Sisällysluettelo:

Kuinka teen staattisen NAT:n FortiGatessa?
Kuinka teen staattisen NAT:n FortiGatessa?

Video: Kuinka teen staattisen NAT:n FortiGatessa?

Video: Kuinka teen staattisen NAT:n FortiGatessa?
Video: Пучок с ребрышками | Модная прическа на новый год Ольга Дипри | Hairstyle for the New Year. A Bundle 2024, Saattaa
Anonim

Vahvista staattinen NAT-kokoonpano

  1. Siirry kohtaan Palomuuriobjektit > Virtuaalinen IP > Virtuaalista IP .
  2. Valitse Luoda Uusi.
  3. Suorita seuraava ja valitse OK.

Samoin, kuinka luot NAT-säännön FortiGatessa?

Lähtevän staattisen NAT-säännön luominen:

  1. Siirry kohtaan: Käytäntö ja objektit > Objektit > IP-varastot.
  2. Napsauta "Luo uusi" -painiketta.
  3. Nimi = Kaikki mitä haluat, jotain kuvaavaa.
  4. Kommentit = Valinnainen.
  5. Tyyppi = Valitse "One-to-One"
  6. Ulkoinen IP-alue = Anna vain yksi julkinen IP-osoite.
  7. ARP Reply = Poista valinta (oletus on valittu)

Toiseksi, mikä on IP pool FortiGatessa? IP-altaat . IP-altaat ovat mekanismi, joka sallii istunnot lähtevät FortiGate Palomuuri NAT:in käyttöä varten. Näitä määritettyjä osoitteita käytetään osoitteen sijasta IP sille osoitettu osoite FortiGate käyttöliittymä.

On myös tiedettävä, kuinka asetan staattisen lähtevän Natin?

Staattisen portin asettaminen hybridilähtöjen NAT:n avulla

  1. Siirry Lähtevät-välilehden kohtaan Palomuuri > NAT.
  2. Valitse Hybridi lähtevä NAT.
  3. Napsauta Tallenna.
  4. Lisää sääntö luettelon alkuun napsauttamalla Lisää ylänuolta.
  5. Aseta käyttöliittymäksi WAN.
  6. Aseta protokolla vastaamaan haluttua liikennettä (esim. UDP)

Kuinka siirrän FortiGatea eteenpäin?

Lisää virtuaalisia IP-osoitteita ottaaksesi portin edelleenlähetyksen käyttöön

  1. Siirry versiossa 5.0 kohtaan Palomuuriobjektit > Virtuaaliset IP:t > Virtuaaliset IP:t.
  2. Valitse Luo uusi.
  3. Lisää nimi virtuaaliselle IP-osoitteelle.
  4. Valitse ulkoinen käyttöliittymä.
  5. Aseta ulkoinen IP-osoite.
  6. Aseta Mapped IP Address Windows Server -tietokoneen sisäiseksi IP-osoitteeksi.
  7. Valitse Portin edelleenlähetys.

Suositeltava: