{"id":55648,"date":"2020-01-25T00:00:00","date_gmt":"2020-01-24T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/5-fortinet-getting-started-v6-0-nat"},"modified":"2020-02-18T14:03:47","modified_gmt":"2020-02-18T11:03:47","slug":"5-fortinet-getting-started-v6-0-nat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/5-fortinet-getting-started-v6-0-nat","title":{"rendered":"5. Fortinet Einstieg v6.0. NAT","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"5.
\n
\nWillkommen! Willkommen zur f\u00fcnften Lektion des Kurses Fortinet Einstieg<\/a><\/noindex>. Auf der in der vorherigen Lektion<\/a><\/noindex> haben wir uns mit der Funktionsweise von Sicherheitsrichtlinien besch\u00e4ftigt. Jetzt ist es an der Zeit, lokale Benutzer ins Internet zu lassen. In dieser Lektion werden wir uns mit dem Mechanismus NAT befassen.
\nNeben der Ver\u00f6ffentlichung von Benutzern im Internet werden wir auch die Methode der Ver\u00f6ffentlichung interner Dienste betrachten. Im Folgenden finden Sie eine kurze Theorie aus dem Video sowie die Video-Lektion selbst. <\/a><\/noindex>
\nDie NAT-Technologie (Network Address Translation) ist ein Mechanismus zur Umwandlung von IP-Adressen in Netzwerkpaketen. In den Begriffen von Fortinet wird NAT in zwei Typen unterteilt: Source NAT und Destination NAT. <\/p>\n

Die Namen sprechen f\u00fcr sich \u2014 bei der Verwendung von Source NAT wird die Quelladresse ge\u00e4ndert, bei der Verwendung von Destination NAT die Zieladresse. <\/p>\n

Dar\u00fcber hinaus gibt es mehrere M\u00f6glichkeiten, NAT zu konfigurieren \u2014 Firewall Policy NAT und Central NAT.<\/p>\n

\"5.
\n
\nBeim ersten Ansatz m\u00fcssen Source und Destination NAT f\u00fcr jede Sicherheitsrichtlinie konfiguriert werden. In diesem Fall verwendet Source NAT entweder die IP-Adresse des ausgehenden Interfaces oder einen vorab konfigurierten IP-Pool. Destination NAT verwendet ein vordefiniertes Objekt (das sogenannte VIP \u2014 Virtual IP) als Zieladresse.<\/p>\n

Beim Central NAT erfolgt die Konfiguration von Source und Destination NAT sofort f\u00fcr das gesamte Ger\u00e4t (oder die virtuelle Dom\u00e4ne). In diesem Fall werden die NAT-Parameter auf alle Richtlinien angewendet, abh\u00e4ngig von den Regeln f\u00fcr Source NAT und Destination NAT. <\/p>\n

Die Regeln f\u00fcr Source NAT werden in der zentralen Regelung f\u00fcr Source NAT konfiguriert. Destination NAT wird \u00fcber das Men\u00fc DNAT unter Verwendung von IP-Adressen konfiguriert. <\/p>\n

In dieser Lektion werden wir uns ausschlie\u00dflich mit Firewall Policy NAT befassen \u2014 wie die Praxis zeigt, tritt diese Konfigurationsvariante wesentlich h\u00e4ufiger auf als Central NAT. <\/p>\n

Wie bereits erw\u00e4hnt, gibt es bei der Konfiguration von Firewall Policy Source NAT zwei M\u00f6glichkeiten: Ersetzen der IP-Adresse durch die Adresse des ausgehenden Interfaces oder durch eine IP-Adresse aus einem vordefinierten IP-Pool. Das sieht ungef\u00e4hr so aus, wie im folgenden Bild dargestellt. Danach werde ich kurz \u00fcber m\u00f6gliche Pools sprechen, aber in der Praxis werden wir nur die Variante mit der Adresse des ausgehenden Interfaces betrachten \u2014 auf unserem Modell ben\u00f6tigen wir keine IP-Pools. <\/p>\n

\"5.
\n
\nDer IP-Pool definiert eine oder mehrere IP-Adressen, die w\u00e4hrend der Sitzung als Quelladresse verwendet werden. Diese IP-Adressen werden anstelle der IP-Adresse des ausgehenden FortiGate-Interfaces verwendet. <\/p>\n

Es gibt 4 Arten von IP-Pools, die auf FortiGate konfiguriert werden k\u00f6nnen:<\/p>\n