728x90
원문출처 : https://ebt-forti.tistory.com/396
VIP에서 Service 설정 (Virtual IP with services)
VIP 설정에서 "Optional Filter"에 "Service" 설정이 있다. 위와 같이 설정한 경우, 외부에서 [192.168.170.55:8000], [192.168.170.55:8008], [192.168.170.55:8080]으로 접속하면 내부의 [192.168.11.110:80]으로 전달한다. 만약
ebt-forti.tistory.com
VIP 설정에서 "Optional Filter"에 "Service" 설정이 있다.
위와 같이 설정한 경우, 외부에서 [192.168.170.55:8000], [192.168.170.55:8008], [192.168.170.55:8080]으로 접속하면 내부의 [192.168.11.110:80]으로 전달한다.
만약 아래 처럼 "Port Forwarding" 설정이 없다면 다음과 같이 전달된다. (단. 방화벽 정책에 해당 port에 대한 허용 정책은 필요하다)
[192.168.170.55:8000] → [192.168.11.110:8000]
[192.168.170.55:8008] → [192.168.11.110:8008]
[192.168.170.55:8080] → [192.168.11.110:8080]
단, "Service" 항목에서 설정한 port외의 다른 port로 접근하면 VIP는 동작하지 않는다.
'IT > 네트워크(Network)' 카테고리의 다른 글
| Fortigate MAC 주소 변경 방법 (0) | 2023.12.11 |
|---|---|
| Fortigate Static URL Filter를 사용하여 Youtube 차단 (0) | 2023.10.24 |
| Fortigate 메일보내는 SMTP 서버를 Gmail로 설정하는 방법 (0) | 2023.10.24 |
| Fortigate FortiGuard 라이선스가 만료된 경우 FortiGate의 동작 (0) | 2023.10.24 |
| Fortigate 방화벽 모든 policy, address, vip 삭제 방법 (0) | 2023.10.24 |