Bảo vệ web server với DMZ Firewall Fortigate. | Diễn đàn Thế Giới Mạng https://thegioimang.vn/dien-dan/threads/bảo-vệ-web-server-với-dmz-fire...

Trang chủ Thành viên

Bảo vệ web server với DMZ Firewall Fortigate.

Thảo luận trong 'Fortigate - Fortinet' bắt đầu bởi phatnv92, 12/10/17.

Trong bài này mình sẽ hướng dẩn các bạn bảo vệ web server bằng vùng DMZ
trên firewall fortigate.
Bên ngoài và nội bộ truy cập vào Web Server thông qua 2 IP khác nhau, từ đó sẽ
ngăn chặn truy cập vào mạng nội bộ nếu web server bị xâm nhâp.

Mô hình
phatnv92
New Member

1. Cấu hình interface DMZ Fortigate

1 of 5 1/7/2019, 7:32 AM
Bảo vệ web server với DMZ Firewall Fortigate. | Diễn đàn Thế Giới Mạng https://thegioimang.vn/dien-dan/threads/bảo-vệ-web-server-với-dmz-fire...

System > Network > Interfaces > Edit DMZ

2. Tạo Virtual IPs ( NAT port )

Policy & Objects > Objects > Virtual IPs

Tạo Virtual IPs tên Web server http access

2 of 5 1/7/2019, 7:32 AM
Bảo vệ web server với DMZ Firewall Fortigate. | Diễn đàn Thế Giới Mạng https://thegioimang.vn/dien-dan/threads/bảo-vệ-web-server-với-dmz-fire...

Tạo Virtual IPs tên Web server http access

3. Tạo Policy

Policy & Objects > Policy > Ipv4

Tạo Policy cho phép bên ngoài truy cập bằng http và https vào web server ( tắt
NAT )

3 of 5 1/7/2019, 7:32 AM
Bảo vệ web server với DMZ Firewall Fortigate. | Diễn đàn Thế Giới Mạng https://thegioimang.vn/dien-dan/threads/bảo-vệ-web-server-với-dmz-fire...

Tạo Policy cho phép nội bộ truy cập vào vùng DMZ Web server.( Tắt NAT )

4. Kết quả

Có thể truy cập vào Web Server thông qua 2 địa chỉ IP.

Ở bên ngoài có thể truy cập

http://172.20.120.22

https://172.20.120.22

Bên trong truy cập

http://10.10.10.22

4 of 5 1/7/2019, 7:32 AM
Bảo vệ web server với DMZ Firewall Fortigate. | Diễn đàn Thế Giới Mạng https://thegioimang.vn/dien-dan/threads/bảo-vệ-web-server-với-dmz-fire...

https://10.10.10.22

Log & Report > Traffic Log > Forrward Trafic

phatnv92, 12/10/17 #1

(Bạn phải Đăng nhập hoặc Đăng ký để trả lời bài viết.)

Chia sẻ trang này

Tweet Khuyên dùng Hãy là người đầu tiên trong số bạn bè của bạn đề xuất nội
dung này.

Trang chủ Diễn đàn Diễn đàn mạng máy tính Bảo mật-Firewall Fortigate - Fortinet

Tiếng Việt Liên hệ Trợ giúp Trang chủ Lên đầu trang

Forum software by XenForo™ ©2010-2017 XenForo Ltd. Quy định và Nội quy

5 of 5 1/7/2019, 7:32 AM