飞塔防火墙配置文档，FortiGate

FortiGate防火墙实施文档，飞塔防火墙配置手册，部署手册。 FortiGate有四种工作模式：路由模式、透明模式、旁路模式及混合模式。 1、NAT（路由）模式：把设备当作网络出口，充分使用设备的NAT、路由选路、行为控制、VPN等功能的部署方式。如图1； 2、透明模式：当用户网络已具备高性能的网络出口，又想使用FortiGate的功能，则可以把FortiGate串接在内网核心交换机和网络出口设备之间，用户将不必变更网络拓扑和修改 路由，就 可使用FortiGate的行为控制、VPN等功能。如图2； 3、旁路模式：当用户网络已具备高性能的网络出口，也不想把设备串接在内网核心交换机和出口设备之间，又想使用FortiGate的VPN、DHCP等功能，则可将设备像一台服务 器一样旁挂在核心交换机上，如下图3； 4、混合模式（vdom）：指设备同时工作于是路由模式和透明模式，将一个设备分成两个vdom域，一个vdom是透明模式，一个vdom是路由模式，将多个接口划入不同 的