Съдържание:

Как да направя статичен NAT във FortiGate?
Как да направя статичен NAT във FortiGate?

Видео: Как да направя статичен NAT във FortiGate?

Видео: Как да направя статичен NAT във FortiGate?
Видео: What is a DMZ? (Demilitarized Zone) 2024, Може
Anonim

Fortigate Static NAT Configuration

  1. Отидете на Обекти на защитната стена > Виртуална IP > Виртуален IP .
  2. Изберете Създайте Нов.
  3. Изпълнете следното и изберете OK.

По същия начин, как създавате NAT правило във FortiGate?

Как да създадете изходящо статично NAT правило:

  1. Отидете до: Политика и обекти > Обекти > IP пулове.
  2. Щракнете върху бутона „Създаване на нов“.
  3. Име = Всичко, което искате, нещо описателно.
  4. Коментари = По избор.
  5. Тип = Изберете „Един към един“
  6. Външен IP обхват = Просто въведете един публичен IP адрес.
  7. ARP отговор = Премахнете отметката от това (по подразбиране е отметнато)

Второ, какво е IP пул във FortiGate? IP пулове . IP пулове са механизъм, който позволява сесиите да напускат FortiGate Защитна стена за използване на NAT. Тези назначени адреси ще се използват вместо IP адрес, определен за това FortiGate интерфейс.

Също така трябва да знаете как да задам статичен изходящ Nat?

Задаване на статичен порт с помощта на хибриден изходящ NAT

  1. Придвижете се до Защитна стена > NAT в раздела Изходящи.
  2. Изберете Hybrid Outbound NAT.
  3. Щракнете върху Save.
  4. Щракнете върху Добавяне със стрелката нагоре, за да добавите правило в горната част на списъка.
  5. Задайте интерфейс на WAN.
  6. Задайте протокола да съответства на желания трафик (например UDP)

Как да пренеса FortiGate?

Добавете виртуални IP адреси, за да активирате пренасочване на портове

  1. В 5.0 отидете на Обекти на защитната стена > Виртуални IP > Виртуални IP адреси.
  2. Изберете Създаване на ново.
  3. Добавете име за виртуалния IP.
  4. Изберете Външен интерфейс.
  5. Задайте външен IP адрес.
  6. Задайте Mapped IP Address на вътрешния IP адрес на компютъра с Windows Server.
  7. Изберете Пренасочване на портове.

Препоръчано: