Satura rādītājs:

Kā FortiGate izveidot NAT kārtulu?
Kā FortiGate izveidot NAT kārtulu?

Video: Kā FortiGate izveidot NAT kārtulu?

Video: Kā FortiGate izveidot NAT kārtulu?
Video: Day-04 | How to Configure NAT in Fortigate Firewall | Fortigate Firewall for Beginners 2024, Aprīlis
Anonim

Kā izveidot izejošo statisko NAT kārtulu:

  1. Dodieties uz: Politika un objekti > Objekti > IP kopas.
  2. Noklikšķiniet uz " Izveidot Jauns” pogu.
  3. Vārds = Viss, ko vēlaties, kaut kas aprakstošs.
  4. Komentāri = neobligāti.
  5. Tips = atlasiet “Viens pret vienu”
  6. Ārējais IP diapazons = vienkārši ievadiet vienu publisku IP adresi.
  7. ARP Reply = noņemiet atzīmi no šīs izvēles (pēc noklusējuma ir atzīmēta)

Kā izveidot NAT programmā FortiGate?

Šajā piemērā mēs izmantojam WAN 1 interfeisu FortiGate ierīce ir savienota ar internetu, un iekšējais interfeiss ir savienots ar DMZ tīklu.

Nostipriniet statisko NAT konfigurāciju

  1. Dodieties uz Firewall Objects > Virtual IP > Virtual IP.
  2. Atlasiet Izveidot jaunu.
  3. Veiciet tālāk norādītās darbības un atlasiet Labi.

Var arī jautāt, kas ir VIP FortiGate? Virtuālie IP. Konkrētas IP adreses kartēšanu ar citu noteiktu IP adresi parasti sauc par galamērķa NAT. Ja centrālā NAT tabula netiek izmantota, FortiOS to sauc par a Virtuālais IP Adrese, ko dažreiz dēvē par a VIP.

Papildus iepriekš minētajam, kā iestatīt statisku izejošo Nat?

Statiskā porta iestatīšana, izmantojot hibrīda izejošo NAT

  1. Cilnē Izejošs dodieties uz Ugunsmūris > NAT.
  2. Atlasiet Hibrīda izejošo NAT.
  3. Noklikšķiniet uz Saglabāt.
  4. Noklikšķiniet uz Pievienot ar augšupvērsto bultiņu, lai saraksta augšpusē pievienotu kārtulu.
  5. Iestatiet interfeisu uz WAN.
  6. Iestatiet protokolu, lai tas atbilstu vēlamajai trafikai (piemēram, UDP)

Kas ir DMZ FortiGate ugunsmūrī?

DMZ . DMZ (nosaukts pēc vārda demilitarizētā zona ”) ir saskarne vietnē a FortiGate vienība, kas nodrošina ārējiem lietotājiem drošu piekļuvi aizsargātam apakštīklam iekšējā tīklā, nedodot tiem piekļuvi citām tīkla daļām.

Ieteicams: