IP MAC Bağlama (Firewall)
FIREWALL IP-MAC BAĞLAMA YALNIZCA KOMUT SATIRINDAN YAPILABİLİR.(only CLI)
- TELNET
- KONSOL
- WEB JAVA KONSOL
IP MAC Bağlama (Firewall)Yapılandırma Adımları
system > network > interface
firewall > ipmacbinding > settings
firewall > ipmacbinding > table
IP MAC Bağlama (Firewall)Yapılandırma Adım-1
system > network > interface
Fortigate# config system interface
(interface)# edit internal
(internal)# set ipmac enable
(internal)# end
IP MAC Bağlama (Firewall)Yapılandırma Adım-2
firewall > ipmacbinding > settings
Fortigate# config firewall ipmacbinding settings
(setting)# set bindthroughfw enable
(setting)# set bindtofw enable
(setting)# set undefinedhost block
(setting)# end
IP MAC Bağlama (Firewall)Yapılandırma Adım-3
firewall > ipmacbinding > table
Fortigate# config firewall ipmacbinding table
(table)# edit 1
(1)# set ip 192.168.1.2
(1)# set mac 00:00:e8:49:6f:33
(1)# set status enable
(1)# set name muhasebe1
(1)# end
NOT:
IP MAC Bağlama (Firewall)Yapılandırma Adım-2
bindthroughfw enable :
Fortigate’in diğer arayüzlerinede ki ağlara erişimde ip-mac kontrolünü aktif yapar.
bindtofw enable :
Yönetim ve kontrol amaçlı Fortigate’e yapılan eişimlerde ip-mac kontrolünü aktif yapar.
undefinedhost block :
IP-MAC bağlama tablosunda tanımlı mac adres haricindeki adreslerin engellenmesini sağlar.
3,550 total views, 1 views today