Fortinet FortiBridge 1000, Конфигурация

Страница: 176 / 286

162
美国飞塔有限公司
虚拟 IP 防火墙配置
8 在 映 射 IP 地址 一 栏 中， 需 要 输 入在目的网络 上 的 真 实 IP 地址 。
例如， 真 实 IP 地址 可以 是 位 于您的内部网络中的 Web 服务 器 的 地址 。
9 把 映 射 到 端 口 设置 为转 发 数 据包时 要 给 它们 添加 的 端 口号。
如果您不 希望 转 换 端 口，可以 输 入和外部服务 端 口 相 同 的 端 口号。
如果您 希望 转 换 端 口， 输 入 要转 换到的目的 端 口的 端 口号， 当数 据包 被 防火墙 转 发时，
它们的目的 端 口将 被按 照 这 个号 码被修改 。
10 选 择被转 发的 端 口所 要 使用的 协议 。
11 单击 确 定 以保 存端 口 转 发虚拟 IP 。
图 13: 添加端 口 转 发虚拟 IP
添加 使用虚拟 IP 的 策略
按 照 如 下步骤添加 使用虚拟 IP 转 发 数 据包的 策略 。
1 进 入 防火墙 > 策略 。
2 选 择要添加 的 策略 的 类 型 ：
·源 接口 必 须 匹 配于外部接口列表中选中的接口。
· 目的 区域 必 须 匹 配于 映 射 到的 IP 地址 所在网络 相 连接的接口。
3 使用以 下 信息配置 策略 。
源地址 选 择 用户可以用 来 访问服务 器 的 源地址 。
目的 地址 选 择 虚拟 IP 。
任务 计 划 根据 需 要 选 择 任务 计 划。
服务 选 择 的服务 应当对应 于您选 择 的 端 口 转 发虚拟 IP 所 映 射 到的服务。