{"id":31629,"date":"2019-10-31T21:42:14","date_gmt":"2019-10-31T18:42:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/8-check-point-getting-started-r80-20-nat\/"},"modified":"2019-10-31T21:42:14","modified_gmt":"2019-10-31T18:42:14","slug":"8-check-point-getting-started-r80-20-nat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/8-check-point-getting-started-r80-20-nat","title":{"rendered":"8. Check Point Erste Schritte R80.20. NAT","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"8.
\n
\nWillkommen zur 8. Lektion. Diese Lektion ist sehr wichtig, denn nach ihrem Abschluss werden Sie in der Lage sein, den Internetzugang f\u00fcr Ihre Benutzer einzurichten! Man muss zugeben, dass viele an dieser Stelle aufh\u00f6ren. \ud83d\ude42 Aber wir geh\u00f6ren nicht dazu! Und es erwartet uns noch viel Interessantes. Kommen wir also zum Thema unserer Lektion.<\/p>\n

Wie Sie wahrscheinlich bereits erraten haben, werden wir heute \u00fcber NAT sprechen. Ich bin mir sicher, dass alle, die dieses Tutorial ansehen, wissen, was NAT ist. Deshalb werden wir nicht im Detail darauf eingehen, wie es funktioniert. Ich wiederhole nur, dass NAT eine Technologie zur Adress\u00fcbersetzung ist, die entwickelt wurde, um \"\u00f6ffentliche\" IP-Adressen (also jene Adressen, die im Internet geroutet werden) zu sparen. <\/p>\n

In der vorherigen Lektion haben Sie wahrscheinlich bereits bemerkt, dass NAT Bestandteil der Zugriffskontrollrichtlinie ist. Das ist durchaus logisch. In der SmartConsole sind die NAT-Einstellungen in einem eigenen Tab untergebracht. Heute werden wir dort auf jeden Fall einen Blick hineinwerfen. Insgesamt werden wir in dieser Lektion die verschiedenen NAT-Typen besprechen, den Internetzugang einrichten und ein klassisches Beispiel f\u00fcr Portweiterleitung betrachten. Das hei\u00dft, die Funktionalit\u00e4t, die in Unternehmen am h\u00e4ufigsten verwendet wird. Lass uns anfangen.
\n<\/a><\/noindex><\/p>\n

Zwei Methoden zur NAT-Konfiguration<\/h3>\n

\nCheck Point unterst\u00fctzt zwei Methoden zur NAT-Konfiguration: Automatische NAT<\/b> und Manuelle NAT<\/b>. F\u00fcr jede dieser Methoden gibt es zwei Arten der \u00dcbersetzung: Hide NAT<\/b> und Statisches NAT<\/b>. Allgemein sieht das so aus:<\/p>\n

\"8.
\n
\nIch verstehe, dass es im Moment recht kompliziert aussieht, deshalb schauen wir uns jeden Typ etwas genauer an.<\/p>\n

Automatische NAT<\/h3>\n

\nDies ist der schnellste und einfachste Weg. Die NAT-Konfiguration erfolgt buchst\u00e4blich mit zwei Klicks. Alles, was Sie tun m\u00fcssen, ist, die Eigenschaften des gew\u00fcnschten Objekts (sei es Gateway, Netzwerk, Host usw.) zu \u00f6ffnen, zum Tab NAT zu wechseln und das K\u00e4stchen \u201eAutomatische Adress\u00fcbersetzungsregeln hinzuf\u00fcgen<\/b>\u201c zu aktivieren. Hier sehen Sie auch das Feld - Methoden der \u00dcbersetzung. Wie bereits erw\u00e4hnt, gibt es zwei Varianten.<\/p>\n

\"8.
\n<\/p>\n

Automatisches Hide NAT<\/h4>\n

\nStandardm\u00e4\u00dfig ist dies Hide. Das bedeutet, dass unser Netzwerk hinter einer \u00f6ffentlichen IP-Adresse \u201everborgen\u201c wird. Die Adresse kann vom externen Interface des Gateways genommen werden oder Sie k\u00f6nnen eine andere angeben. Diese Art von NAT wird oft dynamisch oder many-to-one genannt.<\/b>, da mehrere interne Adressen in eine externe \u00fcbersetzt werden. Dies ist nat\u00fcrlich nur durch die Verwendung verschiedener Ports bei der \u00dcbersetzung m\u00f6glich. Hide NAT funktioniert nur in eine Richtung (von innen nach au\u00dfen) und ist ideal f\u00fcr lokale Netzwerke, wenn lediglich der Zugang zum Internet sichergestellt werden soll. Wenn der Datenverkehr von einem externen Netzwerk initiiert wird, funktioniert NAT naturgem\u00e4\u00df nicht. Das ergibt eine zus\u00e4tzliche Schutzma\u00dfnahme f\u00fcr interne Netzwerke.<\/p>\n

