በFortiGate ውስጥ የ NAT ህግን እንዴት መፍጠር እንደሚቻል?

2024 ደራሲ ደራሲ: Lynn Donovan | [email protected]. ለመጨረሻ ጊዜ የተሻሻለው: 2023-12-15 23:42

የወጪ የማይንቀሳቀስ NAT ህግን እንዴት መፍጠር እንደሚቻል፡-

1. ወደሚከተለው ይሂዱ፡ ፖሊሲ እና ነገሮች > ነገሮች > የአይፒ ገንዳዎች።
2. " የሚለውን ጠቅ ያድርጉ ፍጠር አዲስ” ቁልፍ።
3. ስም = የፈለከውን ማንኛውንም ነገር ገላጭ የሆነ ነገር።
4. አስተያየቶች = አማራጭ.
5. አይነት = "አንድ ለአንድ" ምረጥ
6. ውጫዊ የአይፒ ክልል = አንድ የህዝብ አይፒ አድራሻ ብቻ ያስገቡ።
7. ARP ምላሽ = ይህንን ምልክት ያንሱ (ለመፈተሽ ነባሪዎች)

ከዚህ፣ በFortiGate ውስጥ NAT እንዴት ይፈጥራሉ?

በዚህ ምሳሌ ውስጥ የ WAN 1 በይነገጽን እንጠቀማለን ፎርቲጌት አሃዱ ከበይነመረቡ ጋር የተገናኘ ሲሆን የውስጣዊው በይነገጽ ከዲኤምዜድ አውታረመረብ ጋር ተገናኝቷል።

የማይንቀሳቀስ NAT ውቅርን ማጠናከር

1. ወደ ፋየርዎል ነገሮች > ምናባዊ አይፒ > ምናባዊ አይፒ ይሂዱ።
2. አዲስ ፍጠርን ይምረጡ።
3. የሚከተለውን ይሙሉ እና እሺን ይምረጡ።

እንዲሁም አንድ ሰው በFortiGate ውስጥ ቪአይፒ ምንድነው? ምናባዊ አይፒዎች። የአንድ የተወሰነ የአይፒ አድራሻ ወደ ሌላ የተወሰነ የአይፒ አድራሻ ማቅረቡ ብዙውን ጊዜ መድረሻ NAT ተብሎ ይጠራል። የማዕከላዊ NAT ሠንጠረዥ ጥቅም ላይ በማይውልበት ጊዜ፣ FortiOS ይህንን ሀ ምናባዊ አይፒ አድራሻ፣ አንዳንዴ ሀ ቪአይፒ.

ከላይ በተጨማሪ፣ የማይንቀሳቀስ የወጪ ናትን እንዴት ማዘጋጀት እችላለሁ?

ድብልቅ ወደብ NATን በመጠቀም የማይንቀሳቀስ ወደብ በማዘጋጀት ላይ

1. በውጪ ትሩ ላይ ወደ ፋየርዎል> NAT ይሂዱ።
2. ድብልቅ ወደ ውጭ የሚወጣ NAT ን ይምረጡ።
3. አስቀምጥን ጠቅ ያድርጉ።
4. በዝርዝሩ አናት ላይ ህግን ለመጨመር ከላይ ባለው ቀስት አክል የሚለውን ጠቅ ያድርጉ።
5. በይነገጽን ወደ WAN ያዘጋጁ።
6. ፕሮቶኮሉን ከተፈለገው ትራፊክ ጋር ለማዛመድ ያቀናብሩ (ለምሳሌ UDP)

በFortiGate ፋየርዎል ውስጥ DMZ ምንድን ነው?

DMZ . DMZ (በቃሉ ስም የተሰየመ) ከወታደራዊ ነፃ የሆነ ዞን ”) በ አ.አ ፎርቲጌት ዩኒት ለውጭ ተጠቃሚዎች ወደ ሌሎች የአውታረ መረቡ ክፍሎች ሳይደርሱ በውስጣዊው አውታረመረብ ላይ የተጠበቀው ሳብኔት ደህንነቱ የተጠበቀ መዳረሻን ይሰጣል።