{"id":31629,"date":"2019-10-31T21:42:14","date_gmt":"2019-10-31T18:42:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/8-check-point-getting-started-r80-20-nat\/"},"modified":"2019-10-31T21:42:14","modified_gmt":"2019-10-31T18:42:14","slug":"8-check-point-getting-started-r80-20-nat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/8-check-point-getting-started-r80-20-nat","title":{"rendered":"8. Check Point Kom i gang med R80.20. NAT","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"8.
\n
\nVelkommen til 8. lektion. Lektionen er meget vigtig, da du efter afslutningen vil kunne konfigurere internetadgangen for dine brugere! Det m\u00e5 siges, at mange stopper ved denne konfiguration \ud83d\ude42 Men vi er ikke en af dem! Og vi har stadig meget sp\u00e6ndende foran os. Lad os nu komme til emnet for vores lektion.<\/p>\n

Som du sikkert allerede har g\u00e6ttet, skal vi i dag tale om NAT. Jeg er sikker p\u00e5, at alle, der ser denne lektion, ved, hvad NAT er. Derfor vil vi ikke g\u00e5 i detaljer med, hvordan det fungerer. Jeg vil blot gentage, at NAT er en teknik til adresseovers\u00e6ttelse, som blev opfundet med henblik p\u00e5 at spare p\u00e5 de 'hvide', dvs. offentlige IP-adresser (de adresser, der routeres i internettet). <\/p>\n

I den tidligere lektion har du m\u00e5ske allerede bem\u00e6rket, at NAT er en del af Access Control-politikken. Det er meget logisk. I SmartConsole er NAT-indstillingerne placeret i en separat fane. Vi skal bestemt kigge derind i dag. Generelt vil vi i denne lektion diskutere typer af NAT, konfigurere internetadgang og gennemg\u00e5 et klassisk eksempel med port forwarding. Det vil sige den funktionalitet, der oftest anvendes i virksomheder. Lad os komme i gang.
\n<\/a><\/noindex><\/p>\n

To metoder til konfiguration af NAT<\/h3>\n

\nCheck Point underst\u00f8tter to metoder til konfiguration af NAT: Automatisk NAT<\/b> og Manuel NAT<\/b>. For hver af disse metoder findes der to typer overs\u00e6ttelse: Hide NAT<\/b> og Static NAT<\/b>. I generel form ser det s\u00e5ledes ud:<\/p>\n

\"8.
\n
\nJeg forst\u00e5r, at det i \u00f8jeblikket sandsynligvis ser meget kompliceret ud, s\u00e5 lad os gennemg\u00e5 hver type lidt mere detaljeret.<\/p>\n

Automatisk NAT<\/h3>\n

\nDette er den hurtigste og nemmeste metode. NAT-konfigurationen kan udf\u00f8res bogstaveligt talt med to klik. Alt, hvad du skal g\u00f8re, er at \u00e5bne egenskaberne for den \u00f8nskede genstand (uanset om det er gateway, netv\u00e6rk, v\u00e6rt osv.), g\u00e5 til NAT-fanen og s\u00e6tte kryds i \"Add automatic address translation rules<\/b>\". Her vil du ogs\u00e5 se feltet \u2014 metoden for overs\u00e6ttelse. Som allerede n\u00e6vnt er der to af dem.<\/p>\n

\"8.
\n<\/p>\n

1. Automatisk Hide NAT<\/h4>\n

\nSom standard er det Hide. Det vil sige, at i dette tilf\u00e6lde vil vores netv\u00e6rk \"skjule sig\" bag en offentlig IP-adresse. I dette tilf\u00e6lde kan adressen hentes fra gatewayens eksterne interface, eller du kan angive en anden. Denne type NAT kaldes ofte dynamisk eller many-to-one<\/b>, da flere interne adresser overs\u00e6ttes til \u00e9n ekstern. Dette er naturligvis muligt ved brug af forskellige porte under overs\u00e6ttelsen. Hide NAT fungerer kun i \u00e9n retning (indefra-ud) og er ideelt til lokale netv\u00e6rk, hvor man blot \u00f8nsker at sikre adgang til internettet. Hvis trafikken initieres fra et eksternt netv\u00e6rk, vil NAT naturligvis ikke fungere. Det giver en ekstra beskyttelse for de interne netv\u00e6rk.<\/p>\n

2. Automatisk Statisk NAT<\/h4>\n

\nHide NAT er godt, men m\u00e5ske har du brug for at give adgang fra det eksterne netv\u00e6rk til en intern server. For eksempel til en DMZ-server, som i vores eksempel. I dette tilf\u00e6lde kan Statisk NAT hj\u00e6lpe os. Det er ret nemt at konfigurere. Det er tilstr\u00e6kkeligt at \u00e6ndre overs\u00e6ttelsesmetoden til Statisk i objektets egenskaber og angive den offentlige IP-adresse, der skal anvendes til NAT (se billedet ovenfor). Det vil sige, at hvis nogen fra det eksterne netv\u00e6rk henvender sig til denne adresse (uanset hvilken port!), vil anmodningen blive videresendt til serveren med den interne IP-adresse. Hvis serveren selv skal ud p\u00e5 internettet, vil dens IP-adresse ogs\u00e5 \u00e6ndres til den adresse, vi har angivet. Det vil sige, at dette er NAT i begge retninger. Det kaldes ogs\u00e5 one-to-one<\/b> og bruges nogle gange til offentlige servere. Hvorfor \"nogle gange\"? Fordi det har en stor ulempe - den offentlige IP-adresse er fuldst\u00e6ndig optaget (alle porte). Man kan ikke bruge \u00e9n offentlig adresse til forskellige interne servere (med forskellige porte). For eksempel HTTP, FTP, SSH, SMTP osv. Manuel NAT kan l\u00f8se dette problem.<\/p>\n

