Fortigate 虛擬固定IP設定問題

fortigate ip 網路管理防火牆

不明 2016-09-10 17:12:37 ‧ 14802 瀏覽

分享至

各位前輩好，
因為工作因素，首次進機房及接觸Fortigate600C防火牆這類的東西，
只有初新者等級的我，因為工作不等人，
在我工作才2天還沒摸清楚這東西該怎麼使用，滿頭問號時，
廠商便急著要求，要我給予6組固定IP，以供使用，
前人已經前往新工作，在不知如何求助的狀態下爆哭一頓後，找到了這，還前輩們能夠給予協助Q_Q

我試著參照前人的設定方式想要建立新的虛擬IP位置，然而我不知道該怎麼檢測這是否有連通?
我明白服務網路位置是指IP，然所謂的對應到的網路位置/範圍又是指甚麼?

前人有的設置是10.X.X.X有的設置是192.168.X.X，我各種搞不明白。

也許前輩們看得會覺得問題很莫名且初心，然我目前的狀態卻如此，如果前輩們有使用手冊或者其他心得筆記的，不知道是否可以分享?非常的感謝Q_Q

Abbott iT邦研究生 4 級 ‧ 2016-09-11 09:08:21 檢舉

參考一下我寫的手冊 : http://www.slideshare.net/ssuserc6b834/fortinet-fortigate-60d-ver-523

雖然是60D , 但只要版本相近 ,介面是一模一樣的

mytiny iT邦超人 1 級 ‧ 2016-09-11 23:56:06 檢舉

貴公司或貴單位的主管/老闆，真的無知到很敢
如果版大非屬網路專業，小弟冒昧誠心建議你要照實說"不會"
如CalvinKuo大大所言，請維護廠商來處理，要付費也是應該
就算這次看懂諸位先進的資料，但短時間內下次有事版大還是會搞不定
這樣將會成為你持續的惡夢

阿偉 iT邦新手 2 級 ‧ 2016-09-13 13:01:52 檢舉

虛擬IP的選項就是把內網IP轉成固定IP
你開了虛擬IP之後，還要到IPV4那邊設定 lan>wan，wan>lan等等
要設定的東西很多，建議先看影片教學，youtuber很多
白底黑字沒經驗下計算說了你也不知道怎麼搞

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

1 個回答

做工仔人!

iT邦大師 1 級 ‧ 2016-09-10 17:27:39

最佳解答

先了解虛擬IP 的功能: 它要將一台在內部網路的電腦. 發佈到 internet 上.
所以在外部線路(向 ISP 業者申請的ADSL 或專線)一定要有多餘的真實IP 可用.
服務網路位置及範圍:指的是真實IP 及網路遮罩.一般在使用上都是:網址位置: 設一個真實IP ,範圍:255.255.255.255 ,
要對映到的網路位址/範圍 : 指的是在內部要發佈到INTERNET 上電腦的內部IP .對映網路位址:指的是內部IP . 範圍也是255.255.255.255
設好虛擬IP 後.還要到防火牆策略中設定好規則.(主要的是要設那些 PORT可以通)
這樣才算完成.

回應 1
分享
檢舉

CalvinKuo iT邦大師 7 級 ‧ 2016-09-11 01:07:24 檢舉

用fortigate virtual ip mapping可以找到你要的類似答案...
How to configure a VIP ( Virtual IP ) ?
fortigate 80C 設定問題，從 LAN 連到 WAN1 上的 virtual ip
不懂沒有關係，要會上網找答案或找維護廠商協助處理....
600C不是便宜的東西，應該不至於沒維護合約吧?

登入發表回應