Obsah:

Ako vytvoríte pravidlo NAT vo FortiGate?
Ako vytvoríte pravidlo NAT vo FortiGate?

Video: Ako vytvoríte pravidlo NAT vo FortiGate?

Video: Ako vytvoríte pravidlo NAT vo FortiGate?
Video: Word - Prepojenia - Ako vo Worde vytvoriť prepojenie na dokument (Word, PDF, Excel...) a internet 2024, November
Anonim

Ako vytvoriť pravidlo pre odchádzajúce statické NAT:

  1. Prejdite na: Politika a objekty > Objekty > Fondy IP.
  2. Kliknite na „ Vytvorte Nové“.
  3. Meno = Čokoľvek chcete, niečo popisné.
  4. Komentáre = voliteľné.
  5. Typ = vyberte „One-to-One“
  6. Externý rozsah IP = Stačí zadať jednu verejnú IP adresu.
  7. Odpoveď ARP = Zrušte začiarknutie (predvolene začiarknuté)

Ako vytvoríte NAT vo FortiGate?

V tomto príklade používame rozhranie WAN 1 FortiGate jednotka je pripojená na internet a interné rozhranie je pripojené k sieti DMZ.

Potlačenie statickej konfigurácie NAT

  1. Prejdite na Objekty brány firewall > Virtuálna IP > Virtuálna IP.
  2. Vyberte Vytvoriť nový.
  3. Vykonajte nasledovné a vyberte OK.

Možno sa tiež spýtať, čo je VIP vo FortiGate? Virtuálne IP adresy. Mapovanie špecifickej IP adresy na inú špecifickú IP adresu sa zvyčajne označuje ako Destination NAT. Keď sa centrálna tabuľka NAT nepoužíva, FortiOS nazýva to a Virtuálna IP Adresa, niekedy označovaná ako a VIP.

Okrem vyššie uvedeného, ako nastavím statickú odchádzajúce Nat?

Nastavenie statického portu pomocou Hybrid Outbound NAT

  1. Prejdite na Firewall > NAT na karte Odchádzajúce.
  2. Vyberte možnosť Hybrid Outbound NAT.
  3. Kliknite na tlačidlo Uložiť.
  4. Kliknutím na tlačidlo Pridať so šípkou nahor pridáte pravidlo na začiatok zoznamu.
  5. Nastavte rozhranie na WAN.
  6. Nastavte protokol tak, aby zodpovedal požadovanej návštevnosti (napr. UDP)

Čo je DMZ vo firewalle FortiGate?

DMZ . DMZ (pomenovaný podľa výrazu „ demilitarizovaná zóna “) je rozhranie na a FortiGate jednotka, ktorá poskytuje externým používateľom bezpečný prístup k chránenej podsieti vo vnútornej sieti bez toho, aby im umožnila prístup do iných častí siete.

Odporúča: