fortigate防火墻策略(編輯修改稿)
2025-03-06 20:47 本頁面
【文章內(nèi)容簡介】 sable，則訪問 dst1和 dst2只需要認證一次 認證事件日志 ? 格式化后 ? 原始 注意：如果一個用戶停留在認證界面長時間不操作，也會產(chǎn)生事件日志 1 20230318 21:54:06 warning authenticateUser failed to authenticate within the allowed period 用戶監(jiān)視 Firewall ? GUI下可以監(jiān)視已認證的用戶 如何設(shè)置防火墻認證 ——認證時間與協(xié)議 ? 當沒有已經(jīng)認證的用戶在沒有數(shù)據(jù)流的情況下，經(jīng)過“驗證超時“后，就需要重新認證 ? 能夠彈出用戶名和密碼的允許認證協(xié)議如上 ? 采用證書方式認證 認證超時 ? 與 config system global set authkeepalive enable 如何設(shè)置防火墻認證 ——自動刷新 ? Keepalive 命令行下設(shè)置： Config sys global Set authkeepalive en End 實驗 1 ? 設(shè)置 ? 設(shè)置除上述 ip以外，上網(wǎng)均需要認證，并且彈出中文的保持存活頁面，認證頁面也為中文 地址轉(zhuǎn)換 如何設(shè)置源地址轉(zhuǎn)換 ? 缺省情況下，端口地址翻譯為外部接口 IP地址 I n t e r n a l N e t w o r k1 7 2 . 1 6 . 2 0 . 0 / 2 4. 1 0. 2 0. 3 0. 12 0 4 . 5 0 . 1 6 8 . 9 0I n t e r n e t S e r v e rI n t e r n e tO r i g i n a l s o u r c e I P : 1 7 2 . 1 6 . 2 0 . 2 0S o u r c e I P r e c e i v e d b y I n t e r n e t s e r v e r : 2 0 4 . 5 0 . 1 6 8 . 9 0 如何設(shè)置源地址轉(zhuǎn)換 ——不使用接口地址 映射服務(wù)器 ——設(shè)置虛擬 IP 一對一映射 端口映射 綁 定的外部接口 外部的 IP地址 內(nèi)部的 IP地址 外部 IP端口 內(nèi)部服 務(wù) 器端口 映射服務(wù)器 ——設(shè)置服務(wù)器的負載均衡 選擇使用服務(wù)器負載均衡 外部的 IP 分配流量的方式 外部的 IP端口 內(nèi)部的服務(wù)器列表 映射服務(wù)器 ——添加允許訪問服務(wù)器的策略 ? 策略是從外向內(nèi)建立的 ? 目標地址是服務(wù)器映射的虛擬 IP ? 不需要啟用 NAT 實驗 ? 將內(nèi)部服務(wù)器
教學課件相關(guān)推薦
鄂ICP備17016276號-1