Forum

fortigate static ro...
 
Bildirimler
Hepsini Temizle

fortigate static route ayarı nasıl.

berkcekisbas
(@berkcekisbas)
Üye

arkadaşlar. fortigate konusunda deneyimi myok yardımcı olursanız çoook sevinirim. mit metro ethernet bağlantımız var. ve bu fortigare cihazına giriş yapıyor. bize verdikleri standart ip adresimiz ile network ayarlarını yaptık ve çıkış yapabiliyoruz.

şimidi 30 adet ek ip adresi aldık ve bu adresleri nasıl kullanıma sokabileceğimi bilmiyorum. ip ler ripe tarafından tahsis edildi. acaba nasıl bir yol izlemeliyim. yardımcı olurmusunuz litfen. 

Alıntı
Konu başlatıcı Gönderildi : 27/04/2011 15:55
Tuncay BAŞ
(@TuncayBAS)
Üye

yeni Ip ler sizin metro hattınıza bindirildi mi?


eğer bindirildi ise, iki seçenek var.


wan bacağınıza seconder ip olarak girebilirsiniz.


ya da bu yeni ip leri sunucularda gerçek ip ler olarak kullanacağım derseniz fortinin başka bir bacağına bu 30 ip den birini set edip, geri kalan ip leri içerdeki bacağa bağlayacağınız sunucularda kullanıp, gateway olarak bacak ip sini verebilirsiniz.


bu ip ler için route girmeniz gerekmemekte. zaten hepsi metro bacağından geliyordur, çıkışlarıda ordan olur.

CevapAlıntı
Gönderildi : 28/04/2011 14:04
berkcekisbas
(@berkcekisbas)
Üye

evet telekomdan şu an gelen mail de bana söyledikleri aynen şu şekilde.


Mevcut konfügürasyon ile sizin internet çıkış gw’iniz  her koşulda 212.156.144.137 IP’sidir. 


ip : 95.0.1.193 veya 195
subnet : 255.255.255.240
gateway : 95.0.1.192

şeklinde ayarlama yaptığınızda çıkış yapamazsınız, kendi tarafınızda bir router kullanarak
95.0.1.192/28 ıp sini 212.156.144.137 IP’sine route etmeniz gerekmektedir.


Bir router’a sahip değilseniz 212.156.144.136/30 Ip adresini iptal edip, aşağıdaki şekilde ayarlama yaparak çıkış yapmanızı sağlayabiliriz..


ip : 95.0.1.194 -  206
subnet : 255.255.255.240
gateway : 95.0.1.193


bunun için ne yapmalıyım ?

CevapAlıntı
Konu başlatıcı Gönderildi : 28/04/2011 14:20
Tuncay BAŞ
(@TuncayBAS)
Üye

[quote user="berkcekisbas"]

evet telekomdan şu an gelen mail de bana söyledikleri aynen şu şekilde.


Mevcut konfügürasyon ile sizin internet çıkış gw’iniz  her koşulda 212.156.144.137 IP’sidir. 


ip : 95.0.1.193 veya 195
subnet : 255.255.255.240
gateway : 95.0.1.192

şeklinde ayarlama yaptığınızda çıkış yapamazsınız, kendi tarafınızda bir router kullanarak
95.0.1.192/28 ıp sini 212.156.144.137 IP’sine route etmeniz gerekmektedir.


Bir router’a sahip değilseniz 212.156.144.136/30 Ip adresini iptal edip, aşağıdaki şekilde ayarlama yaparak çıkış yapmanızı sağlayabiliriz..


ip : 95.0.1.194 -  206
subnet : 255.255.255.240
gateway : 95.0.1.193


bunun için ne yapmalıyım ?


[/quote]


95.0.1.192/28 kaydını metro bacağınıza seconder olarak set edin.


Ip leri çıkış olarak kullanmak istediğinizde de Firewall->Virtual IP->IP Pool tanımlayarak hangi cihazların hangi IP ile çıkacağını belirlersiniz.



 

CevapAlıntı
Gönderildi : 28/04/2011 14:25
berkcekisbas
(@berkcekisbas)
Üye

fortigate ayarlarını sizin gibi çok iyi bilmiyor ve teknik terimlerden alayamıyorum :))) birazdaha açıklamalı yardımcı olursanız çok sevinirim teşekkür ederimm :)))

CevapAlıntı
Konu başlatıcı Gönderildi : 28/04/2011 14:29
berkcekisbas
(@berkcekisbas)
Üye

çok teşekkür ederim tuncay kardeşim. dediğini yaptım ve sonucu aldım. gerçekten cevabın için çok teşekkür edeim. beni çok büyük bir dertten kurtardın 🙂

CevapAlıntı
Konu başlatıcı Gönderildi : 28/04/2011 14:43
Tuncay BAŞ
(@TuncayBAS)
Üye

teknik terimlerden dolayı özür dilerim. aslında fortigate gayet kolay ve güçlü bir cihaz. ama ilk etapda tabi ne nerde nasıl insan biraz zorlanıyor.


bu konuda eğer lisanslar alındı ise, cihazı satın aldığınız bayiden direk yardımda talep edebiliyorsunuz.


İşinizin olduğuna sevindim.


İyi çalışmalar.

CevapAlıntı
Gönderildi : 28/04/2011 14:46
berkcekisbas
(@berkcekisbas)
Üye

tekrar teşekkür ederim tuncay bey. fortigate yeni olduğu için daha doğrusu firewall cihazları ile yeni tanıştığım için öğrenme aşamasındayım. sizin verdiğiniz 1 cümlelik cevapla çözüme ulaştım ki 3 gündür türk telekom beni kıvrandırıyor..

CevapAlıntı
Konu başlatıcı Gönderildi : 28/04/2011 15:13
Paylaş: