#fortinet #fortik #fortigate
WAN2 portgaISP tomonidan berilgan aniq bir ip addressni qo'yish.1-rasm

Wan 2 portga kiramiz va role ni WAN ga o'zgartiramiz.2-rasm

Address qismidan ISP tomonidan berilgan static ipni to'ysh uchun manualni tanlab, berilgan ip va maskani kiritamiz. 3-rasm
kerakli protocollarga dostup berib qo'yamiz.

! E'tibor bering bu yerda distance so'ralmadi. Shu sababdan Static route yozishimizkerak.

Istalgan addressga chiqib ketishi uchun 8ta 0 yozildi va ISP ni ipsini ko'rsatib qo'ydik, qaysi interface dan chiqishini tanladik, va distanceni 15 qildik. 4-rasm

! Esingizda bo'lsa kechagi postda distance 10 edi bunisida 15. Bu degani WAN1 ishlamay qolsa WAN2 dan internetga chiqib ketaveradi.

Buni test qilish uchun WAN1 portni o'chirib tursangiz wan2dan internet ishlashi kerak.

@cisco_server
Foydali bo'layaptimi?

#fortinet #fortik #fortigate

ISP3 ni Internal 5 portga dhcp orqali ulaymiz.

Internal 5 portni ichiga kirib role ni WAN ga o'zgartiramiz. 1-rasm

Address joyiga DHCP ni tanlaymiz va Distance ga 20 qo'yamiz va saxranet qilamiz.
! Sababi ISP1 da 10
ISP2 da 15
ISP3da 20

ISP1 hamda ISP 2 uzilsa ISP 3 dan o'tadi paketlar

Natijani tekshirish uchun qaytinb yana internal 5 portga kiramiz agar u yerda ip address paydo bo'lgan bo'lsa demak ishlamoqda 3-rasm

@cisco_server
Postlar tushinarli bo'layaptimi?

#fortinet #fortik #fortigate

Ana endi Policy yaratamiz.

Maqsad Lokal tarmoqdagi adminlar hech qanday filtratsiyasiz ISP1 orqali chiqib ketishini ta'minlash. 1-rasm

Plicy bo'limiga o'tib create new policy qilamiz va 2-rasmdagi kabi so'ralgan narsalarni to'ldiramiz:
1.Policy ga nom beramiz.
2. Qaysi interface dan chiqib ketishini ko'rsatamiz (internal)
3.Outgoing ya'ni qaysi interface dan ISP ga chiqib ketishini ko'rsatamiz (WAN1)
4.Destination qayerlarga kirishi mumkinligini yozamiz.(All qilindi chunki adminlarga cheklov bo'lmasligi mumkin, Xodimga bo'lganida bu joyida boshqa narsa tanlanar edi)
5.Schedule qaysi vaqt oralig'ida bu palitika ishlasin(Always = har doim)
6.Qaysi service larga ruhsat berilsin(barcha servicelarga)
7.Action bu asosiy qismi bo'lib yuqorida ni politikaga mos tushgan paketlarga nima qilsin ruhsatmi yoki cheklashi kerakligini bildirib qo'yamiz.
8.NAT yoqilmasa internet bn aloqa bo'lmaydi
Davomi 👇🏻👇🏻👇🏻

#fortinet #fortik #fortigate
... Davomi

192.168.1.22 IP addressni Zack degan shaxsga biriktiramiz( Subnet qilib)
Buning uchun Create new address qilamiz. 1-rasm

Nom beramiz, xoxlasak rang ham berishimiz mumkin, typedan subnetni tanlaymiz, va Zack ip addressi va maskasini kiritib static routing configuratsiyasini yoqib qo'yamiz. 2-rasm

! /32 qilinganini sababi faqat bitta komp bo'lgan uchun.

! Static route configurationni yoqganimiz uchun 3-rasmdagi joyga bizning Zack subnetimiz ko'rindi.

Adminlar uchun IP range address yaratish uchun 1-rasmdagi ishni qilamiz.

4-rasmdagi kabi nomini qo'yamiz, rangini o'zgartirishimiz mumkin, type ni iprange ga o'zgartiramiz va ip diapazonini ko'rsatib qo'yish kifoya.

FQDN ni xuddi shu yerdan yaratamiz(youtube va Facebook uchun) 5--6-rasm

Qilingan ishlarni 7-rasmdan ko'rishingiz mumkin

Davomi bor...