Fortigate 70D fortiOS 5.2 用MAC綁IP的問題

防火牆 dhcp fortigate fortios

阿海 2015-08-03 13:37:00 ‧ 13426 瀏覽

分享至

小弟買了一台70D

成功將一個虛擬IP 如192.168.1.10轉成固定IP 211.75.XXX.XXX

讓此台電腦庸同時庸有虛擬IP及固定IP

但我想用MAC位置綁定192.168.1.10這個IP

並設定其他IP無法使用外網

想問一下該如何使用WEB來設定

謝謝。

看了線上說明感覺有看沒董。

阿海 iT邦新手 2 級 ‧ 2015-08-03 15:51:42 檢舉

電腦網卡是自動分配DHCP
已經清除IP，也從新開機過了
已設定了卻還是無法取得防火牆上設定的IP

mytiny iT邦超人 1 級 ‧ 2015-08-03 16:07:41 檢舉

如果設固定IP會不會好一點?

另外，DHCP取得IP
主要是由網卡發出請求
DHCP Server來發放，
如果某一台PC無法取得IP
請先查查看PC及網卡
如果都取不到IP
那可能是DHCP Server有問題
或是網路傳輸就不順暢

阿海 iT邦新手 2 級 ‧ 2015-08-03 16:31:50 檢舉

取的到IP，但跟我在防火牆上設定的IP不一樣

而且那兩台設定的電腦也可以上網

網卡上是用DHCP 自動取得

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

1 個回答

mytiny

iT邦超人 1 級 ‧ 2015-08-03 16:01:11

最佳解答

版大希望用Mac綁IP在防火牆是很常見的作法
通常是先在DHCP Server綁定要發的MAC對應IP
而後在防防火牆內設定IP過濾的政策

實際上只要有人私自設定固定IP，這個方法會失敗，
所以必須用文字命令下到防火牆政策中

相信版大跟我一樣會覺得這個方法很麻煩
好消息是在OS5.0以後，Fortigate支援BYOD
講白話就是支援設備辨識，然後直接用設備去下政策POLICY
到了OS5.2，更可以複合使用設備、IP、帳號進行政策的管理
版大希望用web(網頁)設定的方式去做IP&MAC綁定
這種BYOD的方式很容易就可以達成網頁上操作設備MAC及IP鎖定
小弟沒有適當的影片，但下列影片1:45到2:20有相關的設定說明
https://www.youtube.com/watch?v=4KABB3pSQcA
無論有線無線，都是可以適用的

如果還是做不起來，
請先諮詢原來賣你設備的廠商

回應 4
分享
檢舉

看更多先前的回應...收起先前的回應...

阿海 iT邦新手 2 級 ‧ 2015-08-03 16:10:16 檢舉

mytiny提到：
https://www.youtube.com/watch?v=4KABB3pSQcA

我是由FortiExplorer登入Command輸入指令

edit 1
get
set ip 192.168.1.152
set mac 40:16:7e:02:XX:XX
set name JerryYang
set status enable
next
edit 2
get
set ip 192.168.1.129
set mac 68:f7:28:8a:XX:XX
set name JerryX250
set status enable
end
config firewall ipmacbinding setting
get
set bindthroughfw enable
set bindtofw enable
set undefinedhost block
end