Fortinetthai.com
Fortinet Products => Fortigate => ข้อความที่เริ่มโดย: MPGH ที่ 18 ก.ค. 17, 12:42:07น.
-
คือผมทำการ Nat ไอพี เพื่อที่จะใช้งาน เวบ server ที่ติดตั้งภายในองค์กรณ์ จาก internet ข้างนอก คือทำการ เซทบน
fortinet แล้ว สามารถ ping public ip เจอแล้ว สามารถ log in หน้าเว็บได้ปกติ แต่พอกด รายละเอียด ย่อยๆ หรือเมนูต่อไป กลับไปไม่ได้อ่ะครับ
แต่ถ้า เข้าจากภายใน network เดียวกัน สามารถ ไปได้ ทุกเมนู ไม่ทราบว่า ผมต้องตั้งค่าตรงไหนพิ่มเติมหรือไหมครับ
FortiGate 200D v5.2.8,build727
อันนี้คือ ใช้งานแบบภายใน
(http://upic.me/i/2t/g1111.png) (http://upic.me/show/61233845)
อันนี้คือ NAT
(http://upic.me/i/gl/10capture.png) (http://upic.me/show/61233847)
(http://upic.me/i/aq/6vw22.png) (http://upic.me/show/61233784)
(http://upic.me/i/i3/2u433.png) (http://upic.me/show/61233785)
ขอบคุณครับ
-
เบื้องต้นนะครับ
ให้ลองเอา NAT ออกก่อน ที่ Policy ที่ทำไว้ขาเข้าจากภายนอก (WAN-LAN)
จากนั้นทดสอบดูครับ
-
ลองแล้วนะครับ ยังไม่ได้อ่ะครับ
-
ขอดูหน้า Virtual IP (VIP) หน่อยครับ
-
ขอดูหน้า Virtual IP (VIP) หน่อยครับ
(http://upic.me/i/vx/44444.png) (http://upic.me/show/61265835)
(http://upic.me/i/vx/222222.png) (http://upic.me/show/61265836)
-
ขอดูหน้า Virtual IP (VIP) หน่อยครับ
ขอโทษครับพอดีเพิ่งกลับมาจาก ตจว ครับ
-
นั้นลองให้ Virtual IP (VIP) ดังนี้ครับ
1.เลือก Interface เป็น Any
2.Policy WAN > LAN > Dst.Add : Virtual IP
3.Policy LAN > LAN > Dst.Add : Virtual IP
หรือว่าดูได้จาก KB ตามด้านล่างนี้ครับ
How internal users can access internal resources via an external VIP (public IP address)
http://kb.fortinet.com/kb/microsites/microsite.do?cmd=displayKC&docType=kc&externalId=FD33976