Fortigate Modo transparente

O que é modo transparente? Uma unidade FortiGate pode operar em um dos dois modos: Modo transparente ou Nat/Route. No modo transparente, o FortiGate é instalado entre a rede interna e o roteador. Nesse modo, o FortiGate não faz alterações nos endereços IP e aplica apenas a digitalização de segurança para o tráfego.

1. Qual é a diferença entre o modo NAT e transparente no FortiGate?
2. O que é o modo transparente no firewall?
3. Qual é a desvantagem do firewall transparente?

Qual é a diferença entre o modo NAT e transparente no FortiGate?

O modo transparente é usado principalmente quando é necessário aumentar a proteção da rede, mas alterar a configuração da própria rede é impraticável. No modo NAT/Route, uma unidade de fortiproxi é instalada como um gateway ou roteador entre duas redes.

O que é o modo transparente no firewall?

Modo transparente converte o dispositivo de firewall do modo de rota da camada 3 padrão para o que é essencialmente uma ponte da camada 2. Um firewall de zimbro vem predefinido com três zonas de camadas 2, que são aplicadas às interfaces físicas.

Qual é a desvantagem do firewall transparente?

A principal desvantagem é que você é limitado no número de interfaces que você pode usar. A restrição é de 2 interfaces por firewall, embora você possa usar grupos de ponte para estender esse número, mas você ainda está restrito a 8 interfaces por firewall ou por contexto, pois menos foi 8 na última vez que olhei.