¿Qué es el modo transparente?? Una unidad de FortiGate puede funcionar en uno de dos modos: Modo transparente o Nat/Route. En modo transparente, el FortiGate está instalado entre la red interna y el enrutador. En este modo, el FortiGate no realiza ningún cambio en las direcciones IP y solo aplica escaneo de seguridad al tráfico.
- ¿Cuál es la diferencia entre NAT y el modo transparente en FortiGate??
- ¿Qué es el modo transparente en el firewall??
- ¿Cuál es la desventaja del firewall transparente??
¿Cuál es la diferencia entre NAT y el modo transparente en FortiGate??
El modo transparente se usa principalmente cuando es necesario aumentar la protección de la red, pero cambiar la configuración de la red en sí no es práctico. En modo Nat/Route, se instala una unidad Fortiproxy como una puerta de enlace o enrutador entre dos redes.
¿Qué es el modo transparente en el firewall??
El modo transparente convierte el dispositivo de firewall desde su modo de ruta de capa 3 predeterminado a lo que es esencialmente un puente de capa 2. Un firewall de enebro viene predefinido con tres zonas de capa 2, que se aplican a las interfaces físicas.
¿Cuál es la desventaja del firewall transparente??
La principal desventaja es que está limitado en la cantidad de interfaces que puede usar. La restricción es de 2 interfaces por firewall, aunque puede usar grupos de puentes para extender ese número, pero aún está restringido a 8 interfaces por firewall o por contexto, ya que fue 8 la última vez que miré.