Tartalomjegyzék:

Hogyan készíthetek statikus NAT-ot a FortiGate-ben?
Hogyan készíthetek statikus NAT-ot a FortiGate-ben?

Videó: Hogyan készíthetek statikus NAT-ot a FortiGate-ben?

Videó: Hogyan készíthetek statikus NAT-ot a FortiGate-ben?
Videó: Számítógép hálózatok 11. gyakorlat (2017): Statikus és dinamikus NAT 2024, Lehet
Anonim

Erősítse meg a statikus NAT konfigurációt

  1. Lépjen a Firewall Objects > Virtual menüpontra IP > Virtuális IP .
  2. Válassza ki Teremt Új.
  3. Hajtsa végre a következőket, és válassza az OK lehetőséget.

Hasonlóképpen, hogyan hozhat létre NAT-szabályt a FortiGate-ben?

Kimenő statikus NAT-szabály létrehozása:

  1. Lépjen a következőhöz: Policy & Objects > Objects > IP Pools.
  2. Kattintson az „Új létrehozása” gombra.
  3. Név = bármi, amit akarsz, valami leíró.
  4. Megjegyzések = Nem kötelező.
  5. Típus = Válassza az „Egy az egyhez” lehetőséget
  6. Külső IP-tartomány = Csak egy nyilvános IP-címet adjon meg.
  7. ARP Reply = Törölje a jelölést (alapértelmezés szerint bejelölve)

Másodszor, mi az az IP pool a FortiGate-ben? IP-készletek . IP-készletek olyan mechanizmus, amely lehetővé teszi a munkamenetek elhagyását a FortiGate Tűzfal a NAT használatához. Ezeket a hozzárendelt címeket használja a rendszer a helyett IP az ehhez rendelt címet FortiGate felület.

Azt is tudni kell, hogyan állíthatok be statikus kimenő Nat-ot?

Statikus port beállítása hibrid kimenő NAT használatával

  1. Keresse meg a Tűzfal > NAT elemet a Kimenő lapon.
  2. Válassza a Hibrid kimenő NAT lehetőséget.
  3. Kattintson a Mentés gombra.
  4. A felfelé mutató nyíllal kattintson a Hozzáadás gombra, ha egy szabályt szeretne hozzáadni a lista tetejére.
  5. Állítsa az interfészt WAN-ra.
  6. Állítsa be a protokollt, hogy megfeleljen a kívánt forgalomnak (pl. UDP)

Hogyan portolhatom tovább a FortiGate-et?

Adjon hozzá virtuális IP-címeket a porttovábbítás engedélyezéséhez

  1. Az 5.0-s verzióban lépjen a Tűzfalobjektumok > Virtuális IP-k > Virtuális IP-címek menüpontra.
  2. Válassza az Új létrehozása lehetőséget.
  3. Adjon nevet a virtuális IP-címnek.
  4. Válassza ki a külső felületet.
  5. Állítsa be a külső IP-címet.
  6. Állítsa be a Mapped IP Address címet a Windows Server PC belső IP-címére.
  7. Válassza a Port Forwarding lehetőséget.

Ajánlott: