Оглавление:

Как сделать статический NAT в FortiGate?
Как сделать статический NAT в FortiGate?

Видео: Как сделать статический NAT в FortiGate?

Видео: Как сделать статический NAT в FortiGate?
Видео: Static Nat In Fortinet Fortigate Firewall FortiOs 6.0 or 6.2 2024, Май
Anonim

Конфигурация статического NAT для Fortigate

  1. Перейдите в Объекты брандмауэра> Виртуальный IP > Виртуальный IP .
  2. Выбирать Создавать Новый.
  3. Выполните следующие действия и выберите ОК.

Точно так же как создать правило NAT в FortiGate?

Как создать правило статического NAT для исходящего трафика:

  1. Перейдите к: Политика и объекты> Объекты> Пулы IP-адресов.
  2. Нажмите кнопку «Создать».
  3. Имя = Все, что угодно, что-нибудь описательное.
  4. Комментарии = Необязательно.
  5. Тип = Выберите «Один к одному»
  6. Внешний диапазон IP = просто введите один общедоступный IP-адрес.
  7. ARP Reply = Снимите этот флажок (по умолчанию установлен)

Во-вторых, что такое пул IP в FortiGate? Пулы IP . Пулы IP являются механизмом, позволяющим сеансам покидать FortiGate Брандмауэр для использования NAT. Эти присвоенные адреса будут использоваться вместо IP адрес, присвоенный этому FortiGate интерфейс.

Также нужно знать, как мне установить статический исходящий Nat?

Настройка статического порта с использованием гибридного NAT для исходящего трафика

  1. Перейдите к Firewall> NAT на вкладке Outbound.
  2. Выберите Hybrid Outbound NAT.
  3. Щелкните Сохранить.
  4. Щелкните Добавить со стрелкой вверх, чтобы добавить правило вверху списка.
  5. Установите интерфейс на WAN.
  6. Установите протокол, соответствующий желаемому трафику (например, UDP)

Как перенести FortiGate?

Добавьте виртуальные IP-адреса, чтобы включить переадресацию портов

  1. В версии 5.0 выберите Объекты брандмауэра> Виртуальные IP-адреса> Виртуальные IP-адреса.
  2. Выберите "Создать".
  3. Добавьте имя для виртуального IP.
  4. Выберите внешний интерфейс.
  5. Установите внешний IP-адрес.
  6. Установите сопоставленный IP-адрес на внутренний IP-адрес ПК с Windows Server.
  7. Выберите «Переадресация портов».

Рекомендуемые: