Nhiều IP công cộng đằng sau tường lửa fortigate

Munawar Zeeshan

19:32, 09/03/2023

Tôi đã triển khai tường lửa fortigate trong GCP. Tường lửa có một IP bên ngoài duy nhất trên giao diện bên ngoài nổi giữa tường lửa chính và phụ. Bây giờ, tôi có một vài máy chủ trên IP riêng phía sau tường lửa mà tôi muốn NAT trên tường lửa tới IP công khai của từng cá nhân. Tôi đã thử sử dụng quy tắc chuyển tiếp nhưng tôi không thể sử dụng IP bên ngoài của tường lửa làm mục tiêu trong quy tắc. Tôi không thể trỏ tới một máy ảo, vì tường lửa đang ở chế độ Hoạt động/Chờ và có thể chuyển đổi dự phòng. Cách tốt nhất/thiết kế để đạt được điều này trong GCP là gì. Tôi hiểu nó khác với những gì chúng ta sử dụng để làm trên các Trung tâm dữ liệu truyền thống.

0 + 0

củng cố

Phan Văn Trường

Câu hỏi này là trong các ngôn ngữ khác:

EN: Multiple public IPs behind fortigate firewall

TH: IP สาธารณะหลายตัวที่อยู่เบื้องหลังไฟร์วอลล์ fortigate

RO: IP-uri publice multiple în spatele firewall-ului fortigate

RU: Несколько общедоступных IP-адресов за брандмауэром fortigate

VI: Nhiều IP công cộng đằng sau tường lửa fortigate

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.