Mundarija:

FortiGate-da statik NATni qanday qilishim mumkin?
FortiGate-da statik NATni qanday qilishim mumkin?

Video: FortiGate-da statik NATni qanday qilishim mumkin?

Video: FortiGate-da statik NATni qanday qilishim mumkin?
Video: What is a DMZ? (Demilitarized Zone) 2024, Noyabr
Anonim

Fortigate Statik NAT konfiguratsiyasi

  1. Xavfsizlik devori ob'ektlari > Virtual-ga o'ting IP > Virtual IP .
  2. Tanlang Yaratmoq Yangi.
  3. Quyidagi amallarni bajaring va OK ni tanlang.

Xuddi shunday, FortiGate'da NAT qoidasini qanday yaratasiz?

Chiquvchi statik NAT qoidasini qanday yaratish mumkin:

  1. Quyidagiga o‘ting: Siyosat va ob’ektlar > Ob’ektlar > IP hovuzlari.
  2. "Yangi yaratish" tugmasini bosing.
  3. Ism = Siz xohlagan narsa, tavsiflovchi narsa.
  4. Sharhlar = Majburiy emas.
  5. Turi = "Birga-bir" ni tanlang
  6. Tashqi IP diapazoni = Faqat bitta umumiy IP manzilini kiriting.
  7. ARP Reply = Bu belgini olib tashlang (birlamchi belgilangan)

Ikkinchidan, FortiGate-da IP hovuz nima? IP hovuzlari . IP hovuzlari seanslarni tark etish imkonini beruvchi mexanizmdir FortiGate NAT dan foydalanish uchun xavfsizlik devori. Bu tayinlangan manzillar o'rniga ishlatiladi IP unga tayinlangan manzil FortiGate interfeys.

Shuni ham bilish kerakki, statik chiquvchi Natni qanday o'rnatishim mumkin?

Gibrid chiquvchi NAT yordamida statik portni sozlash

  1. Chiqish yorlig'ida Xavfsizlik devori > NAT-ga o'ting.
  2. Gibrid chiquvchi NAT ni tanlang.
  3. Saqlash tugmasini bosing.
  4. Roʻyxatning yuqori qismiga qoida qoʻshish uchun yuqoriga oʻq bilan Qoʻshish tugmasini bosing.
  5. Interfeysni WAN ga o'rnating.
  6. Protokolni kerakli trafikga mos keladigan qilib sozlang (masalan, UDP)

FortiGate-ni qanday yo'naltirishim mumkin?

Portni yo'naltirishni yoqish uchun virtual IP qo'shing

  1. 5.0 da Xavfsizlik devori ob'ektlari > Virtual IP > Virtual IP-ga o'ting.
  2. Yangi yaratish-ni tanlang.
  3. Virtual IP uchun nom qo'shing.
  4. Tashqi interfeysni tanlang.
  5. Tashqi IP-manzilni o'rnating.
  6. Xaritalangan IP-manzilni Windows Server shaxsiy kompyuterining ichki IP-manziliga o'rnating.
  7. Portni yo'naltirishni tanlang.

Tavsiya: