5. ફોર્ટીનેટ પ્રારંભ કરવું v6.0. NAT

શુભેચ્છાઓ! અભ્યાસક્રમના પાંચમા પાઠમાં આપનું સ્વાગત છે Fortinet શરૂ કરી રહ્યા છીએ... પર છેલ્લો પાઠ સુરક્ષા નીતિઓ કેવી રીતે કાર્ય કરે છે તે અમે શોધી કાઢ્યું છે. હવે સ્થાનિક વપરાશકર્તાઓને ઇન્ટરનેટ પર મુક્ત કરવાનો સમય આવી ગયો છે. આ કરવા માટે, આ પાઠમાં આપણે NAT મિકેનિઝમની કામગીરી જોઈશું.
વપરાશકર્તાઓને ઇન્ટરનેટ પર મુક્ત કરવા ઉપરાંત, અમે આંતરિક સેવાઓ પ્રકાશિત કરવાની પદ્ધતિ પણ જોઈશું. કટની નીચે વિડિઓમાંથી એક સંક્ષિપ્ત સિદ્ધાંત છે, તેમજ વિડિઓ પાઠ પોતે.
NAT (નેટવર્ક એડ્રેસ ટ્રાન્સલેશન) ટેક્નોલોજી એ નેટવર્ક પેકેટોના IP એડ્રેસને કન્વર્ટ કરવા માટેની પદ્ધતિ છે. ફોર્ટીનેટની દ્રષ્ટિએ, NAT બે પ્રકારમાં વહેંચાયેલું છે: સ્ત્રોત NAT અને ડેસ્ટિનેશન NAT.

નામો પોતાને માટે બોલે છે - જ્યારે સ્ત્રોત NAT નો ઉપયોગ થાય છે, ત્યારે સ્રોત સરનામું બદલાય છે, જ્યારે ડેસ્ટિનેશન NAT નો ઉપયોગ થાય છે, ત્યારે ગંતવ્ય સરનામું બદલાય છે.

આ ઉપરાંત, NAT - ફાયરવોલ પોલિસી NAT અને Central NAT સેટ કરવા માટેના ઘણા વિકલ્પો પણ છે.

પ્રથમ વિકલ્પનો ઉપયોગ કરતી વખતે, દરેક સુરક્ષા નીતિ માટે સ્ત્રોત અને ગંતવ્ય NAT રૂપરેખાંકિત હોવું આવશ્યક છે. આ કિસ્સામાં, સ્ત્રોત NAT ક્યાં તો આઉટગોઇંગ ઇન્ટરફેસના IP સરનામાં અથવા પૂર્વ-રૂપરેખાંકિત IP પૂલનો ઉપયોગ કરે છે. ડેસ્ટિનેશન NAT ગંતવ્ય સરનામું તરીકે પૂર્વ-રૂપરેખાંકિત ઑબ્જેક્ટ (કહેવાતા VIP - વર્ચ્યુઅલ IP) નો ઉપયોગ કરે છે.

સેન્ટ્રલ NAT નો ઉપયોગ કરતી વખતે, સ્ત્રોત અને ગંતવ્ય NAT રૂપરેખાંકન સમગ્ર ઉપકરણ (અથવા વર્ચ્યુઅલ ડોમેન) માટે એક જ સમયે કરવામાં આવે છે. આ કિસ્સામાં, NAT સેટિંગ્સ સ્રોત NAT અને ડેસ્ટિનેશન NAT નિયમોના આધારે તમામ નીતિઓ પર લાગુ થાય છે.

સ્ત્રોત NAT નિયમો કેન્દ્રીય સ્ત્રોત NAT નીતિમાં ગોઠવેલા છે. ડેસ્ટિનેશન NAT એ IP એડ્રેસનો ઉપયોગ કરીને DNAT મેનુમાંથી ગોઠવેલ છે.

આ પાઠમાં, અમે ફક્ત ફાયરવોલ પોલિસી NAT ને ધ્યાનમાં લઈશું - પ્રેક્ટિસ બતાવે છે તેમ, આ રૂપરેખાંકન વિકલ્પ સેન્ટ્રલ NAT કરતાં વધુ સામાન્ય છે.

મેં પહેલેથી જ કહ્યું તેમ, ફાયરવોલ પોલિસી સોર્સ NAT ને રૂપરેખાંકિત કરતી વખતે, બે રૂપરેખાંકન વિકલ્પો છે: IP સરનામાંને આઉટગોઇંગ ઇન્ટરફેસના સરનામાં સાથે અથવા IP સરનામાંના પૂર્વ રૂપરેખાંકિત પૂલમાંથી IP સરનામા સાથે બદલવું. તે નીચેની આકૃતિમાં બતાવેલ એક જેવું કંઈક દેખાય છે. આગળ, હું સંક્ષિપ્તમાં સંભવિત પૂલ વિશે વાત કરીશ, પરંતુ વ્યવહારમાં અમે ફક્ત આઉટગોઇંગ ઇન્ટરફેસના સરનામાં સાથેના વિકલ્પને ધ્યાનમાં લઈશું - અમારા લેઆઉટમાં, અમને IP સરનામાં પુલની જરૂર નથી.

IP પૂલ એક અથવા વધુ IP સરનામાંને વ્યાખ્યાયિત કરે છે જેનો ઉપયોગ સત્ર દરમિયાન સ્ત્રોત સરનામા તરીકે કરવામાં આવશે. આ IP સરનામાંનો ઉપયોગ FortiGate આઉટગોઇંગ ઇન્ટરફેસ IP સરનામાંને બદલે કરવામાં આવશે.

ફોર્ટિગેટ પર 4 પ્રકારના IP પૂલ ગોઠવી શકાય છે:

• ઓવરલોડ
• એક થી એક
• સ્થિર પોર્ટ રેન્જ
• પોર્ટ બ્લોક ફાળવણી

ઓવરલોડ મુખ્ય IP પૂલ છે. તે ઘણા-થી-એક અથવા ઘણા-થી-ઘણા સ્કીમનો ઉપયોગ કરીને IP સરનામાઓને રૂપાંતરિત કરે છે. પોર્ટ અનુવાદ પણ વપરાય છે. નીચેની આકૃતિમાં બતાવેલ સર્કિટનો વિચાર કરો. અમારી પાસે નિર્ધારિત સ્ત્રોત અને ગંતવ્ય ક્ષેત્રો સાથેનું પેકેજ છે. જો તે ફાયરવોલ નીતિ હેઠળ આવે છે જે આ પેકેટને બાહ્ય નેટવર્કને ઍક્સેસ કરવાની મંજૂરી આપે છે, તો તેના પર NAT નિયમ લાગુ કરવામાં આવે છે. પરિણામે, આ પેકેટમાં સ્ત્રોત ફીલ્ડને IP પૂલમાં ઉલ્લેખિત IP સરનામાઓમાંથી એક સાથે બદલવામાં આવે છે.

A One to One પૂલ ઘણા બાહ્ય IP સરનામાઓને પણ વ્યાખ્યાયિત કરે છે. જ્યારે NAT નિયમ સક્ષમ સાથે ફાયરવોલ નીતિ હેઠળ પેકેટ આવે છે, ત્યારે સ્ત્રોત ફીલ્ડમાં IP સરનામું આ પૂલના સરનામાંઓમાંથી એકમાં બદલાઈ જાય છે. રિપ્લેસમેન્ટ "ફર્સ્ટ ઇન, ફર્સ્ટ આઉટ" નિયમને અનુસરે છે. તેને વધુ સ્પષ્ટ કરવા માટે, ચાલો એક ઉદાહરણ જોઈએ.

IP એડ્રેસ 192.168.1.25 સાથે સ્થાનિક નેટવર્ક પરનું કમ્પ્યુટર બાહ્ય નેટવર્કને પેકેટ મોકલે છે. તે NAT નિયમ હેઠળ આવે છે, અને સ્ત્રોત ફીલ્ડ પૂલમાંથી પ્રથમ IP સરનામામાં બદલાઈ જાય છે, અમારા કિસ્સામાં તે 83.235.123.5 છે. તે નોંધવું યોગ્ય છે કે આ IP પૂલનો ઉપયોગ કરતી વખતે, પોર્ટ અનુવાદનો ઉપયોગ થતો નથી. જો આ પછી તે જ સ્થાનિક નેટવર્કમાંથી કમ્પ્યુટર, કહો, 192.168.1.35 ના સરનામા સાથે, બાહ્ય નેટવર્કને પેકેટ મોકલે છે અને તે પણ આ NAT નિયમ હેઠળ આવે છે, તો આ પેકેટના સ્ત્રોત ક્ષેત્રમાં IP સરનામું બદલાઈ જશે. 83.235.123.6. જો પૂલમાં કોઈ વધુ સરનામાં બાકી ન હોય, તો પછીના જોડાણો નકારવામાં આવશે. એટલે કે, આ કિસ્સામાં, 4 કમ્પ્યુટર્સ એક જ સમયે અમારા NAT નિયમ હેઠળ આવી શકે છે.

