Fortinetthai.com

Fortinet Products => Fortigate => ข้อความที่เริ่มโดย: MPGH ที่ 18 ก.ค. 17, 12:42:07น.

หัวข้อ: ปรึกษา เรื่อง NAT IP
เริ่มหัวข้อโดย: MPGH ที่ 18 ก.ค. 17, 12:42:07น.
คือผมทำการ Nat ไอพี เพื่อที่จะใช้งาน เวบ server ที่ติดตั้งภายในองค์กรณ์ จาก internet ข้างนอก คือทำการ เซทบน
fortinet แล้ว สามารถ ping public ip เจอแล้ว สามารถ log in หน้าเว็บได้ปกติ แต่พอกด รายละเอียด ย่อยๆ หรือเมนูต่อไป กลับไปไม่ได้อ่ะครับ

แต่ถ้า เข้าจากภายใน network เดียวกัน สามารถ ไปได้ ทุกเมนู ไม่ทราบว่า ผมต้องตั้งค่าตรงไหนพิ่มเติมหรือไหมครับ

FortiGate 200D     v5.2.8,build727





อันนี้คือ ใช้งานแบบภายใน
(http://upic.me/i/2t/g1111.png) (http://upic.me/show/61233845)




อันนี้คือ NAT
(http://upic.me/i/gl/10capture.png) (http://upic.me/show/61233847)








(http://upic.me/i/aq/6vw22.png) (http://upic.me/show/61233784)
(http://upic.me/i/i3/2u433.png) (http://upic.me/show/61233785)

ขอบคุณครับ



หัวข้อ: Re: ปรึกษา เรื่อง NAT IP
เริ่มหัวข้อโดย: earth ที่ 18 ก.ค. 17, 13:07:54น.
เบื้องต้นนะครับ
ให้ลองเอา NAT ออกก่อน  ที่ Policy ที่ทำไว้ขาเข้าจากภายนอก (WAN-LAN)
จากนั้นทดสอบดูครับ
หัวข้อ: Re: ปรึกษา เรื่อง NAT IP
เริ่มหัวข้อโดย: MPGH ที่ 18 ก.ค. 17, 14:09:56น.
ลองแล้วนะครับ ยังไม่ได้อ่ะครับ
หัวข้อ: Re: ปรึกษา เรื่อง NAT IP
เริ่มหัวข้อโดย: earth ที่ 18 ก.ค. 17, 16:15:11น.
ขอดูหน้า Virtual IP (VIP) หน่อยครับ
หัวข้อ: Re: ปรึกษา เรื่อง NAT IP
เริ่มหัวข้อโดย: MPGH ที่ 22 ก.ค. 17, 14:53:49น.
ขอดูหน้า Virtual IP (VIP) หน่อยครับ

(http://upic.me/i/vx/44444.png) (http://upic.me/show/61265835)
(http://upic.me/i/vx/222222.png) (http://upic.me/show/61265836)
หัวข้อ: Re: ปรึกษา เรื่อง NAT IP
เริ่มหัวข้อโดย: MPGH ที่ 22 ก.ค. 17, 14:54:33น.
ขอดูหน้า Virtual IP (VIP) หน่อยครับ
ขอโทษครับพอดีเพิ่งกลับมาจาก ตจว ครับ
หัวข้อ: Re: ปรึกษา เรื่อง NAT IP
เริ่มหัวข้อโดย: earth ที่ 27 ก.ค. 17, 17:53:42น.
นั้นลองให้  Virtual IP (VIP) ดังนี้ครับ
 
1.เลือก Interface เป็น Any
2.Policy WAN > LAN > Dst.Add : Virtual IP
3.Policy LAN > LAN > Dst.Add : Virtual IP

หรือว่าดูได้จาก KB ตามด้านล่างนี้ครับ

How internal users can access internal resources via an external VIP (public IP address)
http://kb.fortinet.com/kb/microsites/microsite.do?cmd=displayKC&docType=kc&externalId=FD33976