.single.post-author、著者:konstantinos tsoukalas、最後の更新:2025年2月19日、このステップバイステップガイドであなたは方法を学ぶ方法を学ぶFortigateファイアウォールの外部IPアドレスまたは複数のIPアドレスをホワイトライストします。
時々特別な目的のためのFortigate/Forti Guardファイアウォール。このタスクを達成するには、許可する外部IPのアドレスオブジェクトを作成し、そのIPアドレスからトラフィックを許可するIPv4ポリシーを作成する必要があります。
Fortigateファイアウォールのアドレスまたは複数のIPアドレス。
外部IPアドレスまたはFortigateファイアウォールのアドレスからのトラフィックを許可するには、以下の手順に従ってください。
ステップ1:fortigateのアドレスオブジェクトを作成します。より多くの外部IPアドレスがFortigateで、最初に個別のアドレスを作成する必要があります許可する各IPの詳細を備えたオブジェクト
fortigate/fortiguardでアドレスオブジェクトを作成するには:
1。 Fortigate Webインターフェイスでログイン。
2。アドレス
3。「新しいアドレス」の詳細に記入してくださいフォロー:
name:アドレスオブジェクトの名前を入力します(例:”Whitelist ip no1″)。 タイプ: subnet ip/netmask:ホワイトリストに必要なIPアドレスを入力します(例:”81.82.83.165/32″)。/32″それが単にその1つのIPであることを示します。
インターフェイス: IPが出発するインターフェイスを選択します。 (例えば「wan」または「any」)
4。 click ok 完了。
5。複数の外部IPアドレスをホワイトリストに登録する場合は、上記の手順を繰り返して、許可する各IPの新しいアドレスオブジェクトを作成し、以下に指示するすべてのアドレスを使用してアドレスグループ*を作成します。次に、ステップ2に進みます。
fortigateでアドレスグループを作成するには:
a。 ポリシーとオブジェクトに移動>> アドレス create new>アドレスグループ
b。「新しいアドレスグループ」で、次のことを行います。
名前:アドレスグループの名前タイプA(例:”ホワイトリストIPアドレス”)メンバー:「+」シンボルをクリックし、ホワイトリストに登録したアドレスオブジェクトを1つずつ追加します。
c。 ok をクリックして、次は続けますステップ。
ステップ2:新しいポリシーオブジェクトを作成して、ホワイトリストIP(s)。そのために:
1。
ポリシーとオブジェクトに移動> ipv4ポリシー新しい。
2。「編集ポリシー」の詳細に次のように記入してください。
名前:新しいポリシー(例:「ホワイトリストIPポリシー」)に名前を付けます。 着信インターフェイス:トラフィックが発生する外部インターフェイスを選択します(例:”WAN2″)。 発信インターフェイス:トラフィックが移動するインターフェイスを選択します(例:”LAN”)。 ソース:「+」シンボルをクリックして、以前に作成したアドレスオブジェクト(例:”Whitelist ip no1″)、または作成したアドレスグループ(例:””Whitelistsグループ(”IPアドレス”)宛先: +をクリックし、すべてを選択するか、必要に応じて特定の宛先を指定します。 スケジュール: + をクリックし、常にを選択するか、必要に応じてスケジュールを指定します。 サービス: +をクリックし、すべてを選択するか、必要に応じて特定のサービスを指定します。 アクション: Accept>に設定。 > ok ポリシーを保存するために行われた場合。
4。強い>最後に、新しく作成されたポリシーをリストの上部にドラッグして、最初に処理されるようにします。
それだけです!このガイドがあなたの経験についてあなたのコメントを残してあなたを助けたかどうかを教えてください。他の人を支援するためにこのガイドを気に入って共有してください。
この記事があなたに役立つなら、寄付をすることで私たちをサポートすることを検討してください。 1ドルでさえ、このサイトを無料に保ちながら他の人を助け続けるために私たちにとって大きな違いをもたらすことができます: Konstantinosは、wintips.orgの創設者兼管理者です。 1995年以来、彼は働いており、個人や大企業にコンピューターおよびネットワークの専門家としてITサポートを提供しています。彼は、Windowsまたはその他のMicrosoft製品(Windows Server、Office、Microsoft 365など)に関連する問題の解決に特化しています。 Konstantinos Tsoukalasによる最新の投稿(すべてを参照)