Merhaba ,
Bu yazıda Fortigate üzerinde port yönlendirmeyi anlatacağım.
Öncelikle Policy & Objects Kısmından Virtual IP eklememiz gerekmektedir.
Ben Active Directory Makinama RDP portu yönlendireceğimden DC RDP ismini veriyorum. İnterface’de ise dışardan istek geleceği için wan hattımı seçiyorum.
External IP Address Kısmında dışarıdan hangi ip adresi erişicekse o ip adresini ekliyoruz. 0.0.0.0 dışarıdan herhangi bir ip adresinden erişebilir duruma geliyor demektir. Fakat bu durum çok risklidir.Sabit ip ekleyerek yada SSL VPN ile bu bağlantıları yapmak daha güvenli olucaktır.
Mapped IP Address Kısmında ise localimde bulunan sunucunun ip adresini yazıyorum.
Port Forwarding Disable olarak geliyor. Enable yapıp yönlendirmek istediğim portu yazıp TCP/UDP/SCTP/ICMP olarak seçim yapmam gerekiyor. RDP portu için TCP yeterli olucaktır. Defaultda 3389 olduğu için 3389 portunu 192.168.30.5 sunucuma yönlendiriyor olacaktır.
External Service Port : Dışarıdan gelecek Port Numarası
Map to Port : İçeride yönlendirelecek Port Numarası
Bu ayarları yaptıkdan sonra kaydedip yeni bir rule yazmamız gerekicektir.
IP V4 Policy sekmesinden Create New diyerek yeni bir kural oluşturuyoruz.
Name Kısmından Kuralımıza isim veriyoruz.
Incoming Interface Wan Bacağımız.
Outgoing Interface Sunumuzun Olduğu Network
Destination ise oluşturduğumuz Virtual IP’yi seçiyoruz.Kuralı tamamladıktan sonra RDP portumuz açılmış bulunmaktadır. Sonrasında Uzak Masaüstü bağlantısı yaptığımızda bağlantı sağlayabiliyoruz.