Kurulum Planlamasi
3
Kuruluma başlamadan önce cihazi networkünüze nasil entegre edeceğinizi planlamalisiniz.
Kurulum planlamaniz seçtiğiniz çalişma moduna bağlidir; Nat/Route Mod (default-standart
gelen) veya Transparent Mod.
NAT/Route Mod
Nat/Route modunda FortiGate cihazi networkte görünür durumdadir. Her arayüzü farkli IP
subnet’indedir. Her arayüz bağlandiği networkün IP bloğu ile konfigüre edilmelidir.
FortiGate cihazi özel ve genel ağlar arasina yerleştirildiği durumlarda genel olarak Nat/Route
modunda çaliştirilir. Standart Nat/Route mod konfigürasyonunda cihaz firewall olarak çalişir.
Firewall kurallari FortiGate cihazinin üzerinden geçen trafiği kontrol eder. Firewall kurali
tanimlamadiğiniz sürece cihazdan hiç bir trafik geçemez.
Nat/Route modunda firewall kurallari Nat modunda veya Route modunda çalişabilir. NAT
modunda IP paketleri hedef adrese yollanmadan önce NAT (Network adres dönüşümü) yapilir.
Route modunda bu dönüşüm yapilmaz.
Routing Policies
(yönlendirme kurallari) ile
iç networkteki trafik
kontrolü
NAT mod kurallari ile
iç ve diş networkteki trafiğin kontrolü.
6