Implémenter une matrice de flux sur FortiGate
Implémentez la matrice de l'application « Réservations » sur le FortiGate (port2 LAN 10.10.1.0/24, port3 DMZ 172.16.10.0/24, port4 BASES 10.30.0.0/24) :
| id | Source | Destination | Service |
|---|---|---|---|
| F02 | LAN-UTILISATEURS (10.10.1.0/24) | WEB-RESA (172.16.10.10/32) | HTTPS |
| F03 | WEB-RESA | DB-RESA (10.30.0.10/32) | PG-5432 (TCP 5432, service personnalisé) |
- créez les objets d'adresse et le service
- politiques nommées
F02-LAN-WEB(port2 → port3) etF03-WEB-DB(port3 → port4),action accept,schedule always, sans NAT,logtraffic all - tout autre flux reste refusé (politique implicite)
Contenu Premium
Ce contenu est inclus dans l'offre Premium. Le titre et le résumé restent visibles pour vous aider à choisir.
Tâches
- Objets
- Flux autorisés
- Tout le reste refusé