2. Automatische statische NAT<\/h4>\n

\nStatic NAT ist eine gro\u00dfartige L\u00f6sung, jedoch m\u00fcssen Sie m\u00f6glicherweise den Zugriff von au\u00dfen auf einen internen Server wie einen DMZ-Server erm\u00f6glichen, wie in unserem Beispiel. In diesem Fall kann Static NAT hilfreich sein. Die Einrichtung ist ebenfalls recht einfach. \u00c4ndern Sie einfach die Methode der Adress\u00fcbersetzung in den Eigenschaften des Objekts auf Static und geben Sie die \u00f6ffentliche IP-Adresse an, die f\u00fcr das NAT verwendet werden soll (siehe Bild oben). Das bedeutet, wenn jemand aus dem externen Netzwerk diese Adresse (\u00fcber einen beliebigen Port!) anfragt, wird die Anfrage an den Server mit der entsprechenden internen IP-Adresse weitergeleitet. Wenn der Server selbst ins Internet geht, \u00e4ndert sich seine IP-Adresse ebenfalls auf die von uns angegebene Adresse. Das hei\u00dft, es handelt sich um bidirektionales NAT. Es wird auch bezeichnet als eins-zu-eins<\/b> und wird manchmal f\u00fcr \u00f6ffentliche Server verwendet. Warum \u201emanchmal\u201c? Weil es einen gro\u00dfen Nachteil hat \u2014 die \u00f6ffentliche IP-Adresse wird vollst\u00e4ndig belegt (alle Ports). Ein \u00f6ffentlicher Adresse kann nicht von verschiedenen internen Servern (mit unterschiedlichen Ports) verwendet werden, zum Beispiel HTTP, FTP, SSH, SMTP usw. Dieses Problem kann mit Manual NAT gel\u00f6st werden.<\/p>\n

Manuelle NAT<\/h3>\n

\nDie Besonderheit von Manual NAT besteht darin, dass Sie die \u00dcbersetzungsregeln selbst erstellen m\u00fcssen. In demselben Tab NAT in der Access Control Policy. Manual NAT erm\u00f6glicht dabei die Erstellung komplexerer \u00dcbersetzungsregeln. Ihnen stehen Felder wie: Originalquelle, Originalziel, Originaldienste, \u00dcbersetzte Quelle, \u00dcbersetztes Ziel, \u00dcbersetzte Dienste zur Verf\u00fcgung. <\/p>\n

\"8.
\n
\nEs gibt hier auch zwei Arten von NAT \u2013 Hide und Static.<\/p>\n

1. Manual Hide NAT<\/h4>\n

\nHide NAT kann in verschiedenen Situationen eingesetzt werden. Hier sind einige Beispiele:<\/p>\n

    \n
  1. Wenn Sie von einem bestimmten Standort im lokalen Netzwerk auf eine Ressource zugreifen m\u00f6chten, m\u00f6chten Sie eine andere Adresse f\u00fcr die \u00dcbersetzung verwenden (die von der Adresse abweicht, die f\u00fcr alle anderen F\u00e4lle verwendet wird).<\/li>\n
  2. Im lokalen Netzwerk gibt es eine gro\u00dfe Anzahl von Computern. Automatic Hide NAT ist hier nicht geeignet, da bei dieser Einstellung nur eine \u00f6ffentliche IP-Adresse zugewiesen werden kann, hinter der die Computer \u201eversteckt\u201c sind. Es k\u00f6nnte einfach nicht gen\u00fcgend Ports f\u00fcr die \u00dcbersetzung geben. Wie Sie sich erinnern, gibt es etwas mehr als 65.000. Dabei kann jeder Computer Hunderte von Sitzungen generieren. Manual Hide NAT erm\u00f6glicht es, im Feld f\u00fcr die \u00dcbersetzte Quelle einen Pool von \u00f6ffentlichen IP-Adressen<\/a>. Dadurch wird die Anzahl der m\u00f6glichen NAT-\u00dcbersetzungen erh\u00f6ht.<\/li>\n<\/ol>\n

    <\/p>\n

    2. Manual Static NAT<\/h4>\n

    \nStatic NAT wird viel h\u00e4ufiger bei der manuellen Erstellung von \u00dcbersetzungsregeln verwendet. Ein klassisches Beispiel ist das Portforwarding. Hierbei wird von einem externen Netzwerk auf eine \u00f6ffentliche IP-Adresse (die zu einem Gateway geh\u00f6ren kann) \u00fcber einen bestimmten Port zugegriffen, und die Anfrage wird an eine interne Ressource weitergeleitet. In unserem Laborversuch werden wir Port 80 zum DMZ-Server weiterleiten.<\/p>\n

