8. চেক পয়েন্ট শুরু হচ্ছে R80.20। NAT

পাঠ 8 এ স্বাগতম। পাঠটি খুবই গুরুত্বপূর্ণ, কারণ... সমাপ্তির পরে, আপনি আপনার ব্যবহারকারীদের জন্য ইন্টারনেট অ্যাক্সেস কনফিগার করতে সক্ষম হবেন! আমাকে অবশ্যই স্বীকার করতে হবে যে অনেক লোক এই সময়ে সেট আপ করা বন্ধ করে দেয় 🙂 কিন্তু আমরা তাদের মধ্যে একজন নই! এবং আমাদের কাছে এখনও অনেক আকর্ষণীয় জিনিস রয়েছে। এবং এখন আমাদের পাঠের বিষয়ে।

আপনি সম্ভবত ইতিমধ্যে অনুমান করেছেন, আজ আমরা NAT সম্পর্কে কথা বলব। আমি নিশ্চিত যে যারা এই পাঠটি দেখেন তারা জানেন যে NAT কী। অতএব, আমরা এটি কিভাবে কাজ করে তা বিস্তারিতভাবে বর্ণনা করব না। আমি শুধু আবারো বলছি যে NAT হল একটি ঠিকানা অনুবাদ প্রযুক্তি যা উদ্ভাবিত হয়েছিল "সাদা টাকা" বাঁচাতে। পাবলিক আইপি (যে ঠিকানাগুলি ইন্টারনেটে রাউট করা হয়)।

পূর্ববর্তী পাঠে, আপনি সম্ভবত ইতিমধ্যেই লক্ষ্য করেছেন যে NAT অ্যাক্সেস কন্ট্রোল নীতির অংশ। এটা বেশ যৌক্তিক। SmartConsole-এ, NAT সেটিংস একটি পৃথক ট্যাবে স্থাপন করা হয়। আমরা অবশ্যই সেখানে আজ তাকান হবে. সাধারণভাবে, এই পাঠে আমরা NAT প্রকারগুলি নিয়ে আলোচনা করব, ইন্টারনেট অ্যাক্সেস কনফিগার করব এবং পোর্ট ফরওয়ার্ডিংয়ের ক্লাসিক উদাহরণটি দেখব। সেগুলো. কার্যকারিতা যা প্রায়শই কোম্পানিগুলিতে ব্যবহৃত হয়। চল শুরু করি.

NAT কনফিগার করার দুটি উপায়

চেক পয়েন্ট NAT কনফিগার করার দুটি উপায় সমর্থন করে: স্বয়ংক্রিয় NAT и ম্যানুয়াল NAT. তদুপরি, এই প্রতিটি পদ্ধতির জন্য দুটি ধরণের অনুবাদ রয়েছে: NAT লুকান и স্ট্যাটিক NAT. সাধারণভাবে এটি এই ছবির মত দেখায়:

আমি বুঝতে পারি যে সম্ভবত সবকিছুই এখন খুব জটিল দেখাচ্ছে, তাই আসুন প্রতিটি প্রকারকে একটু বিশদে দেখি।

স্বয়ংক্রিয় NAT

এটি দ্রুততম এবং সহজতম উপায়। NAT কনফিগার করা মাত্র দুটি ক্লিকে সম্পন্ন হয়। আপনাকে যা করতে হবে তা হল পছন্দসই বস্তুর বৈশিষ্ট্যগুলি খুলুন (সেটি গেটওয়ে, নেটওয়ার্ক, হোস্ট, ইত্যাদি), NAT ট্যাবে যান এবং "স্বয়ংক্রিয় ঠিকানা অনুবাদ নিয়ম যোগ করুন" এখানে আপনি ক্ষেত্রটি দেখতে পাবেন - অনুবাদ পদ্ধতি। উপরে উল্লিখিত হিসাবে, তাদের মধ্যে দুটি আছে।

1. অ্যাটোম্যাটিক লুকান NAT

ডিফল্টরূপে এটি হাইড। সেগুলো. এই ক্ষেত্রে, আমাদের নেটওয়ার্ক কিছু পাবলিক আইপি ঠিকানার পিছনে "লুকাবে"। এই ক্ষেত্রে, ঠিকানাটি গেটওয়ের বাহ্যিক ইন্টারফেস থেকে নেওয়া যেতে পারে, বা আপনি অন্য কিছু নির্দিষ্ট করতে পারেন। এই ধরনের NAT কে প্রায়ই গতিশীল বা বলা হয় অনেক থেকে এক, কারণ বেশ কয়েকটি অভ্যন্তরীণ ঠিকানা একটি বাহ্যিক ঠিকানায় অনুবাদ করা হয়। স্বাভাবিকভাবেই, সম্প্রচার করার সময় বিভিন্ন পোর্ট ব্যবহার করে এটি সম্ভব। লুকান NAT শুধুমাত্র এক দিকে কাজ করে (ভিতর থেকে বাইরে) এবং স্থানীয় নেটওয়ার্কের জন্য আদর্শ যখন আপনাকে ইন্টারনেটে অ্যাক্সেস প্রদান করতে হবে। যদি ট্রাফিক একটি বহিরাগত নেটওয়ার্ক থেকে শুরু করা হয়, তাহলে NAT স্বাভাবিকভাবেই কাজ করবে না। এটি অভ্যন্তরীণ নেটওয়ার্কগুলির জন্য অতিরিক্ত সুরক্ষা হিসাবে দেখা যাচ্ছে।

