Bảo vệ Web server trong vùng DMZ với Firewall Fortigate.

Trong bài này mình sẽ hướng dẩn các bạn bảo vệ web server bằng vùng DMZ trên firewall fortigate.
Bên ngoài và nội bộ truy cập vào Web Server thông qua 2 IP khác nhau, từ đó sẽ ngăn chặn truy cập vào mạng nội bộ nếu web server bị xâm nhâp.

Mô hình



1. Cấu hình interface DMZ Fortigate

System > Network > Interfaces > Edit DMZ



2. Tạo Virtual IPs ( NAT port )

Policy & Objects > Objects > Virtual IPs

Tạo Virtual IPs tên Web server http access



Tạo Virtual IPs tên Web server http access



3. Tạo Policy

Policy & Objects > Policy > Ipv4

Tạo Policy cho phép bên ngoài truy cập bằng http và https vào web server ( tắt NAT )



Tạo Policy cho phép nội bộ truy cập vào vùng DMZ Web server.( Tắt NAT )



4. Kết quả

Có thể truy cập vào Web Server thông qua 2 địa chỉ IP.

Ở bên ngoài có thể truy cập

http://172.20.120.22
https://172.20.120.22

Bên trong truy cập

http://10.10.10.22
https://10.10.10.22

Log & Report > Traffic Log > Forward Trafic





Bài viết cấu hình cơ bản bảo vệ Web server trong vùng DMZ với Firewall Fortigate đến đây kết thúc.

Chúc các bạn thành công!