Sisukord:

Kuidas teha FortiGate'is staatilist NAT-i?
Kuidas teha FortiGate'is staatilist NAT-i?

Video: Kuidas teha FortiGate'is staatilist NAT-i?

Video: Kuidas teha FortiGate'is staatilist NAT-i?
Video: What is a DMZ? (Demilitarized Zone) 2024, Mai
Anonim

Tugevdage staatilise NAT-i konfiguratsiooni

  1. Avage Firewall Objects > Virtual IP > Virtuaalne IP .
  2. Valige Loo Uus.
  3. Tehke järgmised toimingud ja valige OK.

Samamoodi, kuidas luua FortiGate'is NAT-reeglit?

Väljamineva staatilise NAT-i reegli loomine:

  1. Liikuge jaotisesse Poliitika ja objektid > Objektid > IP-kogumid.
  2. Klõpsake nuppu "Loo uus".
  3. Nimi = Kõik, mida soovite, midagi kirjeldavat.
  4. Kommentaarid = valikuline.
  5. Tüüp = valige "Üks-ühele"
  6. Väline IP-vahemik = Sisestage lihtsalt üks avalik IP-aadress.
  7. ARP Reply = Tühjenda see märkeruut (vaikimisi on märgitud)

Teiseks, mis on FortiGate'i IP bassein? IP basseinid . IP basseinid on mehhanism, mis võimaldab seansse lahkudes FortiGate Tulemüür NAT-i kasutamiseks. Neid määratud aadresse kasutatakse IP sellele määratud aadress FortiGate liides.

Samuti on vaja teada, kuidas määrata staatiline väljaminev Nat?

Staatilise pordi seadistamine hübriidväljundi NAT-i abil

  1. Liikuge vahekaardil Väljaminev jaotisesse Tulemüür > NAT.
  2. Valige hübriidne väljaminev NAT.
  3. Klõpsake nuppu Salvesta.
  4. Reegli lisamiseks loendi ülaossa klõpsake üles noolega nuppu Lisa.
  5. Seadke liides väärtusele WAN.
  6. Määrake protokoll soovitud liiklusega (nt UDP) sobima

Kuidas FortiGate'i edasi portida?

Pordi edastamise lubamiseks lisage virtuaalsed IP-d

  1. Versioonis 5.0 avage Firewall Objects > Virtual IPs > Virtual IPs.
  2. Valige Loo uus.
  3. Lisage virtuaalsele IP-le nimi.
  4. Valige väline liides.
  5. Määrake väline IP-aadress.
  6. Määrake Mapped IP Address Windows Server PC sisemiseks IP-aadressiks.
  7. Valige Pordi edastamine.

Soovitan: