飞塔中文v4.3-11-部署vdom.pdf

说明 虚拟域的设置可以使一台FortiGate设备能够根据服务商的管理安全 服务对多个网络提供独立的防火墙与路由服务。 VDOM 的优势在于： VDOM • 简化管理 Course 201 v4.3 • 保持安全性 • 便捷的VDOM添加与减少 启用虚拟域 启用虚拟域后的全局设置界面 • 启用后，系统会要求重新登陆，登录后的界面如下： 虚拟域菜单 分配给该虚拟域的接口 • 系统状态系统状态，点击“启用” 修改虚拟域设置 设置管理域 1 登录到虚拟域的管理界面 新建虚拟域 • 点击“新建”，输入虚拟域的名称 • 注意一下，虚拟域与全局的分工 选择进入虚拟域 给虚拟域分配资源 给虚拟域分配接口（1） • 一个虚拟域必须包含至少两 • 全局资源（用户、服 个接口，可以是物理接口也 务、时间表等）被所 可以是VLAN接口。缺省的情 有VDOM平分 况下，所有接口都属于根虚 • 0表示不限制 拟域。 • 所要分配的接口不能是已经 在防护墙策略或者路由中已 经使用的 • 系统网络接口 选择虚拟域 • 每个虚拟域都包括一个名为 SSLVPN 的虚拟接口。对于根 虚拟域，该接口的名称为 ssl.root.