Taula de continguts:

Com puc fer un NAT estàtic a FortiGate?
Com puc fer un NAT estàtic a FortiGate?

Vídeo: Com puc fer un NAT estàtic a FortiGate?

Vídeo: Com puc fer un NAT estàtic a FortiGate?
Vídeo: Sécurité Informatique Déploiement d’un Firewall 2024, De novembre
Anonim

Reforça la configuració de NAT estàtica

  1. Aneu a Objectes del tallafoc > Virtual IP > Virtual IP .
  2. Seleccioneu Crear Nou.
  3. Completeu el següent i seleccioneu D'acord.

De la mateixa manera, com es crea una regla NAT a FortiGate?

Com crear una regla NAT estàtica de sortida:

  1. Aneu a: Política i objectes > Objectes > Grups d'IP.
  2. Feu clic al botó "Crea nou".
  3. Nom = Qualsevol cosa que vulgueu, quelcom descriptiu.
  4. Comentaris = Opcional.
  5. Tipus = Seleccioneu "Un a un"
  6. Interval d'IP externa = només cal introduir una adreça IP pública.
  7. Resposta ARP = Desmarqueu-ho (s'ha marcat per defecte)

En segon lloc, què és el grup d'IP a FortiGate? Pools d'IP . Pools d'IP són un mecanisme que permet que les sessions surtin del FortiGate Tallafoc per utilitzar NAT. Aquestes adreces assignades s'utilitzaran en lloc de IP adreça assignada a això FortiGate interfície.

També cal saber com puc configurar un Nat de sortida estàtic?

Configuració del port estàtic mitjançant NAT de sortida híbrid

  1. Aneu a Tallafoc > NAT a la pestanya Sortida.
  2. Seleccioneu NAT de sortida híbrid.
  3. Feu clic a Desa.
  4. Feu clic a Afegeix amb la fletxa amunt per afegir una regla a la part superior de la llista.
  5. Estableix la interfície a WAN.
  6. Estableix el protocol perquè coincideixi amb el trànsit desitjat (p. ex., UDP)

Com puc reenviar FortiGate?

Afegiu IP virtuals per habilitar el reenviament de ports

  1. A la versió 5.0, aneu a Objectes del tallafoc > IP virtuals > IP virtuals.
  2. Seleccioneu Crea nou.
  3. Afegiu un nom per a la IP virtual.
  4. Seleccioneu la interfície externa.
  5. Establiu l'adreça IP externa.
  6. Estableix l'adreça IP mapejada a l'adreça IP interna de l'ordinador Windows Server.
  7. Seleccioneu Reenviament de ports.

Recomanat: