{"id":55648,"date":"2020-01-25T00:00:00","date_gmt":"2020-01-24T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/5-fortinet-getting-started-v6-0-nat"},"modified":"2020-02-18T14:03:47","modified_gmt":"2020-02-18T11:03:47","slug":"5-fortinet-getting-started-v6-0-nat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/5-fortinet-getting-started-v6-0-nat","title":{"rendered":"5. Fortinet Erste Schritte v6.0. NAT","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"5.
\n
\nHallo! Willkommen zur f\u00fcnften Lektion des Kurses Fortinet Erste Schritte<\/a><\/noindex>. In der letzten Lektion<\/a><\/noindex> haben wir die Funktionsweise von Sicherheitsrichtlinien behandelt. Nun ist es an der Zeit, lokale Benutzer ins Internet zu entlassen. In dieser Lektion werden wir daher den NAT-Mechanismus besprechen.
\nNeben der Freigabe von Benutzern ins Internet werden wir auch das Verfahren zur Ver\u00f6ffentlichung interner Dienste betrachten. Im Folgenden finden Sie eine kurze Theorie aus dem Video sowie das Video selbst. <\/a><\/noindex>
\nDie NAT-Technologie (Network Address Translation) ist ein Mechanismus zur Umwandlung von IP-Adressen in Netzwerkpaketen. In Fortinet wird NAT in zwei Typen unterteilt: Source NAT und Destination NAT. <\/p>\n

Die Bezeichnungen sind selbsterkl\u00e4rend \u2013 bei der Verwendung von Source NAT wird die Quelladresse ge\u00e4ndert, bei der Verwendung von Destination NAT hingegen die Zieladresse. <\/p>\n

Dar\u00fcber hinaus gibt es mehrere M\u00f6glichkeiten, NAT zu konfigurieren: Firewall Policy NAT und Central NAT.<\/p>\n

\"5.
\n
\nWenn die erste Option verwendet wird, m\u00fcssen Source und Destination NAT f\u00fcr jede Sicherheitsrichtlinie konfiguriert werden. In diesem Fall verwendet Source NAT entweder die IP-Adresse des ausgehenden Interfaces oder einen vordefinierten IP-Pool. Destination NAT nutzt ein vordefiniertes Objekt (sogenannte VIP \u2013 Virtuelle IP) als Zieladresse.<\/p>\n

Bei der Verwendung von Central NAT erfolgt die Konfiguration von Source und Destination NAT sofort f\u00fcr das gesamte Ger\u00e4t (oder die virtuelle Domain). In diesem Fall werden die NAT-Parameter auf alle Richtlinien angewendet, abh\u00e4ngig von den Regeln f\u00fcr Source NAT und Destination NAT. <\/p>\n

Die Regeln f\u00fcr Source NAT werden in der zentralen Source NAT-Richtlinie konfiguriert. Destination NAT wird \u00fcber das Men\u00fc DNAT unter Verwendung von IP-Adressen konfiguriert. <\/p>\n

In diesem Unterricht behandeln wir nur die Firewall Policy NAT \u2013 wie die Praxis zeigt, ist diese Konfigurationsoption wesentlich h\u00e4ufiger anzutreffen als Central NAT. <\/p>\n

Wie bereits erw\u00e4hnt, gibt es bei der Konfiguration der Firewall-Richtlinie f\u00fcr die Quell-NAT zwei M\u00f6glichkeiten: Entweder wird die IP-Adresse durch die Adresse der ausgehenden Schnittstelle ersetzt oder durch eine IP-Adresse aus einem vordefinierten IP-Pool. Dies sieht ungef\u00e4hr so aus, wie auf dem Bild unten. Im Folgenden werde ich kurz die verf\u00fcgbaren Pools erl\u00e4utern, aber in der Praxis werden wir nur die Option mit der Adresse der ausgehenden Schnittstelle betrachten \u2013 in unserem Modell sind uns die IP-Pools nicht von Nutzen. <\/p>\n

\"5.
\n
\nEin IP-Pool definiert eine oder mehrere IP-Adressen, die w\u00e4hrend einer Sitzung als Quelladresse verwendet werden. Diese IP-Adressen ersetzen die IP-Adresse der ausgehenden Schnittstelle des FortiGate. <\/p>\n

Es gibt 4 Arten von IP-Pools, die auf dem FortiGate konfiguriert werden k\u00f6nnen:<\/p>\n