{"id":55648,"date":"2020-01-25T00:00:00","date_gmt":"2020-01-24T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/5-fortinet-getting-started-v6-0-nat"},"modified":"2020-02-18T14:03:47","modified_gmt":"2020-02-18T11:03:47","slug":"5-fortinet-getting-started-v6-0-nat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/5-fortinet-getting-started-v6-0-nat","title":{"rendered":"5. Fortinet Getting Started v6.0. NAT","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"5.
\n
\nVelkommen! Du er n\u00e5 p\u00e5 femte lektion af kurset. Fortinet Introduktion<\/a><\/noindex>. P\u00e5 den forrige lektion<\/a><\/noindex> Vi har d\u00e6kket arbejdet med sikkerhedspolitikker. Nu er det tid til at give lokale brugere adgang til internettet. I denne lektion vil vi se p\u00e5, hvordan NAT-mekanismen fungerer.
\nUdover at give brugere adgang til internettet, vil vi ogs\u00e5 se p\u00e5 metoden til at offentligg\u00f8re interne tjenester. Nedenfor findes en kort teori fra videoen samt selve video lektionen. <\/a><\/noindex>
\nNAT-teknologien (Network Address Translation) er en mekanisme til omdannelse af IP-adresser i netv\u00e6rkspakker. I Fortinet-termer opdeles NAT i to typer: Source NAT og Destination NAT. <\/p>\n

Navnene siger n\u00e6sten alt \u2014 ved brug af Source NAT \u00e6ndres kilden, mens Destination NAT \u00e6ndrer destinationsadressen. <\/p>\n

Derudover er der flere konfigurationsmuligheder for NAT \u2014 Firewall Policy NAT og Central NAT.<\/p>\n

\"5.
\n
\nVed brug af den f\u00f8rste mulighed skal Source og Destination NAT konfigureres for hver sikkerhedspolitik. I s\u00e5 fald bruger Source NAT enten IP-adressen p\u00e5 det udg\u00e5ende interface eller en forudkonfigureret IP-pool. Destination NAT bruger et forudkonfigureret objekt (s\u00e5kaldt VIP \u2014 Virtual IP) som destinationsadresse.<\/p>\n

Ved brug af Central NAT konfigureres Source og Destination NAT for hele enheden (eller det virtuelle dom\u00e6ne) p\u00e5 \u00e9n gang. I s\u00e5 fald anvendes NAT-parametre for alle politikker, afh\u00e6ngigt af reglerne for Source NAT og Destination NAT. <\/p>\n

Source NAT regler konfigureres i den centrale Source NAT-politik. Destination NAT konfigureres fra DNAT-menuen ved brug af IP-adresser. <\/p>\n

I denne lektion vil vi kun se p\u00e5 Firewall Policy NAT \u2014 erfaring viser, at denne konfigurationsmulighed hyppigere anvendes end Central NAT. <\/p>\n

Som jeg allerede har n\u00e6vnt, er der to konfigurationsmuligheder for Firewall Policy Source NAT: at erstatte IP-adressen med IP-adressen p\u00e5 det udg\u00e5ende interface eller med en IP-adresse fra en forudkonfigureret IP-pool. Det ser cirka s\u00e5dan ud, som vist p\u00e5 billedet nedenfor. Jeg vil kort beskrive de mulige puljer, men i praksis vil vi kun se p\u00e5 muligheden med udg\u00e5ende interfaceadresse \u2014 i vores skabelon har vi ikke brug for IP-puljer. <\/p>\n

\"5.
\n
\nIP-puljen angiver en eller flere IP-adresser, der vil blive brugt som kildens adresse i l\u00f8bet af sessionen. Disse IP-adresser vil blive brugt i stedet for IP-adressen p\u00e5 det udg\u00e5ende interface p\u00e5 FortiGate. <\/p>\n

Der er 4 typer IP-pools, der kan konfigureres p\u00e5 FortiGate:<\/p>\n