功能可见性

功能可见性（Feature Visibility）用于控制功能在 GUI 中是否显示。可以隐藏不使用的功能，简化管理界面，也可以显示默认隐藏的功能入口。

重要

功能可见性只影响 GUI 显示，不改变功能本身的配置或运行。隐藏的功能仍可通过 CLI 配置，不能通过隐藏入口来停用功能。

配置方法

1. 进入“系统 → 功能可见性”，页面中的功能按左侧导航菜单的结构分类。图中已展开“网络”和“策略 & 对象”，可以查看各项功能的可见性开关。

   

2. 通过搜索栏或手动展开分类，查找需要显示或隐藏的功能。

   • 全部分类搜索：在 Search 中输入关键字，按 Enter 搜索。例如输入 ipv6，可以找到“网络”分类中的“IPv6”，以及“策略 & 对象”分类中的“DoS 策略”和“组播策略”，功能名称或说明中匹配的关键字会高亮显示。

     

   • 指定分类搜索：点击搜索栏左侧的 +，选择分类，再输入关键字并按 Enter。例如选择“网络”，搜索栏中显示“类别: 网络”，输入 ipv6 后只显示“网络”分类中的“IPv6”。

     

   • 手动查找：展开对应分类，查看其中的功能。例如，展开“网络”可查看“DNS 数据库”、“IPv6”、“SD-WAN接口”和“高级路由”等功能。

3. 展开目标功能，查看功能说明及依赖条件。例如，需要显示高级无线功能时，展开“无线 & 交换机控制器”分类中的“WiFi 控制器”。

   提示

   如果依赖条件尚未满足，页面会列出所需条件及操作说明，先按提示启用依赖项，再调整目标功能。

4. 开启需要显示的功能开关。例如，开启“WiFi 控制器”下的“高级无线功能”，使 GUI 显示无线功能的高级配置选项。

   

5. 点击 应用 提交更改。

6. 进入“WiFi 与交换机控制器 → SSID”，点击“新建”，在“新建 SSID”窗口中查看“高级设置”，可以看到相关高级无线配置选项已显示。

   

   相关信息

   如果需要隐藏某项功能，返回“系统 → 功能可见性”，关闭对应的可见性开关后点击 应用，再确认 GUI 中的入口或选项已隐藏。

相关 CLI

功能可见性相关参数主要位于 config system global 和 config system settings 中，通过 gui- 开头的开关控制 GUI 中的功能入口、配置选项或编辑能力，取值为 enable 或 disable。

相关信息

• 多 VDOM 环境中，config system global 下的参数需要在全局上下文配置，config system settings 下的参数需要在目标 VDOM 中配置。
• 不同版本、型号和运行模式下，可用参数可能不同。在对应配置路径中输入 set gui-?，查看当前设备支持的参数。

全局参数

以下参数位于 config system global，用于控制全局范围内的相关 GUI 功能。

• gui-ipv6：IPv6。
• gui-local-out：本地出向路由。
• gui-certificates：证书。
• gui-replacement-message-groups：替换消息组。
• gui-wireless-opensecurity：无线开放安全。
• gui-fortigate-cloud-sandbox：FortiGate Cloud Sandbox。
• gui-allow-incompatible-fabric-fgt：允许不兼容固件的 FortiGate 加入 Security Fabric。
• gui-custom-language：自定义语言。
• gui-workflow-management：工作流管理。
• gui-app-detection-sdwan：基于应用识别的 SD-WAN（7.6.7）。

VDOM 参数

以下参数位于 config system settings，用于控制当前 VDOM 的功能入口及配置选项，覆盖网络、策略与对象、安全配置文件、VPN、无线与交换机控制器、Security Fabric、日志与报告等相关功能。

• gui-dns-database：DNS 数据库。
• gui-fortiextender-controller：FortiExtender。
• gui-wan-load-balancing：SD-WAN 接口。
• gui-app-detection-sdwan：基于应用识别的 SD-WAN（8.0.0）。
• gui-wanopt-cache：WAN 优化与缓存。
• gui-explicit-proxy：显式代理。
• gui-dynamic-routing：高级路由。
• gui-dhcp-advanced：高级 DHCP 选项。
• gui-route-tag-address-creation：路由标签地址。
• gui-dos-policy：DoS 策略。
• gui-local-in-policy：Local-In 策略。
• gui-allow-unnamed-policy：允许未命名的策略。
• gui-dynamic-device-os-id：动态设备和操作系统识别。
• gui-multiple-interface-policy：多接口策略。
• gui-traffic-shaping：流量整形。
• gui-pcp-server：端口控制协议（PCP）NAT（8.0.0）。
• gui-policy-disclaimer：策略免责声明。
• gui-policy-custom-tags：策略标签（8.0.0）。
• gui-advanced-policy：策略高级选项。
• gui-multicast-policy：组播策略。
• gui-load-balance：负载均衡。
• gui-implicit-policy：隐式防火墙策略。
• gui-object-colors：对象颜色。
• gui-ztna：零信任网络访问。
• gui-reverse-connector：ZTNA Reverse Proxy Connector（8.0.0）。
• gui-antivirus：防病毒。
• gui-application-control：应用控制。
• gui-custom-application-classification：应用签名自定义分类标签（8.0.0）。
• gui-dnsfilter：DNS 过滤。
• gui-webfilter：Web 过滤。
• gui-webfilter-advanced：高级 Web 过滤选项。
• gui-videofilter：视频过滤。
• gui-ips：入侵防御。
• gui-file-filter：文件过滤。
• gui-spamfilter：邮件过滤。
• gui-voip-profile：VoIP 配置文件。
• gui-icap：ICAP。
• gui-waf-profile：Web 应用防火墙。
• gui-dlp-profile：数据防泄漏配置文件。
• gui-dlp-advanced：高级 DLP 表达式。
• gui-casb：Inline CASB。
• gui-virtual-patch-profile：虚拟补丁。
• gui-security-profile-group：安全配置文件组。
• gui-gtp：GTP/GPRS 协议管理。
• gui-vpn：IPsec VPN。
• gui-policy-based-ipsec：基于策略的 IPsec VPN。
• gui-sslvpn：SSL VPN。
• gui-sslvpn-personal-bookmarks：SSL VPN 个人书签。
• gui-sslvpn-realms：SSL VPN Realm。
• gui-wireless-controller：WiFi 控制器。
• gui-advanced-wireless-features：高级无线功能。
• gui-ap-profile：FortiAP 配置文件。
• gui-fortiap-split-tunneling：FortiAP Split Tunneling。
• gui-switch-controller：交换机控制器。
• gui-advanced-switch-features：高级交换机功能（8.0.0）。
• gui-fortitelemetry：FortiTelemetry。
• gui-ot：OT 资产功能。
• gui-email-collection：邮箱收集。
• gui-threat-weight：威胁权重。

相关信息

• gui-app-detection-sdwan 在 FortiOS 7.6.7 位于 config system global，在 FortiOS 8.0.0 位于 config system settings。配置前先确认当前版本的参数位置。
• SSL VPN、WAN 优化、GTP、FortiTelemetry 等功能受版本、型号和运行模式限制。显示入口不等于设备支持该功能，也不会绕过功能本身的依赖条件。