Вы можете решить конфигурацию?

Описание случая:

1. ПК-1 (IP: 100.64.0.20) не может обмениваться данными с ПК-2 (IP: 100.64.1.2) и наоборот, хотя существуют политики брандмауэра, которые принимают трафик. Что нам нужно изменить, чтобы разрешить двусторонний трафик?
2. Хотя существует правило «DENY», которое блокирует доступ к ПК-2 на FGT_FW_1, когда ПК-2 пытается получить доступ к 192.0.0.0:3389 TCP через клиента RDP, трафик не блокируется.

Что необходимо изменить на FGT_FW_1, чтобы блокировать трафик RDP только с ПК-2 на 192.0.0.0:3389, но в то же время блокировать доступ RDP, например, к 100.64.0.21, без добавления или удаления/отключения политик.

*Вы должны сначала решить требование 1.

Ниже у вас есть топология сети и конфигурации оборудования:

FGT_FW_1

FGT_FW_2

Вы можете скачать FortiGate VM для VMware, KVM и Hyper-V здесь.

Вы можете отправить ответ по электронной почте: info@softline.md.

Пожалуйста, отправьте нам свои контактные данные: имя и фамилию/адрес электронной почты/телефон.

Ответ может быть отправлен до 30 июня 2020 года и должен быть отправлен в виде файлов конфигурации (два файла конфигурации).

Победитель приза будет выбран посредством жеребьёвки среди тех, кто решил правильно конфигурацию и получит оборудование Fortigate 40F.

Победитель будет уведомлен лично до 6 июля 2020 года.