Fortigate 手记
内容提要
本文介绍了Fortigate 50E的日常操作，包括自定义NTP服务器、手动更新特征库和配置策略路由。具体步骤包括开启NTP同步、设置TFTP服务器进行特征库更新，以及使用CLI命令进行策略路由配置。此外，还讨论了如何解决FortiCloud登录问题，以确保设备能够连接互联网。
延伸解读
操作前需确认的版本与环境
文中所有操作均基于Fortigate 50E和FortiOS v6.2.16 build1392。作者特别提醒，FortiOS 7.x的命令可能不同，尤其是手动更新图标部分，请勿直接套用。因此，在参考本文步骤前，务必先确认自己的设备型号和固件版本，避免因版本差异导致配置失败或设备异常。
离线更新特征库的关键细节
手动更新特征库需要本地TFTP服务器，并注意特征库文件名的命名规则：特征库_系统版本_特征库版本.pkg。更新命令格式为execute restore加更新类别、特征库名称和TFTP服务器地址。更新后可通过diagnose autoupdate versions或get system status验证版本。若升级出错，可尝试启用降级刷写。
FortiCloud登录问题的排查思路
遇到FortiCloud激活失败时，首先应确认Fortigate能连接互联网，可通过execute ping service.fortiguard.net测试，需路由和DNS正常。若网络通畅，再检查FortiCloud账号配置，使用config system fortiguard设置service-account-id。此排查顺序有助于快速定位问题根源。
策略路由的CLI配置示例
文章给出了策略路由的配置示例，通过config router policy创建规则，可指定目标地址和动作（如deny或指定网关和出接口）。例如将特定网段流量拒绝，或将其余流量导向wan1。配置时需注意规则顺序，因为策略路由通常按序匹配，顺序错误可能导致预期外的流量走向。
Q&A
如何自定义Fortigate 50E的NTP服务器？
首先开启NTP同步，设置自定义服务器和同步时长，使用CLI命令配置即可。
Fortigate 50E如何手动更新特征库？
需要在本地启动TFTP服务器，并使用CLI命令执行更新，命令格式为execute restore+更新类别+特征库名称+TFTP服务器地址。
如何解决FortiCloud登录失败的问题？
确认Fortigate能够连接互联网，并通过ping命令测试连接，确保路由通且DNS可用。
Fortigate 50E的策略路由如何配置？
使用CLI命令配置策略路由，设置目标地址和相应的操作即可。
Fortigate特征库文件的命名规则是什么？
特征库文件名格式为特征库_系统版本_特征库版本.pkg，可能还包含.md5校验文件。
如何检查Fortigate的特征库更新是否成功？
可以使用diagnose autoupdate versions命令查看各组件的版本信息，确认更新是否成功。
