Forum
Firmware Version | v4.0,build0441,110318 (MR3) |
fortigate 200B cihazımız transparent mooda çalışıyor , bunu konfigurasyonu (kurallar, web filtreleri , client pc isim ve ip adresleri ) kaybetmeden nat moduna cevirebilirmiyiz acaba
nat moduna cevirmek istedigim ekranda
bu sekilde gorunuyor
burda vermemiz gerekenler nedir
interface olarak secilen dış bacak sanırım (verecegim ip de wan ip sanırım )bu durumda ic interface ve ip ne oluyor
şimdi herşeyi alamazsınız ama alabilecekleriniz
adres listeniz
adres gruplar
servisler
servis gruplar
profile
web url filter,content tanımlamaları
policyleri alamazsınız büyük ihtimalle çünkü interfaceleri değiştiricek,
bu işlemi şu şekilde yapıcaksınız yedek alın yedeği wordpadle açın ve config firewall address diye aratın adresleri görüceksiniz seçin onları bir txt dosyaya kopyalayın ve firewall nat route mode da iken scripti import ediceksiniz.
ve diğerleri içinde aynı işlemi yapmanız gerekir.
iyi çalışmalar
peki yukardaki screenshotta device olarak sordugu disari bakan interfacemidir
ip adresi ve gateway verdigimde bu dısa bakan interface ise iceriye bakan interface hangisi oluyor ve onun ip adresi nedir hocam
policyler ile ilgili olarak screenshot alıp yeniden oluturabilirim o sorun degil , makina tanimları ve url filtrelerim gitmese o bile yeterli aslında
resimdeki gibi yapın,
dediğim şekilde haraket ederseniz ayarlarınız gitmez
eğer endişeniz varsa profosyonel destek talep etmenizi öneririm
hocam zaten resimdekinden baska alternatif yok
endisede yok 🙂
sadece resimdeki interface (device dediği yani ip/netmask verdigim)
dış ise iç interface/device hangisi ve ip adres ne olacak bu degisiklikten sonra diye sormustum
interface kısmı switch olucak ve ipyi siz belirleyeceksiniz ki cihaza erişebilesiniz.
hocam bridge to nat cevirince konfigurayondaki client ip tanımları ve utm ile ilgili olusturdugumuz ne varsa ve hai ile policyler gitti
console baglantisi ile switch tarafına ip verip aldıgımız yedekten gerekli kısımları copy paste ile farklı farklı kısımlara bolup script import kısmı ile tekrar olsturdum