Définition simple
Une VIP FortiGate représente une correspondance d'adresses ou de ports pour publier un service interne depuis une autre interface réseau.
Définition technique
Une Virtual IP permet notamment le DNAT vers un serveur, éventuellement avec redirection de port. Une politique firewall cohérente doit aussi autoriser le flux ; la VIP seule n'accorde pas systématiquement l'accès.
À quoi cela sert ?
Publier de façon contrôlée un service hébergé derrière le pare-feu sans exposer directement son adresse IP privée.
Exemple concret
Un serveur web interne écoute sur TCP 443. Une VIP associe l’adresse publique du site et le port 443 à l’adresse privée du serveur. Une policy limite ensuite les sources autorisées.
Problèmes fréquents
- VIP pointant vers une mauvaise adresse ou un mauvais port.
- Policy manquante ou service non autorisé.
- Chevauchement de traductions ou problème de routage retour.
À consulter : Central NAT FortiGate.