动升级、新版推送或手动升级。
飞塔防火墙硬件和UTM是分开购买和注册的。
防火墙注册：维护篇(5.2) 01. 注册设备 ? 飞塔 (Fortinet) 防火墙
UTM 注册：维护篇(5.2) 04. UTM及延保服务激活 ? 飞塔 (Fortinet) 防火墙
注册完成后，设备的许可信息会在４个小时内得到更新。
① 登录飞塔防火墙，在首页【状态】下，找到〖许可证信息〗，可以看到FortiGuard提示已授权，表示UTM为激活状态。点击【登录Portal】。
② 自动跳转到飞塔支持官网的登录界面，帐号自动填入，只需要输入密码，点击【Sign In】。
③ 登录后可以看到此设备的信息，点击菜单【Entitlement】，如果有显示AntiVirus、NGFW、WebFiltering等，表示有购买并注册UTM，查看Expiration Date（截止日期）是否过期。如果没有过期，就可以自动升级UTM。
由于病毒和攻击会不断变化，我们也需要及时升级UTM以应对新的攻击，飞塔防火墙支持自动升级。
① 选择菜单【系统管理】－【FortiGuard】，我们可以看到设备上的IPS库和反病毒库的当前版本。
② 升级的方式有多种选择，打开接受推送更新，则当有新版本出来时自动推送到设备，也可以设置计划更新，设置每小时、每天、每周固定时间更新，一般我们建议每天晚上12点更新。还有就是可以点击【更新AV和IPS定义】，立即进行更新。
③ 点击【OK】后开始下载更新，因为宽带及服务器反应问题，更新的时间可能会不同。
当不满足自动更新条件的时候（例如防火墙不上外网），我们就需要手动进行下载更新，主要是更新IPS库和反病毒库。
① 登录防火墙，在首页【状态】下找到〖许可证信息〗，点击【登录Portal】。
② 自动跳转到飞塔支持官网的登录界面，帐号自动填入，只需要输入密码，点击【Sign In】。
③ 在支持网站中选择菜单【Download】-【FortiGuard Service Updates】，下载服务更新。
④ 防火墙的OS版不同，对应的库文件也不同，所以首先需要选择正确的防火墙OS版本。只有注册了UTM的设备型号，而且还在服务器内，才会显示下载提示。
⑤ 点击需要下载的文件，会出现验证窗口，输入验证码，点击【OK】。
⑥ 再次点击需要下载的文件，就会出现下载窗口提示了。
⑦ 库文件的格式是pkg，文件都不是很大。
库文件下载后，就可以手动更新到防火墙上，支持远程更新。
① 选择菜单【系统管理】，首先我们点击IPS和应用控制右边的【上传包】。
② 点击【浏览】，选择刚刚下载的IPS库文件，再点击【确认】。
③ 再点击反病毒右边的【上传包】。
④ 点击【浏览】，选择刚刚下载的反病毒库文件，再点击【确认】，稍等片刻后更新完成。
有没有更新成功，我们对比一下更新前的版本号和更新后的版本号就知道了。
① 通过更新前后的版本号对比，可以看到IPS库和反病毒库的版本发生了变化。
② 选择菜单【安全配置文件】－【应用控制】，点击【显示应用签名】。
③ 可以看到升级前共有2633个应用签名。
④ 升级后应用签名变成2355个了
支付宝微信扫一扫，打赏作者吧～本文链接：https://www.kinber.cn/post/198.html 转载需授权！
推荐本站淘宝优惠价购买喜欢的宝贝:
您阅读本篇文章共花了： 