SUPPRIMER Correspondance par destination

Comme pour la source, le FortiGate vérifie l’adresse de destination. Vous pouvez utiliser des objets adresse ou des objets ISDB comme destination. Un objet adresse peut être un nom d’hôte, un sous-réseau IP ou une plage.

• Pour un FQDN, configurez des serveurs DNS sur le FortiGate : il les utilise pour résoudre les noms d’hôte en adresses IP.
• Vous pouvez choisir des adresses géographiques (groupes ou plages attribués à un pays), mises à jour via FortiGuard.
• Il n’y a pas d’option utilisateur en destination : l’identification de l’utilisateur se fait sur l’interface d’entrée, et les paquets ne sont transmis vers l’interface de sortie qu’après authentification réussie.