Fortigate 60 B g...
 
Bildirimler
Hepsini Temizle

Fortigate 60 B güvenlik kamerasına port açmak  

  RSS
Cihat Calışkan
(@CihatCaliskan)
Üye

Herkese Merhaba,

 Fabrikadaki güvenlik kameralarına genel müdür evden bağlanmak istiyor.

Şu işlemleri yapıyorum;

Fortigate'e bağlanıyorum » Firewall » Virtual IP » Create New » Name(isim veriyorum) » External Interface(wan1) » External IP Address/Range(boş geçiyorum) » Mapped IP Address/Range(iç bacak ip'yi yazıyorum) »

 Port Forwarding (Clickliyorum) » Protocol (TCP  Seçiyorum) » External Service Port(Port atıyorum) » Map to Port(80 atıyorum) 

 

bu şekilde iken ulaşamıyorum. Yanlış yaptığım kısım nerededir, ya da komple yolum yanlış mıdır?

Şimdiden Teşekkür Ederim. 

Alıntı
Gönderildi : 22/02/2011 19:51
Aykut Demir
(@AykutDemir)
Üye

Birde Policy kısmından kural oluşturman gerek.

wan1 den oluşturduğun virtual ip ye  olacak şekilde.

CevapAlıntı
Gönderildi : 23/02/2011 11:32
Cihat Calışkan
(@CihatCaliskan)
Üye

Bunun için nasıl bir kural oluşturmam gerekli, yardımcı olursanız sevinirim?

CevapAlıntı
Gönderildi : 23/02/2011 12:46
Kemal AKBALIK
(@KemalAKBALIK)
Üye

dışarıdan içeriye kural yazmanız gerekiyor

Source Interface/Zone                         Wan1             internet bacağı
Source Address                         all
Destination Interface/Zone                         Internal           local bacak
Destination Address                         virtual ip de tanımlamış olduğunuz tanım
Schedule                         always
Service                         any

Action       ACCEPT      

olucak 

 

CevapAlıntı
Gönderildi : 23/02/2011 13:11
Cihat Calışkan
(@CihatCaliskan)
Üye

Kemal Hocam, aynen bu şekilde oluşturuyorum, hatta bir çok alternatifini denedim ancak hala erişemiyorum dışarıdan. 1 haftadır kafayı kırıcam yakında 🙂

CevapAlıntı
Gönderildi : 02/03/2011 16:24
Kemal AKBALIK
(@KemalAKBALIK)
Üye

kuralda nat ı işaretleyip denermisiniz

CevapAlıntı
Gönderildi : 03/03/2011 01:57
Cihat Calışkan
(@CihatCaliskan)
Üye

Üstadım hala olmadı, En baştan yaptıklarımı anlatayım dikkatimden kaçan bir şey olmalı mutlaka.

 

Fortigate Firewall

VirtualIP;

Create New - Name ( EskiBina) - External Interface (wan1) - Type(Static NAT) -  External IP Address/Range (0.0.0.0) - Mapped IP Address/Range (192.168.0.105) - Port Forwarding(Cheked)- Protocol (TCP ) - 

External Service Port(57760) - Map to Port(80)

************************************************

Policy; 

Source Interface/Zone (wan1) - Source Address(All) - Destination Interface/Zone(Internal) - Destination Address(EskiBina) - Schedule(always) - Service(Any) - Action(Accept) - NAT(Cheked)

************************************************

AirTies 5050 Üzerindeki Yönlendirmem;

Uygulama Adı :Kamera

WAN TCP Port'ları :57760

LAN TCP Port'ları :57760

************************************************

Ve uzaktan bağlantı için;

dışbacakip:57760

ile iletişim kurmaya çalışıyorum.

 

İşlemlerde bir aksilik var mıdır hocam? 

 

CevapAlıntı
Gönderildi : 03/03/2011 11:36
Tuncay BAŞ
(@TuncayBAS)
Üye

Bence sorun Modemde. Modem üzerinde port yönlendirmeden ziyade DMZ tanımı yaparak tüm portları Fortigate e yönlendirmen daha mantıklı.


En mantıklısı ise, Modemi birdge moda çekip, ADSL hat bağlantısını Fortigate ile yapmak.


 

CevapAlıntı
Gönderildi : 03/03/2011 13:35
Cihat Calışkan
(@CihatCaliskan)
Üye

Fikir için teşekkürler Tuncay Hocam,

Dediğinizi araştırayım biraz 🙂 

CevapAlıntı
Gönderildi : 03/03/2011 14:04
Kemal AKBALIK
(@KemalAKBALIK)
Üye

bridge moda alırsanız modemi sıkıntı düzelecektir Tuncay beyin dediği gibi modemden dmz yapmanızda çözecektir

CevapAlıntı
Gönderildi : 04/03/2011 12:30
Paylaş: