Mapear, redireccionar puertos o hacer NAT en FortiGate

悪くありません, esto es muy simple y sencillo, así que es algo basico. Lo que quiero es que se conecten desde internet a mi red interna, a mi servidor FTP (21 TCPの), それです, que el que se conecte a mi dirección IP pública entre hasta mi servidor FTP sólo por el puerto 21.

www.bujarra.com

Lo primero es crear un servidor virtual, 私たちは、 “ファイアウォール” > “Virtual IPy ahí creamos uno pulsando “新規作成”.

www.bujarra.com

で “名前” le ponemos un nombre, por ejemplo FTP o ServidorFTP. で “External Interfacea la interfaz externa que se nos van a conectar WAN1 o WAN2. で “種類” 置く “Static NAT”. で “External IP Address/Rangeponemos la IP pública de nuestra WAN, で “Mapped IP Address/Rangees al servidor que se van a conectar de nuestra red, pues ponemos la IP del servidor FTP. Habilitamos elPort Forwarding”. Y tipo de protocolo el que sea, 通常であれば “TCPの”, で “External Service Portes el puerto externo al que se van a conectar los usuarios desde internet a nuestra IP pública, podemos poner el que queramos, pero lo normal es poner en ambos los dos iguales. そして “Map to Portpues al puerto que se conectará del servidor interno, normalmente el puerto real, ya que para despistar en elExternal Service Portpodemos poner uno cualquiera para que no sepan facilmente que el 21 es un FTP y ponemos el 8521 (例えば). 私たちは与えます “わかりました”.

www.bujarra.com

Ahora debemos crear una política en el firewall para aceptar este trafico entrante, それでは、しましょう “ファイアウォール” > “政策” そして、新しいものを作成します “新規作成”,

www.bujarra.com

En la parte origen “源”, seleccionamos desde que interfaz nos entrará el tráfico, で “Interface/Zone”, で “アドレス名” 置く “すべての”; 目的地で, a donde van las conexiones, pues donde este nuestro servidor FTP, lo normal oDMZ o Internal”, で “Addess Nameseleccionamos la Virtual IP que nos hemos creado en el paso anterior; で “計画” “いつも”; en Service el puerto que vamos a usar “FTPの” (si no sale aquí nuestro puerto o servicio, tenemos que crearlo en “ファイアウォール” > “サービス” y asignarle un nombre y un puerto); で “アクション” “受け入れる” para que acepte este tipo de conexiones y dando a “わかりました” esto ya nos funcionará.


おすすめの投稿

著者

nheobug@bujarra.com
Autor del blog Bujarra.com Cualquier necesidad que tengas, 私に連絡することを躊躇しないでください, できる限りお手伝いします, シェアリングは生きていること ;) . ドキュメントを楽しむ!!!