Fortinetthai.com
Fortinet Products => Fortigate => ข้อความที่เริ่มโดย: mdtech2010 ที่ 01 ก.ค. 18, 15:50:30น.
-
อุปกรณ์ FortiGate 110C v4.0,build0656,130211 (MR3 Patch 12)
ถามเรื่อง DMZ
ทำ DMZ ที่ Port7 กำหนด Router เป็น 192.168.10.254/255.255.255.0
เวลาใช้คำสั่ง php ดูว่า user เข้าเว็บมาจากไอพีอะไร ก็จะได้ 192.168.10.254 ทุกครั้งเลยครับ
มีวิธีทำ หรือวิธีแก้ไข ยังไงครับ ต้องการทราบไอพีที่แท้จริงของ User ที่เข้าเว็บเราครับ
;D
-
นั้นที่ policy ที่ interface จากขาภายนอก ไปที่ขาของ DMZ ไม่ต้องติ๊ก NAT ครับ (NAT : Disable)
-
ผมไม่ได้ติ๊ก NAT ที่ DMZ แล้วก็ไม่ได้ครับ
การลองทำ DMZ ครั้งนี้ของผมพบว่า
1.เข้าเว็บช้ามาก
2.การ SSH เข้าจัดการไฟล์ก็ช้ามาก อย่างเห็นได้ชัด
ตอนนี้เลยเอา Web Server มาอยู่ Policy Lan
;D