ફિક્સ્ડ પોર્ટ રેન્જ IP એડ્રેસની આંતરિક અને બાહ્ય રેન્જને જોડે છે. પોર્ટ અનુવાદ પણ અક્ષમ છે. આ તમને આંતરિક IP એડ્રેસના પૂલની શરૂઆત અથવા અંતને બાહ્ય IP એડ્રેસના પૂલની શરૂઆત અથવા અંત સાથે કાયમી ધોરણે સાંકળવાની મંજૂરી આપે છે. નીચેના ઉદાહરણમાં, આંતરિક સરનામાં પૂલ 192.168.1.25 - 192.168.1.28 ને બાહ્ય સરનામાં પૂલ 83.235.123.5 - 83.235.125.8 સાથે મેપ કરવામાં આવે છે.

પોર્ટ બ્લોક ફાળવણી - આ IP પૂલનો ઉપયોગ IP પૂલ વપરાશકર્તાઓ માટે પોર્ટના બ્લોકની ફાળવણી કરવા માટે થાય છે. IP પૂલ ઉપરાંત, અહીં બે પરિમાણો પણ સ્પષ્ટ કરવા આવશ્યક છે - બ્લોકનું કદ અને દરેક વપરાશકર્તા માટે ફાળવેલ બ્લોક્સની સંખ્યા.

હવે ડેસ્ટિનેશન NAT ટેક્નોલોજી જોઈએ. તે વર્ચ્યુઅલ IP એડ્રેસ (VIP) પર આધારિત છે. ડેસ્ટિનેશન NAT નિયમો હેઠળ આવતા પેકેટો માટે, ડેસ્ટિનેશન ફીલ્ડમાં IP એડ્રેસ બદલાય છે: સામાન્ય રીતે જાહેર ઈન્ટરનેટ એડ્રેસ સર્વરના ખાનગી એડ્રેસમાં બદલાય છે. વર્ચ્યુઅલ IP સરનામાંનો ઉપયોગ ફાયરવોલ નીતિઓમાં ગંતવ્ય ક્ષેત્ર તરીકે થાય છે.

વર્ચ્યુઅલ IP એડ્રેસનો પ્રમાણભૂત પ્રકાર સ્ટેટિક NAT છે. આ બાહ્ય અને આંતરિક સરનામાં વચ્ચે એક-થી-એક પત્રવ્યવહાર છે.

સ્ટેટિક NAT ને બદલે, વર્ચ્યુઅલ એડ્રેસ ચોક્કસ પોર્ટ્સને ફોરવર્ડ કરીને મર્યાદિત કરી શકાય છે. ઉદાહરણ તરીકે, પોર્ટ 8080 પરના બાહ્ય સરનામાં સાથે પોર્ટ 80 પરના આંતરિક IP સરનામાં સાથે જોડાણ સાથે જોડાણ કરો.

નીચેના ઉદાહરણમાં, 172.17.10.25 સરનામું ધરાવતું કમ્પ્યુટર પોર્ટ 83.235.123.20 પર 80 સરનામાંને ઍક્સેસ કરવાનો પ્રયાસ કરી રહ્યું છે. આ જોડાણ DNAT નિયમ હેઠળ આવે છે, તેથી ગંતવ્ય IP સરનામું બદલીને 10.10.10.10 કરવામાં આવે છે.

વિડિયો સિદ્ધાંતની ચર્ચા કરે છે અને સ્ત્રોત અને ગંતવ્ય NAT ને ગોઠવવાના વ્યવહારુ ઉદાહરણો પણ પ્રદાન કરે છે.

આગળના પાઠોમાં અમે ઇન્ટરનેટ પર વપરાશકર્તાની સલામતી સુનિશ્ચિત કરવા માટે આગળ વધીશું. ખાસ કરીને, આગામી પાઠ વેબ ફિલ્ટરિંગ અને એપ્લિકેશન નિયંત્રણની કાર્યક્ષમતા વિશે ચર્ચા કરશે. તેને ચૂકી ન જવા માટે, નીચેની ચેનલો પરના અપડેટ્સને અનુસરો:

યૂટ્યૂબ
Vkontakte સમુદાય
યાન્ડેક્ષ ઝેન
અમારી સાઇટ
ટેલિગ્રામ ચેનલ

સોર્સ: www.habr.com