2. স্বয়ংক্রিয় স্ট্যাটিক NAT

NAT লুকান প্রত্যেকের জন্য ভাল, কিন্তু সম্ভবত আপনাকে একটি বহিরাগত নেটওয়ার্ক থেকে কিছু অভ্যন্তরীণ সার্ভারে অ্যাক্সেস প্রদান করতে হবে। উদাহরণস্বরূপ, একটি DMZ সার্ভারে, যেমন আমাদের উদাহরণে। এই ক্ষেত্রে, স্ট্যাটিক NAT আমাদের সাহায্য করতে পারে। এটি সেট আপ করাও বেশ সহজ। অবজেক্টের বৈশিষ্ট্যগুলিতে অনুবাদ পদ্ধতিটিকে স্ট্যাটিক এ পরিবর্তন করা এবং NAT এর জন্য ব্যবহৃত সর্বজনীন আইপি ঠিকানা নির্দিষ্ট করা যথেষ্ট (উপরের ছবিটি দেখুন)। সেগুলো. যদি বহিরাগত নেটওয়ার্ক থেকে কেউ এই ঠিকানাটি অ্যাক্সেস করে (যেকোনো পোর্টে!), অনুরোধটি একটি অভ্যন্তরীণ আইপি সহ একটি সার্ভারে ফরোয়ার্ড করা হবে৷ তাছাড়া, সার্ভার নিজেই অনলাইন হলে, এর আইপিও আমাদের নির্দিষ্ট ঠিকানায় পরিবর্তন হবে। সেগুলো. এটি উভয় দিকেই NAT। এটাও বলা হয় একের পর এক এবং কখনও কখনও পাবলিক সার্ভারের জন্য ব্যবহৃত হয়। কেন "মাঝে মাঝে"? কারণ এটির একটি বড় অপূর্ণতা রয়েছে - সর্বজনীন আইপি ঠিকানাটি সম্পূর্ণরূপে দখল করা হয়েছে (সমস্ত পোর্ট)। আপনি বিভিন্ন অভ্যন্তরীণ সার্ভারের জন্য একটি সর্বজনীন ঠিকানা ব্যবহার করতে পারবেন না (বিভিন্ন পোর্ট সহ)। যেমন HTTP, FTP, SSH, SMTP ইত্যাদি। ম্যানুয়াল NAT এই সমস্যার সমাধান করতে পারে।

ম্যানুয়াল NAT

ম্যানুয়াল NAT-এর বিশেষত্ব হল আপনাকে অনুবাদের নিয়ম নিজে তৈরি করতে হবে। অ্যাক্সেস কন্ট্রোল নীতিতে একই NAT ট্যাবে। একই সময়ে, ম্যানুয়াল NAT আপনাকে আরও জটিল অনুবাদ নিয়ম তৈরি করতে দেয়। নিম্নলিখিত ক্ষেত্রগুলি আপনার কাছে উপলব্ধ: আসল উত্স, আসল গন্তব্য, মূল পরিষেবা, অনুবাদিত উত্স, অনুবাদিত গন্তব্য, অনুবাদিত পরিষেবাগুলি৷

এখানেও দুই ধরনের NAT সম্ভব - হাইড এবং স্ট্যাটিক।

1. ম্যানুয়াল লুকান NAT

Hide NAT এক্ষেত্রে বিভিন্ন পরিস্থিতিতে ব্যবহার করা যেতে পারে। কয়েকটি উদাহরণ:

1. স্থানীয় নেটওয়ার্ক থেকে একটি নির্দিষ্ট সংস্থান অ্যাক্সেস করার সময়, আপনি একটি ভিন্ন সম্প্রচার ঠিকানা ব্যবহার করতে চান (অন্যান্য সমস্ত ক্ষেত্রে ব্যবহৃত একটি থেকে আলাদা)৷
2. স্থানীয় নেটওয়ার্কে বিপুল সংখ্যক কম্পিউটার রয়েছে। স্বয়ংক্রিয় লুকান NAT এখানে কাজ করবে না, কারণ... এই সেটআপের মাধ্যমে, শুধুমাত্র একটি সর্বজনীন আইপি ঠিকানা সেট করা সম্ভব, যার পিছনে কম্পিউটারগুলি "লুকাবে"। সম্প্রচারের জন্য পর্যাপ্ত পোর্ট নাও থাকতে পারে। আছে, আপনার মনে আছে, একটু বেশি 65 হাজার. তাছাড়া প্রতিটি কম্পিউটার শত শত সেশন জেনারেট করতে পারে। ম্যানুয়াল লুকান NAT আপনাকে অনুবাদিত উত্স ক্ষেত্রে সর্বজনীন IP ঠিকানাগুলির একটি পুল সেট করতে দেয়৷ এর ফলে সম্ভাব্য NAT অনুবাদের সংখ্যা বৃদ্ধি পাচ্ছে।

2.ম্যানুয়াল স্ট্যাটিক NAT

ম্যানুয়ালি অনুবাদের নিয়ম তৈরি করার সময় স্ট্যাটিক NAT অনেক বেশি ব্যবহৃত হয়। একটি ক্লাসিক উদাহরণ হল পোর্ট ফরওয়ার্ডিং। যখন একটি পাবলিক IP ঠিকানা (যেটি একটি গেটওয়ের অন্তর্গত হতে পারে) একটি নির্দিষ্ট পোর্টে একটি বহিরাগত নেটওয়ার্ক থেকে অ্যাক্সেস করা হয় এবং অনুরোধটি একটি অভ্যন্তরীণ সংস্থানে অনুবাদ করা হয়। আমাদের পরীক্ষাগারের কাজে, আমরা পোর্ট 80 ফরোয়ার্ড করব DMZ সার্ভারে।

চলচ্চিত্র মাধ্যমে শিক্ষা

আরও জানতে আমাদের সাথে থাকুন এবং আমাদের সাথে থাকুন ইউটিউব চ্যানেল 🙂

উত্স: www.habr.com