การตั้งค่า Virtual IP (VIP) ใน Fortigate

การตั้งค่า Virtual IP (VIP) ใน Fortigate เป็นขั้นตอนสำคัญเมื่อคุณต้องการสร้างการเชื่อมต่อจากภายนอกเข้ามายังเครือข่ายภายในของคุณผ่าน Fortigate โดยใช้ที่อยู่ IP จำลอง (Virtual IP) ของ Fortigate เป็นตัวกลาง ดังนี้

1. เข้าสู่ Fortigate: เปิดเบราว์เซอร์และเข้าสู่หน้าเว็บของ Fortigate โดยป้อนที่อยู่ IP หรือชื่อโฮสต์ที่ใช้ในการเข้าสู่ระบบ (หากคุณมีการกำหนดการตั้งค่าให้ Fortigate ไว้) และใส่ข้อมูลรับรองตัวตน
2. ไปที่หน้า Virtual IP: เมื่อเข้าสู่ Fortigate ให้ไปที่เมนู "Policy & Objects" แล้วเลือก "Virtual IPs."
3. สร้าง Virtual IP: คลิกที่ "Create New" เพื่อสร้าง Virtual IP ใหม่
4. กรอกข้อมูล Virtual IP
   • Name: ใส่ชื่อสำหรับ Virtual IP ของคุณ
   • Interface: เลือกอินเตอร์เฟซที่คุณต้องการใช้สำหรับ Virtual IP
   • Type: เลือกประเภทของ Virtual IP ที่คุณต้องการสร้าง (Static, ARP, หรือ Other)
   • External IP Address/Range: ระบุที่อยู่ IP ภายนอกที่คุณต้องการให้ Virtual IP นี้ใช้
   • Mapped IP Address/Range: ระบุที่อยู่ IP ภายในที่คุณต้องการส่งข้อมูลไปยัง
5. กำหนดการทำงานของ Virtual IP
   • Port Forwarding: หากคุณต้องการส่งข้อมูลเฉพาะบริการหนึ่งบริการให้เลือก "Port Forwarding" และกำหนดพอร์ตที่ต้องการเปิด
   • External Service Port: ระบุพอร์ตของบริการภายนอก (หากใช้ Port Forwarding)
   • Map to Port: ระบุพอร์ตของบริการภายใน (หากใช้ Port Forwarding)
6. บันทึกการตั้งค่า: คลิก "OK" เพื่อบันทึก Virtual IP ของคุณ
7. สร้างหรือแก้ไขนโยบาย Firewall: หลังจากสร้าง Virtual IP ให้สร้างหรือแก้ไขนโยบาย Firewall เพื่ออนุญาตการส่งข้อมูลจากที่อยู่ IP ภายนอกไปยัง Virtual IP และที่อยู่ IP ภายในที่คุณต้องการ
8. ทดสอบการทำงาน: ทดสอบการสื่อสารจากภายนอกเข้ามายัง Virtual IP เพื่อตรวจสอบว่าการตั้งค่าทำงานถูกต้อง

หลังจากที่คุณได้ตั้งค่า Virtual IP ใน Fortigate แล้ว คุณจะสามารถรับและส่งข้อมูลจากและสู่ที่อยู่ IP นี้ผ่าน Fortigate ตามที่คุณได้กำหนดไว้ในการตั้งค่า

บทความที่น่าสนใจ

• ทำไมองค์กรต้องมีอุปกรณ์ Firewall ?
• อยากให้พนักงานทำงานนอกสถานที่ ต้องเตรียมตัวอย่างไร ?