Cấu hình Port Forwarding (NAT) trên Firewall Fortigate

Trong bài viết này, tôi sẽ trình bày cách để cấu hình Port Forwarding trên Firewall Fortigate để cho phép truy cập vào Server trong mạng nội bộ từ bên ngoài.
Ta có mô hình mạng như sau:


* Trong mô hình trên, ta có 1 Firewall Fortigate và 3 Server:
Firewall Fortigate: 203.162.4.1 (IP wan)
Web server: 192.168.10.1 / 24
Mail server: 192.168.10.2 / 24
FTP server: 192.168.10.3 / 24

* Các bước thực hiện:
- Tạo Vitual IP
- Tạo Vitual Group
- Tạo policy cho phép truy cập

* Bắt đầu cấu hình:

- Bước 1: Tạo Virtual IPs.
Các bạn vào mục Policy & Oject >> Object >> Virtual IPs và chọn Create New.


Tạo Vitual IP để NAT port cho Web server


Tạo Vitual IP để NAT port cho Mail server



Tạo Vitual IP để NAT port cho FTP server

Ta tạo được các Vitual IP như sau:

- Bước 2: tạo Vitual IPs Group.
Sau khi tạo Vitual IPs, các bạn tạo Virtual IP Group bằng cách chọn Create Vitual IP Group như hình sau.

Ta đặt group name là server-group và member là các Vitual IP đã tạo.


- Bước 3: tạo policy cho phép kết nối từ bên ngoài vào server-group đã tạo.


Đến đây, việc cấu hình Port forwarding (NAT) trên Firewall Fortigate đã được thực hiện xong.

Chúc các bạn thành công.

 

Cấu hình Port forwarding (NAT) trên Fortigate V5.4
Cấu hình Port Forwading (NAT) trên Firewall Fortigate

Mô hình



Trong bài ví dụ này mình sẽ NAT 3 port là 80 (HTTP), 21 (FTP), 22 (SSH)

IP Public : 172.20.121.67
IP LAN : 192.168.1.100

1. Tạo 3 Virtual IPs cho 3 port 80, 21, 22.

Policy & Objects > Virtual IPs > Create New > Virtual IP.

NAT port 80



NAT port 21



NAT port 22



2. Tạo group Virtual IPs gồm 3 Virtual IPs đã tạo ở trên

Policy & Objects > Virtual IPs > Create New > Virtual IP Group.



3. Tạo Policy.

Policy & Objects > IPv4 Policy > Create New


4. Kêt quả.

Kiểm tra đã NAT thành công port 80



Kiểm tra đã NAT thành công port 21



Kiểm tra đã NAT thành công port 22


Đến đây hướng dẫn cấu hình cơ bản Port Forwading (NAT) trên Firewall Fortigate V5.4 đã hoàn tất.

Chúc các bạn thành công!

 

Video cấu hình Port Forwarding (NAT) trên Firewall Fortigate
Trong video này, bạn sẽ sử dụng Virtual IPs, hoặc VIPs, để định cấu hình chuyển tiếp cổng (Ports) trên Firewall FortiGate của bạn. Cấu hình này sẽ cho phép người dùng trên Internet kết nối tới một máy chủ được bảo vệ bởi tường lửa FortiGate của bạn, chỉ thông qua các cổng (Ports) mà bạn chọn (cho phép) mà không biết địa chỉ IP nội bộ của máy chủ.

 

Bài viết rất hay và đầy đủ, thanks