Publicité
Illustration 11 : Exemple de configuration de multiples connexions Internet en mode
NAT/Route pour un FortiGate-300
Mode Transparent
En mode Transparent, le FortiGate n'est pas visible sur le réseau. De même que
pour un pont, toutes ses interfaces doivent se trouver sur le même sous-réseau. Il
suffit de configurer une adresse IP d'administration pour pouvoir procéder à des
modifications dans la configuration et la mise à jour des bases de connaissance
antivirus et IPS.
Le mode Transparent d'un FortiGate est généralement utilisé sur un réseau privé
derrière un pare-feu ou un routeur existant. Le FortiGate exécute les fonctions de
pare-feu, VPN IPSec, analyse de virus, protection d'intrusion et filtrage web et
antispam.
Dépendant du modèle, vous pouvez connecter jusqu'à douze segments réseau au
FortiGate afin de contrôler le trafic échangé.
Tableau 12 : Segments réseau en mode Transparent
Boîtier FortiGate
FortiGate-200
FortiGate-300
FortiGate-400
FortiGate-500
FortiGate-1000
Interface Interne
Interface Externe
Interne
Externe
Interne
Externe
Port 1
Port 2
Interne
Externe
Interne
Externe
Autres
DMZ
DMZ
HA
Port 3
Port 4/HA
DMZ
HA
Ports 1 à 8
Port 1
Port 2
Port 3
Port 4/HA
Publicité
