iT邦幫忙

1

Fortigate 虛擬固定IP設定問題

不明 2016-09-10 17:12:3714272 瀏覽

各位前輩好,
因為工作因素,首次進機房及接觸Fortigate600C防火牆這類的東西,
只有初新者等級的我,因為工作不等人,
在我工作才2天還沒摸清楚這東西該怎麼使用,滿頭問號時,
廠商便急著要求,要我給予6組固定IP,以供使用,
前人已經前往新工作,在不知如何求助的狀態下爆哭一頓後,找到了這,還前輩們能夠給予協助Q_Q

  1. 我試著參照前人的設定方式想要建立新的虛擬IP位置,然而我不知道該怎麼檢測這是否有連通?
  2. 我明白服務網路位置是指IP,然所謂的對應到的網路位置/範圍又是指甚麼?

http://ithelp.ithome.com.tw/upload/images/20160910/20102884EFSHzfSemb.png

前人有的設置是10.X.X.X有的設置是192.168.X.X,我各種搞不明白。

也許前輩們看得會覺得問題很莫名且初心,然我目前的狀態卻如此,如果前輩們有使用手冊或者其他心得筆記的,不知道是否可以分享?非常的感謝Q_Q

Abbott iT邦研究生 4 級 ‧ 2016-09-11 09:08:21 檢舉
參考一下 我寫的手冊 : http://www.slideshare.net/ssuserc6b834/fortinet-fortigate-60d-ver-523

雖然是60D , 但只要版本相近 ,介面是一模一樣的
mytiny iT邦超人 1 級 ‧ 2016-09-11 23:56:06 檢舉
貴公司或貴單位的主管/老闆,真的無知到很敢
如果版大非屬網路專業,小弟冒昧誠心建議你要照實說"不會"
如CalvinKuo大大所言,請維護廠商來處理,要付費也是應該
就算這次看懂諸位先進的資料,但短時間內下次有事版大還是會搞不定
這樣將會成為你持續的惡夢
阿偉 iT邦新手 2 級 ‧ 2016-09-13 13:01:52 檢舉
虛擬IP的選項就是把內網IP轉成固定IP
你開了虛擬IP之後,還要到IPV4那邊設定 lan>wan,wan>lan等等
要設定的東西很多,建議先看影片教學,youtuber很多
白底黑字 沒經驗下計算說了你也不知道怎麼搞
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

1 個回答

3
做工仔人!
iT邦大師 1 級 ‧ 2016-09-10 17:27:39
最佳解答

先了解虛擬IP 的功能: 它要將一台在內部網路的電腦. 發佈到 internet 上.
所以在外部線路(向 ISP 業者申請的ADSL 或專線)一定要有多餘的真實IP 可用.
服務網路位置及範圍:指的是真實IP 及 網路遮罩.一般在使用上都是:網址位置: 設一個真實IP ,範圍:255.255.255.255 ,
要對映到的網路位址/範圍 : 指的是在內部要發佈到INTERNET 上電腦的內部IP .對映網路位址:指的是內部IP . 範圍也是255.255.255.255
設好虛擬IP 後.還要到防火牆策略中設定好規則.(主要的是要設那些 PORT可以通)
這樣才算完成.

CalvinKuo iT邦大師 7 級 ‧ 2016-09-11 01:07:24 檢舉

用fortigate virtual ip mapping可以找到你要的類似答案...
How to configure a VIP ( Virtual IP ) ?
fortigate 80C 設定問題,從 LAN 連到 WAN1 上的 virtual ip
不懂沒有關係,要會上網找答案或找維護廠商協助處理....
600C不是便宜的東西,應該不至於沒維護合約吧?

我要發表回答

立即登入回答