通过命令行设置FortiGate防火墙默认超时时间,可以基于全局,基于策略或者基于定义的某个端口:
基于全局:
config system session-ttl
set default 7200
end
基于策略:
config firewall policy
edit 201
set session-ttl 7200
end
基于定义的某个端口(定义的端口服务需要被策略调用生效):
config firewall service custom
edit "tcp_23"
set tcp-portrange 23
set session-ttl 7200
next
end