{"id":55648,"date":"2020-01-25T00:00:00","date_gmt":"2020-01-24T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/5-fortinet-getting-started-v6-0-nat"},"modified":"2020-02-18T14:03:47","modified_gmt":"2020-02-18T11:03:47","slug":"5-fortinet-getting-started-v6-0-nat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/5-fortinet-getting-started-v6-0-nat","title":{"rendered":"5. Fortinet Introducci\u00f3n v6.0. NAT","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"5.
\n
\n\u00a1Hola! Bienvenido a la quinta lecci\u00f3n del curso Introducci\u00f3n a Fortinet<\/a><\/noindex>. En la lecci\u00f3n pasada<\/a><\/noindex> hemos revisado el funcionamiento de las pol\u00edticas de seguridad. Ahora es el momento de liberar a los usuarios locales a Internet. Para ello, en esta lecci\u00f3n examinaremos el funcionamiento del mecanismo NAT.
\nAdem\u00e1s de liberar a los usuarios en Internet, tambi\u00e9n consideraremos el m\u00e9todo de publicaci\u00f3n de servicios internos. A continuaci\u00f3n se presenta una breve teor\u00eda del video, as\u00ed como la lecci\u00f3n en video misma. <\/a><\/noindex>
\nLa tecnolog\u00eda NAT (Network Address Translation) es un mecanismo que transforma las direcciones IP de los paquetes de red. En t\u00e9rminos de Fortinet, NAT se divide en dos tipos: Source NAT y Destination NAT. <\/p>\n

Los nombres hablan por s\u00ed mismos: al usar Source NAT se modifica la direcci\u00f3n de origen, mientras que al usar Destination NAT se modifica la direcci\u00f3n de destino. <\/p>\n

Adem\u00e1s de esto, hay varias opciones de configuraci\u00f3n de NAT: Firewall Policy NAT y Central NAT.<\/p>\n

\"5.
\n
\nAl usar la primera opci\u00f3n, Source y Destination NAT deben configurarse para cada pol\u00edtica de seguridad. En este caso, Source NAT utiliza ya sea la direcci\u00f3n IP de la interfaz de salida o un IP Pool preconfigurado. Destination NAT utiliza un objeto preconfigurado (llamado VIP - Virtual IP) como direcci\u00f3n de destino.<\/p>\n

Al usar Central NAT, la configuraci\u00f3n de Source y Destination NAT se realiza de una vez para todo el dispositivo (o dominio virtual). En este caso, los par\u00e1metros de NAT se aplican a todas las pol\u00edticas, dependiendo de las reglas de Source NAT y Destination NAT. <\/p>\n

Las reglas de Source NAT se configuran en la pol\u00edtica central de Source NAT. Destination NAT se configura desde el men\u00fa DNAT utilizando direcciones IP. <\/p>\n

En esta lecci\u00f3n, solo examinaremos Firewall Policy NAT; como muestra la pr\u00e1ctica, esta opci\u00f3n de configuraci\u00f3n se encuentra con mucha m\u00e1s frecuencia que Central NAT. <\/p>\n

Como ya mencion\u00e9, al configurar Firewall Policy Source NAT, hay dos opciones de configuraci\u00f3n: reemplazar la direcci\u00f3n IP por la direcci\u00f3n de la interfaz de salida o por una direcci\u00f3n IP del pool de IP preconfigurado. Esto se ve aproximadamente como se muestra en la imagen a continuaci\u00f3n. A continuaci\u00f3n, hablar\u00e9 brevemente sobre los posibles pools, pero en la pr\u00e1ctica solo analizaremos la opci\u00f3n con la direcci\u00f3n de la interfaz de salida, ya que en nuestro esquema los pools de direcciones IP no son necesarios. <\/p>\n

\"5.
\n
\nUn pool de IP define una o varias direcciones IP que se utilizar\u00e1n como direcci\u00f3n de origen durante la sesi\u00f3n. Estas direcciones IP se utilizar\u00e1n en lugar de la direcci\u00f3n IP de la interfaz de salida de FortiGate. <\/p>\n

Existen 4 tipos de grupos de IP que se pueden configurar en FortiGate:<\/p>\n