当前位置：首页> 正在进行安全检测...

正在进行安全检测...

时间：2023-11-19 04:15:18 下载该word文档

设置FortiGate管理员权限本文档针对所有FortiGate设备的管理员权限配置进行说明。当FortiGate恢复出厂设置后，管理员为admin，密码为空。环境介绍：本文使用FortiGate400A做演示。本文支持的系统版本为FortiOSv3.0及更高。步骤一：新建一个管理员在系统管理----管理员设置中可以看到现有管理员列表，点击新建创建一个新管理员。普通管理员：填写管理员用户名，不能包括字符(#"'.类型：规则：本地用户类型，即用户信息保存在FortiGate中，由FortiGate对用户认证远端：使用RADIUS、LDAP、TACACS+服务器对用户进行认证，该选项需要预先配置好远端服务器。在设置用户----Remote中配置远端服务器并在用户组中调用。PKI：使用数字证书进行认证，当使用PKI时同一个账户只能有一个管理员登陆。通配符：在选择远端时显示，勾选该项则账户会通过远端服务器进行认证，不选则账户通过本地FortiGate认证。
输入密码：建议密码至少使用6位字符，密码最大长度不能超过32个字符可信主机：允许访问FortiGate的IP地址或地址段，FortiGate最多支持三个地址段，0.0.0.0/0.0.0.0表示所有主机都可以访问。访问表：选择定义好的授权表，也可以创建新的授权表(点击放大(点击放大步骤二：配置授权表

阅读全文