Բովանդակություն:

Ինչպե՞ս կարող եմ ստատիկ NAT ստեղծել FortiGate-ում:
Ինչպե՞ս կարող եմ ստատիկ NAT ստեղծել FortiGate-ում:

Video: Ինչպե՞ս կարող եմ ստատիկ NAT ստեղծել FortiGate-ում:

Video: Ինչպե՞ս կարող եմ ստատիկ NAT ստեղծել FortiGate-ում:
Video: Ինչպես կարգավորել FortiGate firewall- ը ինտերնետ մուտք գործելու համար 2024, Մայիս
Anonim

Fortigate Static NAT կոնֆիգուրացիա

  1. Գնալ դեպի Firewall Objects > Virtual IP > Վիրտուալ IP .
  2. Ընտրել Ստեղծել Նոր.
  3. Լրացրեք հետևյալը և ընտրեք OK:

Նմանապես, ինչպե՞ս եք ստեղծում NAT կանոն FortiGate-ում:

Ինչպես ստեղծել ելքային ստատիկ NAT կանոն

  1. Նավարկեք դեպի՝ Քաղաքականություն և օբյեկտներ > Օբեկտներ > IP լողավազաններ:
  2. Սեղմեք «Ստեղծել նոր» կոճակը:
  3. Անուն = Այն, ինչ ուզում եք, ինչ-որ բան նկարագրող:
  4. Մեկնաբանություններ = կամընտիր:
  5. Տեսակ = Ընտրեք «Մեկ առ մեկ»
  6. Արտաքին IP տիրույթ = Պարզապես մուտքագրեք մեկ հանրային IP հասցե:
  7. ARP պատասխան = Անջատեք սա (կանխադրվածը ստուգված է)

Երկրորդ, ի՞նչ է IP լողավազանը FortiGate-ում: IP լողավազաններ . IP լողավազաններ մեխանիզմ են, որը թույլ է տալիս նիստերը թողնել FortiGate Firewall NAT-ն օգտագործելու համար: Այս նշանակված հասցեները կօգտագործվեն հասցեի փոխարեն IP դրան հատկացված հասցեն FortiGate ինտերֆեյս.

Նաև իմանալ, թե ինչպես կարող եմ սահմանել ստատիկ ելքային Nat:

Ստատիկ պորտի կարգավորում՝ օգտագործելով Hybrid Outbound NAT

  1. Նավարկեք դեպի Firewall > NAT «Արտագնա» ներդիրում:
  2. Ընտրեք Hybrid Outbound NAT:
  3. Սեղմեք Պահպանել:
  4. Վերևի սլաքով կտտացրեք Ավելացնել՝ ցուցակի վերևում կանոն ավելացնելու համար:
  5. Ինտերֆեյսը սահմանեք WAN:
  6. Կարգավորեք արձանագրությունը, որպեսզի համապատասխանի ցանկալի տրաֆիկին (օրինակ՝ UDP)

Ինչպե՞ս փոխանցել FortiGate-ը:

Ավելացրեք վիրտուալ IP-ներ՝ նավահանգիստների վերահասցեավորումն ակտիվացնելու համար

  1. 5.0-ում անցեք Firewall Objects > Վիրտուալ IP-ներ > Վիրտուալ IP-ներ:
  2. Ընտրեք Ստեղծել նորը:
  3. Ավելացրեք անուն վիրտուալ IP-ի համար:
  4. Ընտրեք արտաքին միջերեսը:
  5. Սահմանեք արտաքին IP հասցեն:
  6. Սահմանեք քարտեզագրված IP հասցեն Windows Server PC-ի ներքին IP հասցեին:
  7. Ընտրեք Port Forwarding:

Խորհուրդ ենք տալիս: