Mode transparan FortiGate

Apa itu mode transparan? Unit FortiGate dapat beroperasi dalam salah satu dari dua mode: mode transparan atau NAT/rute. Dalam mode transparan, FortiGate diinstal antara jaringan internal dan router. Dalam mode ini, FortiGate tidak membuat perubahan pada alamat IP dan hanya menerapkan pemindaian keamanan untuk lalu lintas.

1. Apa perbedaan antara NAT dan mode transparan di FortiGate?
2. Apa itu mode transparan dalam firewall?
3. Apa kerugian dari firewall transparan?

Apa perbedaan antara NAT dan mode transparan di FortiGate?

Mode transparan digunakan terutama ketika ada kebutuhan untuk meningkatkan perlindungan jaringan tetapi mengubah konfigurasi jaringan itu sendiri tidak praktis. Dalam mode NAT/ROUTE, unit fortiproxy dipasang sebagai gateway atau router antara dua jaringan.

Apa itu mode transparan dalam firewall?

Mode transparan mengubah perangkat firewall dari mode rute lapisan 3 default ke apa yang pada dasarnya adalah jembatan lapisan 2. Firewall juniper hadir telah ditentukan sebelumnya dengan tiga zona lapisan 2, yang diterapkan pada antarmuka fisik.

Apa kerugian dari firewall transparan?

Kerugian utama adalah Anda terbatas dalam jumlah antarmuka yang dapat Anda gunakan. Pembatasannya adalah 2 antarmuka per firewall meskipun Anda dapat menggunakan grup jembatan untuk memperpanjang angka itu tetapi Anda masih dibatasi untuk 8 antarmuka per firewall atau per konteks, setidaknya itu adalah 8 kali terakhir saya melihat.