    Video-Tutorial<\/h3>\n

    \n

    \r\n \"Video\r\n
    <\/div>\r\n <\/div><\/center>
    \nBleiben Sie dran und abonnieren Sie unseren     YouTube-Kanal<\/a><\/noindex> \ud83d\ude42
    \n
    Quelle:     habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    \u0414\u043e\u0431\u0440\u043e \u043f\u043e\u0436\u0430\u043b\u043e\u0432\u0430\u0442\u044c \u043d\u0430 8-\u0439 \u0443\u0440\u043e\u043a. \u0423\u0440\u043e\u043a \u043e\u0447\u0435\u043d\u044c \u0432\u0430\u0436\u043d\u044b\u0439, \u0442.\u043a. \u043f\u043e \u0435\u0433\u043e \u0437\u0430\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u044e \u0432\u044b \u0443\u0436\u0435 \u0441\u043c\u043e\u0436\u0435\u0442\u0435 \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u0432\u044b\u0445\u043e\u0434 \u0432 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u0434\u043b\u044f \u0432\u0430\u0448\u0438\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439! \u041d\u0430\u0434\u043e \u043f\u0440\u0438\u0437\u043d\u0430\u0442\u044c, \u0447\u0442\u043e \u043c\u043d\u043e\u0433\u0438\u0435 \u043d\u0430 \u044d\u0442\u043e\u043c \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0443 \u0438 \u0437\u0430\u043a\u0430\u043d\u0447\u0438\u0432\u0430\u044e\u0442 \ud83d\ude42 \u041d\u043e \u043c\u044b \u043d\u0435 \u0438\u0437 \u0438\u0445 \u0447\u0438\u0441\u043b\u0430! \u0418 \u0443 \u043d\u0430\u0441 \u0435\u0449\u0435 \u043c\u043d\u043e\u0433\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e\u0433\u043e \u0432\u043f\u0435\u0440\u0435\u0434\u0438. \u0410 \u0442\u0435\u043f\u0435\u0440\u044c \u043a \u0442\u0435\u043c\u0435 \u043d\u0430\u0448\u0435\u0433\u043e \u0443\u0440\u043e\u043a\u0430. \u041a\u0430\u043a \u0432\u044b \u0443\u0436\u0435 \u043d\u0430\u0432\u0435\u0440\u043d\u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":23547,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31629","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd478. Check Point Erste Schritte R80.20. NAT | ProHoster","description":"Willkommen zur 8. Lektion. Diese Lektion ist sehr wichtig, denn nach ihrem Abschluss k\u00f6nnen Sie den Internetzugang f\u00fcr Ihre Benutzer einrichten! Viele geben schon hier auf, aber wir geh\u00f6ren nicht dazu! Und es gibt noch viele interessante Themen vor uns. Kommen wir jetzt zum Thema unserer Lektion. Wie Sie vermutlich bereits wissen,","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/8-check-point-getting-started-r80-20-nat","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd478. Check Point Getting Started R80.20. NAT | ProHoster","og:description":"\u0414\u043e\u0431\u0440\u043e \u043f\u043e\u0436\u0430\u043b\u043e\u0432\u0430\u0442\u044c \u043d\u0430 8-\u0439 \u0443\u0440\u043e\u043a. \u0423\u0440\u043e\u043a \u043e\u0447\u0435\u043d\u044c \u0432\u0430\u0436\u043d\u044b\u0439, \u0442.\u043a. \u043f\u043e \u0435\u0433\u043e \u0437\u0430\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u044e \u0432\u044b \u0443\u0436\u0435 \u0441\u043c\u043e\u0436\u0435\u0442\u0435 \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u0432\u044b\u0445\u043e\u0434 \u0432 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u0434\u043b\u044f \u0432\u0430\u0448\u0438\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439! \u041d\u0430\u0434\u043e \u043f\u0440\u0438\u0437\u043d\u0430\u0442\u044c, \u0447\u0442\u043e \u043c\u043d\u043e\u0433\u0438\u0435 \u043d\u0430 \u044d\u0442\u043e\u043c \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0443 \u0438 \u0437\u0430\u043a\u0430\u043d\u0447\u0438\u0432\u0430\u044e\u0442 :) \u041d\u043e \u043c\u044b \u043d\u0435 \u0438\u0437 \u0438\u0445 \u0447\u0438\u0441\u043b\u0430! \u0418 \u0443 \u043d\u0430\u0441 \u0435\u0449\u0435 \u043c\u043d\u043e\u0433\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e\u0433\u043e \u0432\u043f\u0435\u0440\u0435\u0434\u0438. \u0410 \u0442\u0435\u043f\u0435\u0440\u044c \u043a \u0442\u0435\u043c\u0435 \u043d\u0430\u0448\u0435\u0433\u043e \u0443\u0440\u043e\u043a\u0430. \u041a\u0430\u043a \u0432\u044b \u0443\u0436\u0435 \u043d\u0430\u0432\u0435\u0440\u043d\u043e","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/8-check-point-getting-started-r80-20-nat","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:42:14+00:00","article:modified_time":"2019-10-31T18:42:14+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31629","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-08 20:40:18","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:13:29","updated":"2026-02-08 20:40:18"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/31629","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=31629"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/31629\/revisions"}],"predecessor-version":[{"id":157992,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/31629\/revisions\/157992"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/23547"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=31629"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=31629"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=31629"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}