Мазмуну:

FortiGate'те NAT эрежесин кантип түзөсүз?
FortiGate'те NAT эрежесин кантип түзөсүз?

Video: FortiGate'те NAT эрежесин кантип түзөсүз?

Video: FortiGate'те NAT эрежесин кантип түзөсүз?
Video: Fortigate Internet Setup and Configure Nat | Using EVE-NG 2024, Ноябрь
Anonim

Чыгуучу статикалык NAT эрежесин кантип түзүү керек:

  1. Төмөнкүгө өтүңүз: Саясат жана Объекттер > Объекттер > IP бассейндери.
  2. чыкылдатыңыз " Түзүү Жаңы» баскычы.
  3. Name = Сиз каалаган нерсе, сүрөттөмө нерсе.
  4. Комментарийлер = Кошумча.
  5. Түрү = "Бирден-бирди" тандаңыз
  6. Тышкы IP диапазону = Жөн гана бир жалпы IP дарегин киргизиңиз.
  7. ARP Reply = Бул белгини алып салыңыз (демейкилер белгиленген)

Бул жерде, FortiGate'те NAT кантип түзө аласыз?

Бул мисалда биз WAN 1 интерфейсин колдонобуз FortiGate бирдиги Интернетке туташкан жана Ички интерфейс DMZ тармагына туташкан.

Static NAT конфигурациясын бекемдөө

  1. Firewall объекттерине өтүңүз > Виртуалдык IP > Виртуалдык IP.
  2. Жаңы түзүү тандаңыз.
  3. Төмөнкүлөрдү бүтүрүп, OK дегенди тандаңыз.

Ошондой эле, FortiGate VIP деген эмне деп сурашы мүмкүн? Виртуалдык IP. Белгилүү бир IP даректи башка конкреттүү IP дарекке түшүрүү адатта Destination NAT деп аталат. Борбордук NAT таблицасы колдонулбаганда, FortiOS муну а деп атайт Виртуалдык IP Адрес, кээде а деп да аталат VIP.

Жогорудагыдан тышкары, мен статикалык чыгуучу Natды кантип орнотом?

Гибриддик чыгуучу NAT аркылуу статикалык портту орнотуу

  1. Чыгуучу өтмөктөгү Firewall > NATга өтүңүз.
  2. Hybrid Outbound NAT тандаңыз.
  3. Сактоо баскычын басыңыз.
  4. Эрежени тизменин башына кошуу үчүн өйдө жебе менен Кошууну басыңыз.
  5. Интерфейсти WANга коюңуз.
  6. Протоколду каалаган трафикке дал келүү үчүн орнотуңуз (мисалы, UDP)

FortiGate брандмауэринде DMZ деген эмне?

DMZ . DMZ ( термининин атынан аталган демилитаризацияланган зона ”) а боюнча интерфейс болуп саналат FortiGate тышкы колдонуучуларга тармактын башка бөлүктөрүнө кирүүгө уруксат бербестен ички тармактагы корголгон ички тармакка коопсуз кирүү мүмкүнчүлүгүн камсыз кылган бирдик.

Сунушталууда: