Site Overlay

Exportation IP du pare-feu Forti

By Arif Akyüz

Cet article décrit le processus d’exportation d’une adresse IP dans Forti Firewall.

Exportation IP du pare-feu Forti

1. configurer l’interface système
2. modifier le port1
3. définir le mode statique
3.Définir l’adresse IP 10.196.10.254/24
4. Définir allowaccess ping http https
4. FIN
5. Afficher (pour le contrôle)
6. Afficher l’interface système (affiche les adresses IP)

Définir un itinéraire statique de pare-feu Forti

1. configurer le routeur statique
2. modifier 1
3. Définir la passerelle 10.196.100.1
4. Réglez la distance 10
5.Définir le port de périphérique1
6. Définir DST 10.196.10.0 255.255.255.0
7. 	prochain
8. fin

Définir http, PING, SSH et d’autres accès pour Forti Firewall Interface

Interface système 1.config
2.modifier le port2
3.set allowaccess http ping https ssh
4.fin

Forti Ping
1. exécuter ping 10.0.100.1

Processus d’identification IP de la console pour les périphériques forti firewall version 7

1. modifier le port1
2. définir le mode statique
3. Définir ip 192.168.0.100 255.255.255.0
4. suivant
5. FIN

* FORTI 7 - EXPORTATION DE PASSERELLE

1. modifier 1
2. Définir le port de l’appareil1
3. Définir la <class_ip> de la passerelle
4. suivant
5. FIN

* FORTI 7 - EXPORTATION DNS

1. config système dns
2. définir le serveur DNS principal < principal>
3. définir secondaire <Serveur DNS secondaire>
4. FIN

Définir les adresses IP à autoriser l’accès à l’interface d’administration du pare-feu Forti

Exemple de configuration d’hôte approuvé :
# afficher
    # config administrateur système
        modifier « admin-test »
            définir trusthost1 10.10.10.1 255.255.255.255
            définir trusthost2 192.168.0.0 255.255.0.0
            définir vdom « root »
                # config dashboard-tabs
            ...
Modification de la configuration de l’hôte approuvé :
# config administrateur système
    modifier <utilisateur administrateur>
        définissez trusthost <1 sur 10> <ip address>/<mask>
        définissez ip6-trusthost <1 sur 10> <ip6 address>/<mask>
image 3
Arif Akyüz Producteur de contenu Expert en cybersécurité

Arif Akyüz
Producteur de contenu et expert en
cybersécurité [email protected]