Fortigate防火牆設定請教 (第2頁)

小笨賢
個人積分：4254分
文章編號：76062858

4254分

11樓

2020-01-06 17:56

cjlin828 wrote:
那如果我現在有二個外(恕刪)

貴客戶請登入 Fortigate-200D , 在系統管理畫面下,點選 "Policy & Objects" -> "Virtual IPs" ->，點選 "Creat New"

Port Forwarding

有Wan1 Wan2可選

M.M.SW

M.M.SW
個人積分：143分
文章編號：76062873

143分

12樓

2020-01-06 17:57

cjlin828 wrote:
那如果我現在有二個外.......
我是否可以在防火牆上去設定另一個IP2對應到內部的另一台bbb.ccc.com.tw WEB主機呢？(恕刪)

可以的
不過記得要把Fortigate的管理service port改到其他
例如：10443
這樣原來的WAN IP就可以空出80及443
登入Fortigate時，用10.52.1.20:10443就可以管理

以上的方法是最簡單的
也不需要用到兩個WAN口

其實Fortigate內建有Server Loadbalance
也具備簡單的DNS 服務
只是很少人會懂設定罷了

cjlin828

cjlin828
個人積分：70分
文章編號：76072185

70分

樓主

2020-01-07 12:58

非常感謝各位大大的詳細解說，目前使用的方法是利用二個wan port、二組IP的方式來解決，
這樣做法算還蠻好處理的，謝謝！

cjlin828

cjlin828
個人積分：70分
文章編號：76075202

70分

樓主

2020-01-07 16:38

不好意思，再請教，如果我只有一個wan1的IP1，那80和443已給www網站，主機內網IP1使用，
那如果我要用6666port來指定對應到另一個網站bbb，內網IP2的80port，那要如何設定？DNS也要加bbb對應內網IP2嗎？謝謝！

小笨賢

小笨賢
個人積分：4254分
文章編號：76076003

4254分

15樓

2020-01-07 17:30

cjlin828 wrote:
不好意思，再請教，如(恕刪)

您要自己翻一下手冊啦
一樣的地方設定，可以進來轉不同port
http://www.saihs.edu.tw/file/download/13592

Hells

Hells
個人積分：149分
文章編號：76312741

149分

16樓

2020-01-29 12:52

你可以用Port的方式達成同IP不同顯示網頁...

但是如果你都可以這樣做了...為什麼不乾脆用一台Nginx來達成呢?

一個port就可以解決的問題...

如果你是有兩個固定IP,同條線路...方法有兩種

NAT或者是pool的功能都可以達成

如果是同IP用不同port來達成的話可以用port forward

建議可以上fortigate的網站上查找...這個牌子的資源算很豐富的...