Mündəricat:

FortiGate-də NAT qaydasını necə yaradırsınız?
FortiGate-də NAT qaydasını necə yaradırsınız?

Video: FortiGate-də NAT qaydasını necə yaradırsınız?

Video: FortiGate-də NAT qaydasını necə yaradırsınız?
Video: Elektron Poçt nədir? 2024, Noyabr
Anonim

Giden Statik NAT qaydasını necə yaratmaq olar:

  1. Bura keçin: Siyasət və Obyektlər > Obyektlər > IP Hovuzları.
  2. " klikləyin Yaradın Yeni” düyməsini basın.
  3. Ad = İstədiyiniz hər şey, təsviri bir şey.
  4. Şərhlər = Könüllü.
  5. Növ = "Bir-bir" seçin
  6. Xarici IP Aralığı = Sadəcə bir ictimai IP ünvanını daxil edin.
  7. ARP Reply = Bunu işarədən çıxarın (defolt olaraq yoxlanılır)

FortiGate-də NAT-ı necə yaratmaq olar?

Bu nümunədə WAN 1 interfeysindən istifadə edirik FortiGate bölmə İnternetə qoşulub və Daxili interfeys DMZ şəbəkəsinə qoşulub.

Statik NAT Konfiqurasiyasını gücləndirin

  1. Firewall Obyektləri > Virtual IP > Virtual IP bölməsinə keçin.
  2. Yeni yarat seçin.
  3. Aşağıdakıları tamamlayın və OK seçin.

Bir də soruşa bilərsiniz, FortiGate-də VIP nədir? Virtual IP-lər. Müəyyən bir IP ünvanının başqa bir xüsusi IP ünvanına uyğunlaşdırılması adətən Təyinat NAT adlanır. Mərkəzi NAT Cədvəli istifadə edilmədikdə, FortiOS bunu a adlandırır Virtual IP Ünvan, bəzən a VIP.

Yuxarıda əlavə olaraq, mən statik çıxan Nat-ı necə təyin edə bilərəm?

Hybrid Outbound NAT istifadə edərək Statik Portun qurulması

  1. Gedən nişanında Firewall > NAT-a keçin.
  2. Hybrid Outbound NAT seçin.
  3. Saxla klikləyin.
  4. Siyahının yuxarı hissəsinə qayda əlavə etmək üçün yuxarı ox ilə Əlavə et üzərinə klikləyin.
  5. İnterfeysi WAN-a təyin edin.
  6. Protokolu istədiyiniz trafikə uyğunlaşdırın (məsələn, UDP)

FortiGate firewall-da DMZ nədir?

DMZ . DMZ ( termininin adı ilə demilitarizasiya zonası ”) a-da interfeysdir FortiGate xarici istifadəçilərə şəbəkənin digər hissələrinə giriş vermədən daxili şəbəkədə qorunan alt şəbəkəyə təhlükəsiz girişi təmin edən bölmə.

Tövsiyə: