Fortigate 60B kurulum sorunu

Merhaba.

Bridge moddaki ADSL modemden gelen kabloyu Fortigate'in wan1 portuna takın. Internal portunu ve internal network'ü 192.168.0.x/24 şeklinde yapılandırın (ip bilgisi örnektir, ihtiyacınıza göre değiştirin)

Daha sonra aşağıdaki makaleyi adım adım uygulayın

http://www.cozumpark.com/blogs/fortigate/archive/2008/03/30/utm-teknolojisi-ve-fortigate-firewall-kurulumu.aspx

merhaba serhat bey

bridge mod adsl modemden gelen kablo zaten wan1 portunda

192.168.0.x ve 192.168.1.x şeklinde ip de denedim yine ip almıyor

kurallarda modem disable görünüyor ve wan1 ip ip htp:\\0.0.0.0\ görünüyor

modemin uyuşmazlıgı olabilrmi? adsl modeme ve fortigate reset atıp bi kaç kez denememe ragmen aynı sorun devam ediyor

ilk adımı cihazı networke dahil edemedigim için makalenizdeki diğer adımları uygulayamıyorum.

Hangi kurallarda modem disable görünüyor? Modem ile ilgili birşey yapmıyorsunuz.

Ayrıca IP almayan nedir?

 

Siz aşağıdaki adımları takip edin.

Cihazı fabrika ayarlarına döndürün.

1. Modemi bridege moda alın. Modemden gelen kabloyu Fortigate'in wan1 portuna takın.

2. Status> Network altında Internal bacağına 192.168.1.254/24 verin

3. Status> Network altında wan1 bacağını PPPoE olarak seçin ve adsl için login bilgilerini doğru girdiğinizden emin olun.

Ayrıca aynı yerdeki 

Retrieve default gateway from server.

Override internal DNS.

seçeneklerini tıklayın

4. DHCP tabına gelin ve Internal bacağı üzerinden 192.168.1.x/24 dağıtılması için ayarlayın ve TCP/IP bilgilrini girin.

5. Cihaz üzerinde şimdilik herhangi bir kural tanımı yapmayın çünkü default kural ile internete erişebiliyoraunuz.

 

Bu noktadan sonra Internal portuna taktığınız bir client IP alıp internete çıkabiliyor olmalı. Cihaz üz

merb

IP almayan fortiagate dış bacak wan1

zoom modemi bridge mode alırken bi kutucuga okey atılması gerekiyormuş bunda oyle bi seçenek yok

iki adet brideg eseçenegi var birinci olan LLc yi kullanıyorum.yinede olmadı

modemin ip adresi 10.0.0.2 bundan bi sorun olurmu modemin ipsini 192.li ipye çevirmek gerekirimi

fortigate 192li ip vereceğimiz için gerekirmi bu değişiklik

adsl bilgilerini dogru girildiğine eminim

 

 

Hayır modemin IP adresiyle ilgili değil.

Zoom kullanmadım ama modem üzerinde bridge mode ve LLC seçmeniz yeterli.

Test için başka bir modem deneyebilirsiniz.

modemin bridge moda alıp nat ve dhcp kapatılması konusunda bi yazı okudum deneyeceğim

teşekkürler

merhaba serhat hocam

dmz ip sini girmek istiyoruz ama networkte hangi ip yi kastediliyor bilemedim yardımcı olursanız sevinirim

network yapımız şöledir

zoom x5  modem ip 10.0.0.2

isa server iç bacak :192.168.0.1 dış bacak için 85.x.x.x

fortigate için internal için 192.168.0.254 /255.255.255.0 verdik

gerekli bütün bağlantıları yaptık

dmz olarak ip ne girmeliyiz yada başka bi ayar varmı yardımlarınız için şimdiden tşk ler

 

DMZ ipsi diye birşey yoktur 🙂

DMZ mantıksal bir kavramdır. Aşağıdaki gibi

 

Fortigate'in DMZ'e bakan bacağına bir ip verebilirsiniz. Vereceğiniz bu ip o netwokte Fortigate'i temsil eden IP olacak (internal porta verdiğiniz gibi düşünebilirsiniz)

merhaba serhat hocam

dmz ip sini girmek istiyoruz ama networkte hangi ip yi kastediliyor bilemedim yardımcı olursanız sevinirim

network yapımız şöledir

zoom x5  modem ip 10.0.0.2

isa server iç bacak :192.168.0.1 dış bacak için 85.x.x.x

fortigate için internal için 192.168.0.254 /255.255.255.0 verdik

gerekli bütün bağlantıları yaptık

dmz olarak ip ne girmeliyiz yada başka bi ayar varmı yardımlarınız için şimdiden tşk ler

 

burdaki mantık şu aslında
modem nat route mode da çalıştırılır ve modeme gelen tüm istekler içerideki fw nin dış bacağına yönlendirilir.
önerim kafanızdaki bridge olayını yapamaz iseniz
öncelikle yapmanız gereken
zoom modemlerde half bridge diye bir tabir var
modemi full bridge yerine half bridge ayarlıyorsunuz
kullanıcı adınızı ve şifrenizi modeme giriyorsunuz
fortigate wan1 bacağını dhcp yapıyorsunuz
ve modemin ttnet ten aldığı 80 li ip dış bacağınıza dhcp vasıtasi ile aktarılıyor
zoom modemde ana menuden full bridge ayarladıktan sonra yapmanız gereken ise
öncelikle advanced setup kısmından bir yerde daha bridge olayı ile alakalı bir kutucuk vardı onuda enable yapmanız gerekmekte
size önerim dist. oluşum.com.tr ile iletişime geçmeniz.
yardımcı oluyorlardı eskiden ama uzun zamandır zoom modem müşteride görmüyorum
gelelim dmz olayına
şimdi modem 10.0.0.2
fortigate wan1 bacağına 10.0.0.3 verin
fortigate router static kısmına gateway ip olarak 10.0.0.2 i girin
dışarıdan gelen tüm istekler fortigate dış bacağına kadar gelecektir.
sonrasında içeriye virtual server kısmından nat yaparak erişim vermeniz mümkün
selamlar

bu makaleyi inceleyin isterseniz
http://www.cozumpark.com/blogs/fortigate/archive/2008/03/30/fortinet-fortigate-temel-kurulum-versiyon-3-mr6.aspx
selamlar