Inhaltsverzeichnis:

Wie erstelle ich eine statische NAT in FortiGate?
Wie erstelle ich eine statische NAT in FortiGate?

Video: Wie erstelle ich eine statische NAT in FortiGate?

Video: Wie erstelle ich eine statische NAT in FortiGate?
Video: How to Configure Static NAT on Fortigate firewall 2024, April
Anonim

Fortigate statische NAT-Konfiguration

  1. Gehen Sie zu Firewall-Objekte > Virtuell IP > Virtuell IP .
  2. Auswählen Schaffen Neu.
  3. Führen Sie die folgenden Schritte aus und wählen Sie OK.

Wie erstellen Sie eine NAT-Regel in FortiGate?

So erstellen Sie eine ausgehende statische NAT-Regel:

  1. Navigieren Sie zu: Richtlinie & Objekte > Objekte > IP-Pools.
  2. Klicken Sie auf die Schaltfläche „Neu erstellen“.
  3. Name = Alles, was Sie wollen, etwas Beschreibendes.
  4. Kommentare = Optional.
  5. Typ = Wählen Sie „Eins-zu-Eins“
  6. Externer IP-Bereich = Geben Sie einfach eine öffentliche IP-Adresse ein.
  7. ARP-Antwort = Deaktivieren Sie dies (standardmäßig aktiviert)

Zweitens, was ist der IP-Pool in FortiGate? IP-Pools . IP-Pools sind ein Mechanismus, der es ermöglicht, dass Sitzungen das FortiGate Firewall zur Verwendung von NAT. Diese zugewiesenen Adressen werden anstelle der IP Adresse zugeordnet FortiGate Schnittstelle.

Zu wissen ist auch, wie ich ein statisches ausgehendes Nat einstelle?

Festlegen des statischen Ports mit Hybrid Outbound NAT

  1. Navigieren Sie auf der Registerkarte Ausgehend zu Firewall > NAT.
  2. Wählen Sie Hybrides ausgehendes NAT aus.
  3. Klicken Sie auf Speichern.
  4. Klicken Sie mit dem Aufwärtspfeil auf Hinzufügen, um eine Regel oben in der Liste hinzuzufügen.
  5. Stellen Sie die Schnittstelle auf WAN ein.
  6. Stellen Sie das Protokoll so ein, dass es dem gewünschten Datenverkehr entspricht (z. B. UDP)

Wie portiere ich FortiGate weiter?

Fügen Sie virtuelle IPs hinzu, um die Portweiterleitung zu aktivieren

  1. Gehen Sie in 5.0 zu Firewall-Objekte > Virtuelle IPs > Virtuelle IPs.
  2. Wählen Sie Neu erstellen.
  3. Fügen Sie einen Namen für die virtuelle IP hinzu.
  4. Wählen Sie die externe Schnittstelle aus.
  5. Legen Sie die externe IP-Adresse fest.
  6. Stellen Sie die zugeordnete IP-Adresse auf die interne IP-Adresse des Windows Server-PCs ein.
  7. Wählen Sie Portweiterleitung aus.

Empfohlen: