.single.post-othor, penulis : Konstantinos Tsoukalas, terakhir diperbarui : 19 Februari 2025
Dalam panduan langkah demi langkah ini, Anda akan belajar bagaimana cara mempelajari cara ini Daftar putih Alamat IP Eksternal atau beberapa alamat IP di FortiGate Firewall.
Kadang-kadang ada kebutuhan untuk memutar daftar alamat IP eksternal pada penjaga FortiGate/Forti Firewall untuk tujuan khusus. Untuk menyelesaikan tugas ini, Anda harus membuat objek alamat untuk IP eksternal yang ingin Anda izinkan dan kemudian membuat kebijakan IPv4 untuk mengizinkan lalu lintas dari alamat IP itu.
Cara memutarbalikkan IP eksternal IP eksternal Alamat atau beberapa alamat IP di firewall fortigate.
Untuk mengizinkan lalu lintas dari alamat IP eksternal atau alamat di firewall fortigate, ikuti langkah-langkah di bawah ini.
Langkah 1: Buat objek alamat di ForTate.
Untuk membuat objek alamat di FortiGate/Fortiguard:
1. Login di antarmuka web FortiGate.
2. Navigasi ke Kebijakan & Objek > alamat dan klik Buat baru> Alamat
3. sekarang isi detail dalam”alamat baru”sebagai Mengikuti:
Nama: Ketik nama objek alamat (mis.,”WhiteList IP No1″). ketik: subnet ip/netmask: masukkan alamat IP yang ingin Anda whiteList (mis.,”81.82.83.165/32″).*
* Catatan: The”/32″menunjukkan bahwa itu hanya satu IP.
Antarmuka: Pilih antarmuka dari mana IP akan berasal. (mis.”Wan”atau”any”)
4. klik ok saat selesai.
5. Sekarang, menurut apa yang ingin Anda lakukan, lanjutkan seperti yang diinstruksikan di bawah ini:
Jika Anda ingin memutar daftar hanya satu alamat IP eksternal di FortiGate, lewati langkah-2 di bawah ini. Jika Anda ingin memutar daftar lebih dari satu alamat IP eksternal, ulangi langkah-langkah di atas untuk membuat objek alamat baru untuk setiap IP yang ingin Anda izinkan dan kemudian buat grup alamat* dengan semua alamat yang diinstruksikan di bawah ini. Kemudian lanjutkan ke Step-2.
Untuk membuat grup alamat di FortiGate:
a. Navigasi ke Kebijakan & Objek > alamat dan klik Buat grup alamat baru
Nama: Ketikkan nama untuk grup alamat (mis.”Alamat IP WhiteList”) anggota: Klik simbol”+“dan tambahkan satu per satu objek alamat yang Anda tambahkan dengan IP yang masuk daftar putih.
c. klik ok saat selesai, dan lanjutkan ke berikutnya Langkah.
Langkah 2: Buat objek kebijakan baru untuk memungkinkan lalu lintas dari daftar putih yang masuk daftar putih IP (S).
Setelah membuat objek alamat untuk IP Anda ingin whiteList di FortiGate Firewall, lanjutkan dan buat kebijakan IPv4 baru untuk memungkinkan lalu lintas dari mereka. Untuk melakukan itu:
1.
Navigasikan ke Kebijakan & Objek > Kebijakan IPv4 dan klik Buat baru .
2. di”Kebijakan Edit”Isi detail sebagai berikut:
Nama: Berikan nama pada kebijakan baru (mis.,”Polisy IP WhiteList”). Antarmuka Masuk: Pilih antarmuka eksternal di mana lalu lintas akan berasal (mis.”WAN2″). Antarmuka Keluar: Pilih antarmuka di mana lalu lintas akan pergi ke (mis.”LAN”). Sumber: Klik simbol”+“dan tambahkan objek alamat yang Anda buat sebelumnya (mis.,”WhiteList IP No1″), atau grup alamat yang Anda buat (mis.”Whitelist Alamat IP”) tujuan: klik + dan pilih semua atau tentukan tujuan tertentu jika diperlukan. jadwal: klik + dan pilih selalu atau tentukan jadwal jika diperlukan. Layanan: klik + dan pilih semua atau tentukan layanan tertentu jika Anda mau. tindakan: diatur ke terima.
3. tinggalkan semua opsi lain di pengaturan default mereka atau ubah sesuai kebutuhan Anda dan klik Ok saat dilakukan untuk menyimpan kebijakan.
Itu saja! Beri tahu saya jika panduan ini telah membantu Anda dengan meninggalkan komentar Anda tentang pengalaman Anda. Silakan sukai dan bagikan panduan ini untuk membantu orang lain.
Jika artikel ini berguna untuk Anda, silakan pertimbangkan untuk mendukung kami dengan memberikan sumbangan. Bahkan $ 1 dapat membuat perbedaan besar bagi kami dalam upaya kami untuk terus membantu orang lain sambil menjaga situs ini gratis: Konstantinos adalah pendiri dan administrator Wintips.org. Sejak 1995 ia bekerja dan memberikan dukungan TI sebagai ahli komputer dan jaringan untuk individu dan perusahaan besar. Dia berspesialisasi dalam memecahkan masalah yang terkait dengan Windows atau produk Microsoft lainnya (Windows Server, Office, Microsoft 365, dll.). Posting Terbaru oleh Konstantinos Tsoukalas (Lihat Semua)