Obsah:

Ako vytvorím statický NAT vo FortiGate?
Ako vytvorím statický NAT vo FortiGate?

Video: Ako vytvorím statický NAT vo FortiGate?

Video: Ako vytvorím statický NAT vo FortiGate?
Video: What is a DMZ? (Demilitarized Zone) 2024, November
Anonim

Potlačenie statickej konfigurácie NAT

  1. Prejdite na Objekty brány firewall > Virtuálne IP > Virtuálne IP .
  2. Vyberte Vytvorte Nový.
  3. Vykonajte nasledovné a vyberte OK.

Podobne, ako vytvoríte pravidlo NAT vo FortiGate?

Ako vytvoriť pravidlo pre odchádzajúce statické NAT:

  1. Prejdite na: Politika a objekty > Objekty > Fondy IP.
  2. Kliknite na tlačidlo „Vytvoriť nový“.
  3. Meno = Čokoľvek chcete, niečo popisné.
  4. Komentáre = voliteľné.
  5. Typ = vyberte „One-to-One“
  6. Externý rozsah IP = Stačí zadať jednu verejnú IP adresu.
  7. Odpoveď ARP = Zrušte začiarknutie (predvolene začiarknuté)

Po druhé, čo je fond IP vo FortiGate? IP bazény . IP bazény sú mechanizmus, ktorý umožňuje reláciám opustiť FortiGate Firewall na použitie NAT. Tieto priradené adresy sa použijú namiesto adresy IP k tomu priradená adresa FortiGate rozhranie.

Tiež je potrebné vedieť, ako nastavím statickú odchádzajúce Nat?

Nastavenie statického portu pomocou Hybrid Outbound NAT

  1. Prejdite na Firewall > NAT na karte Odchádzajúce.
  2. Vyberte možnosť Hybrid Outbound NAT.
  3. Kliknite na tlačidlo Uložiť.
  4. Kliknutím na tlačidlo Pridať so šípkou nahor pridáte pravidlo na začiatok zoznamu.
  5. Nastavte rozhranie na WAN.
  6. Nastavte protokol tak, aby zodpovedal požadovanej návštevnosti (napr. UDP)

Ako prenesiem FortiGate dopredu?

Ak chcete povoliť presmerovanie portov, pridajte virtuálne adresy IP

  1. Vo verzii 5.0 prejdite na Objekty brány firewall > Virtuálne adresy IP > Virtuálne adresy IP.
  2. Vyberte Vytvoriť nový.
  3. Pridajte názov virtuálnej IP adresy.
  4. Vyberte externé rozhranie.
  5. Nastavte externú IP adresu.
  6. Nastavte Mapped IP Address na internú IP adresu Windows Server PC.
  7. Vyberte Presmerovanie portov.

Odporúča: