Fortinet FortiGate 500, Installation And Configuration Manual, Page: 114 / 276

102
美国飞塔有限公司
病毒防护定 义 和 攻击 定 义 更新 病毒和 攻击 定 义升级 及注册
按 照 如 下步骤 配置 FortiGate NAT 设备：
1 进 入 防火墙 > 虚拟 IP 。
2 单击 新 建 。
3 为 虚拟 IP 地址添加 一个 名 称 。
4 选 择 FDN 连接到的外部接口。
对 于例子中的 拓扑结 构 ，选 择 外部接口。
5 选 择端 口 转 发。
6 输 入 FDN 连接到的外部 IP 地址 。
对 于例子中的 拓扑结 构 ， 输 入 64.230.123.149 。
7 输 入 FDN 连接到的外部服务 端 口。
对 于例子中的 拓扑结 构 ， 输 入 45001 。
8 将 映 射 到的 IP 地址 设置 为 内部网络中的 FortiGate 设备的 IP 地址 。
如果 这 个 FortiGate 设备 运 行于 NAT/ 路由模式， 输 入外部接口的 IP 地址 。
如果 这 个 FortiGate 设备 运 行于透明模式， 输 入管理 IP 地址 。
对 于例子中的 拓扑结 构 ， 输 入 192.168.1.99 。
9 将 影射 到的 端 口设置 为 9443 。
10 将 协议 设置 为 UDP 。
11 单击 确 定。
图 3: 推 送更新 端 口 转 发虚拟 IP
为端 口 转 发虚拟 IP 添加 一个防火墙 策略