ÇözümPark'a hoş geldiniz. Oturum Aç | Üye Ol
 
Ana Sayfa Makale Video Forum Resimler Dosyalar Etkinlik Hizmetlerimiz Biz Kimiz

Fortinet

Fortinet Fortigate İle One to One Nat Nasıl Yapılır

 

Merhaba öncelikle one to one nata neden ihtiyaç duyulur sorusuna cevap verelim.1. olarak reel ip kullan büyük networkler kullanıcıların tek ip üzerinden çıkmasını istemez. Dolayısı ile büyük bir ip bloğunu rezerve ederler. Böylelikle kullanıcılara atanan ip ile ilgili sorumluluk tamamen kullanıcıya ait olacaktır. Raporlama yapmak ile uğraşmayacaksanız bir ip bloğuna sahip olmanız gerekmekte.2. olarak küçük bir networkumuz var ama bir kaç adet ip adresimiz bulunmakta. Mail server için farklı bir ip web sunucumuz için farklı bir ip içeride internet kullanan kullanıcılarımız için ise farklı bir ip kullanmak istiyoruz. Bu Sebenlerden dolayı one to one Nat ihtiyaç duyarız.

Ben Fortinet Fortigate Firewall Tarafında yapılması gereken işlemleri anlatacağım.

 

Örnek Resim 1
Görmüş olduğunuz resimde wan1 tarafında 128 adet ip ellerinde bulunmakta

clip_image001

 

Örnek Resim 2

 

clip_image002

 

Örnek Resim 3
Bu resimde one to one nasıl yapılır onu göreceğiz. Aslında yukarıdaki resimde mevcut ama içeriğini görmek açısından bunu göndermek istedim. Bu one to one nat'ta sadece 25 (smtp) isteklerini mail servera yönlendiriyoruz.

Şayet tüm trafiği yönlendireceksek Port Forwarding işaretini kaldırınız. Bu şekilde mevcut ip yerine rezerve olan bir ip yi mil serverımıza kullandıracağız.

clip_image003

 

 

Bu kısımdan sonra yapılması gereken bu işlemi bir policy ile ilişkilendirmek.

Örnek Resim 4

 

clip_image004

 

Örnek Resim 5


Dışarıdan içeri Natımızı yaptık. Şimdi bilgisayarımıza bu nat ipsini nasıl vereceğiz. Onu resimde inceleyelim

clip_image005

 

Bu şekilde mail serverımız dışarıdan erişim ip adresi ile içerden dışarı olan ip adresi aynı ip olacaktır. Bu da bizim

Spam listelerine girmemize engel olacaktır.
Bir sonraki makalede görüşmek dileği ile. Çözümde Çözüm Bulursunuz.
Selamlar

Yorumlar

 

Hakan UZUNER

Eline sağlık Savaş Hocam .

Mart 30, 2008 22:57
 

OrhanGuzel

Çok Teşekkürler çok işime yarayacak makalelerinizin devamını dört gözle bekliyorum

Mart 30, 2008 23:26
 

Sinan KAHRAMAN

Emeğinize sağlık Savaş Bey.

Mart 31, 2008 11:53
 

Ismail ÇELIKBAŞ

çok güzel olmuş

Nisan 1, 2008 21:04
 

Bugra KESKIN

hocam eline sağlık çok faydalı olacak bir makale.

Nisan 2, 2008 12:04
 

Aykut Sinan ES

Emeğine Sağlık Hocam, Fikirlerin İçin Teşekkürler.

Mayıs 17, 2009 23:52
 

MURAT GÜNDEĞER

ELİNE SAĞLIK FATİH HOCAM

Nisan 15, 2011 21:05
Kimliksiz yorumlar seçilemez kılınmış durumdadır.

Yazar: Savas Demir

Fortinet Security Products Logs&Reports Software Fortinet FCNSP,FCNSA FCESP Watchguard WCSP-XTM Cyber-Security McAfee AV Security Partner

Bu Kategori

Hızlı aktarma

Etiketler