Manuel NAT<\/h3>\n

\nFunktionen ved Manuel NAT er, at man selv skal oprette overs\u00e6ttelsesregler. I den samme fane NAT i Adgangskontrolpolitik. Manuel NAT giver mulighed for at oprette mere komplekse overs\u00e6ttelsesregler. Du har adgang til felter som: Original Kilde, Original Destination, Original Tjenester, Oversat Kilde, Oversat Destination, Oversatte Tjenester. <\/p>\n

\"8.
\n
\nHer er ogs\u00e5 to typer NAT mulige - Hide og Statisk.<\/p>\n

1. Manuel Hide NAT<\/h4>\n

\nHide NAT kan i denne sammenh\u00e6ng anvendes i forskellige situationer. Her er et par eksempler:<\/p>\n

    \n
  1. N\u00e5r du henvender dig til en specifik ressource fra dit lokale netv\u00e6rk, \u00f8nsker du at bruge en anden adresse til overs\u00e6ttelse (forskellig fra den, der bruges til alle de andre tilf\u00e6lde).<\/li>\n
  2. I det lokale netv\u00e6rk er der et enormt antal computere. Automatic Hide NAT er ikke egnet her, da en s\u00e5dan indstilling kun tillader at tildele \u00e9n offentlig IP-adresse, som computerne skal \"skjule\" sig bag. Der kan simpelthen ikke v\u00e6re nok porte til overs\u00e6ttelse. Som du m\u00e5ske husker, er der lidt over 65.000. Hver computer kan generere hundredvis af sessioner. Manual Hide NAT g\u00f8r det muligt at angive et pool af offentlige adresser i feltet Translated Source. ip-adresser<\/a>. Dermed \u00f8ges antallet af mulige NAT-overs\u00e6ttelser.<\/li>\n<\/ol>\n

    <\/p>\n

    2. Manual Static NAT<\/h4>\n

    \nStatic NAT anvendes langt oftere ved manuel oprettelse af overs\u00e6tningsregler. Et klassisk eksempel er port forwarding. Det er tilf\u00e6ldet, n\u00e5r der tilg\u00e5s en offentlig IP-adresse (som kan tilh\u00f8re en gateway) fra et eksternt netv\u00e6rk via en bestemt port, og anmodningen overs\u00e6ttes til en intern ressource. I vores laboratoriearbejde vil vi forwarde port 80 til DMZ-serveren.<\/p>\n

    Video lektion<\/h3>\n

    \n

    \r\n \"Afspil\r\n
    <\/div>\r\n <\/div><\/center>
    \nHold dig opdateret for mere og tilmeld dig vores     YouTube-kanal<\/a><\/noindex> \ud83d\ude42
    \n
    Kilde:     habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    \u0414\u043e\u0431\u0440\u043e \u043f\u043e\u0436\u0430\u043b\u043e\u0432\u0430\u0442\u044c \u043d\u0430 8-\u0439 \u0443\u0440\u043e\u043a. \u0423\u0440\u043e\u043a \u043e\u0447\u0435\u043d\u044c \u0432\u0430\u0436\u043d\u044b\u0439, \u0442.\u043a. \u043f\u043e \u0435\u0433\u043e \u0437\u0430\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u044e \u0432\u044b \u0443\u0436\u0435 \u0441\u043c\u043e\u0436\u0435\u0442\u0435 \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u0432\u044b\u0445\u043e\u0434 \u0432 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u0434\u043b\u044f \u0432\u0430\u0448\u0438\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439! \u041d\u0430\u0434\u043e \u043f\u0440\u0438\u0437\u043d\u0430\u0442\u044c, \u0447\u0442\u043e \u043c\u043d\u043e\u0433\u0438\u0435 \u043d\u0430 \u044d\u0442\u043e\u043c \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0443 \u0438 \u0437\u0430\u043a\u0430\u043d\u0447\u0438\u0432\u0430\u044e\u0442 \ud83d\ude42 \u041d\u043e \u043c\u044b \u043d\u0435 \u0438\u0437 \u0438\u0445 \u0447\u0438\u0441\u043b\u0430! \u0418 \u0443 \u043d\u0430\u0441 \u0435\u0449\u0435 \u043c\u043d\u043e\u0433\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e\u0433\u043e \u0432\u043f\u0435\u0440\u0435\u0434\u0438. \u0410 \u0442\u0435\u043f\u0435\u0440\u044c \u043a \u0442\u0435\u043c\u0435 \u043d\u0430\u0448\u0435\u0433\u043e \u0443\u0440\u043e\u043a\u0430. \u041a\u0430\u043a \u0432\u044b \u0443\u0436\u0435 \u043d\u0430\u0432\u0435\u0440\u043d\u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":23547,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31629","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd478. Check Point Getting Started R80.20. NAT | ProHoster","description":"Velkommen til lektion 8.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/8-check-point-getting-started-r80-20-nat","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd478. Check Point Getting Started R80.20. NAT | ProHoster","og:description":"\u0414\u043e\u0431\u0440\u043e \u043f\u043e\u0436\u0430\u043b\u043e\u0432\u0430\u0442\u044c \u043d\u0430 8-\u0439 \u0443\u0440\u043e\u043a.","og:url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/8-check-point-getting-started-r80-20-nat","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:42:14+00:00","article:modified_time":"2019-10-31T18:42:14+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31629","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-08 20:40:18","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:13:29","updated":"2026-02-08 20:40:18","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/31629","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=31629"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/31629\/revisions"}],"predecessor-version":[{"id":157992,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/31629\/revisions\/157992"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media\/23547"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=31629"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=31629"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=31629"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}