সুচিপত্র:

আপনি কিভাবে FortiGate একটি NAT নিয়ম তৈরি করবেন?
আপনি কিভাবে FortiGate একটি NAT নিয়ম তৈরি করবেন?

ভিডিও: আপনি কিভাবে FortiGate একটি NAT নিয়ম তৈরি করবেন?

ভিডিও: আপনি কিভাবে FortiGate একটি NAT নিয়ম তৈরি করবেন?
ভিডিও: What is Phishing Attack Explained In Bangla And How To Be safe! 2024, নভেম্বর
Anonim

কিভাবে একটি আউটবাউন্ড স্ট্যাটিক NAT নিয়ম তৈরি করবেন:

  1. এখানে নেভিগেট করুন: নীতি ও বস্তু > বস্তু > আইপি পুল।
  2. ক্লিক করুন " সৃষ্টি নতুন" বোতাম।
  3. নাম = আপনি যা চান, বর্ণনামূলক কিছু।
  4. মন্তব্য = ঐচ্ছিক।
  5. টাইপ = "ওয়ান-টু-ওয়ান" নির্বাচন করুন
  6. বাহ্যিক আইপি রেঞ্জ = শুধু একটি পাবলিক আইপি ঠিকানা লিখুন।
  7. ARP উত্তর = এটি আনচেক করুন (ডিফল্ট চেক করা হয়েছে)

এখানে, আপনি কিভাবে FortiGate একটি NAT তৈরি করবেন?

এই উদাহরণে, আমরা এর WAN 1 ইন্টারফেস ব্যবহার করি ফোর্টিগেট ইউনিটটি ইন্টারনেটের সাথে সংযুক্ত এবং অভ্যন্তরীণ ইন্টারফেসটি DMZ নেটওয়ার্কের সাথে সংযুক্ত।

স্ট্যাটিক NAT কনফিগারেশন ফরটিগেট

  1. ফায়ারওয়াল অবজেক্ট > ভার্চুয়াল আইপি > ভার্চুয়াল আইপি-তে যান।
  2. নতুন তৈরি করুন নির্বাচন করুন।
  3. নিম্নলিখিতটি সম্পূর্ণ করুন এবং ঠিক আছে নির্বাচন করুন।

কেউ প্রশ্ন করতে পারে, ফোরটিগেটে ভিআইপি কী? ভার্চুয়াল আইপি। একটি নির্দিষ্ট আইপি ঠিকানার অন্য একটি নির্দিষ্ট আইপি ঠিকানায় ম্যাপিংকে সাধারণত গন্তব্য NAT হিসাবে উল্লেখ করা হয়। যখন কেন্দ্রীয় NAT টেবিল ব্যবহার করা হচ্ছে না, FortiOS এই একটি কল ভার্চুয়াল আইপি ঠিকানা, কখনও কখনও একটি হিসাবে উল্লেখ করা হয় ভিআইপি.

উপরের পাশে, আমি কিভাবে একটি স্ট্যাটিক আউটবাউন্ড Nat সেট করব?

হাইব্রিড আউটবাউন্ড NAT ব্যবহার করে স্ট্যাটিক পোর্ট সেট করা হচ্ছে

  1. আউটবাউন্ড ট্যাবে ফায়ারওয়াল > NAT-এ নেভিগেট করুন।
  2. হাইব্রিড আউটবাউন্ড NAT নির্বাচন করুন।
  3. Save এ ক্লিক করুন।
  4. তালিকার শীর্ষে একটি নিয়ম যোগ করতে উপরের তীর দিয়ে Add এ ক্লিক করুন।
  5. WAN এ ইন্টারফেস সেট করুন।
  6. পছন্দসই ট্র্যাফিকের সাথে মেলে প্রোটোকল সেট করুন (যেমন UDP)

FortiGate ফায়ারওয়ালে DMZ কি?

DMZ . DMZ (শব্দ অনুসারে নামকরণ করা হয়েছে অসামরিক এলাকা ”) a এর উপর একটি ইন্টারফেস ফোর্টিগেট একক যা বহিরাগত ব্যবহারকারীদের নেটওয়ার্কের অন্যান্য অংশে অ্যাক্সেস না দিয়ে অভ্যন্তরীণ নেটওয়ার্কে একটি সুরক্ষিত সাবনেটে নিরাপদ অ্যাক্সেস প্রদান করে।

প্রস্তাবিত: