飞塔防火墙 OSV4.0.0.pptVIP

* 用户认证监视 用户名 用户组 持续时间 剩余时间 例如预付费用户上网时，Radius认证属性中可包含用户剩余时间 IP地址 流量 认证方法 防火墙/NTLM/FSAE 可清除单个 或所有认证状态 * OCSP SCEP使用HTTPS FortiGate可使用HTTPS与SCEP服务器之间通信 服务器URL使用HTTPS 使用非标准端口激活用户认证 HTTP、HTTPS、FTP、Telnet config user setting config auth-ports edit 1 set port 8080 set type http next end end * DHCP over VPN 根据Radius记录为VPN分配IP 可以在Radius用户属性的Framed-IP-Address域中指定为该用户分配的IP地址。 可用于IPSec、PPTP和SSL Tunnel模式。 指定IP范围和基于Radius属性的分配可同时配置。 Radius属性中的Framed-IP-Address优先。 如果Framed-IP-Address不可用或者用户使用了其它认证方式，则从IP范围中分配IP地址。 尚未完成 基于路由的IPSec上的DHCP 与基于策略的DHCP over IPSec类似 * SNMP v3 尚未完成 * IPS包记录 定义IPS Sensor的O