8. ચેક પોઈન્ટ શરૂ કરી રહ્યા છીએ R80.20. NAT

પાઠ 8 માં સ્વાગત છે. પાઠ ખૂબ જ મહત્વપૂર્ણ છે, કારણ કે ... પૂર્ણ થયા પછી, તમે તમારા વપરાશકર્તાઓ માટે ઇન્ટરનેટ ઍક્સેસને ગોઠવી શકશો! મારે કબૂલ કરવું જોઈએ કે ઘણા લોકો આ બિંદુએ સેટ કરવાનું બંધ કરે છે 🙂 પરંતુ આપણે તેમાંથી એક નથી! અને અમારી પાસે હજી ઘણી રસપ્રદ વસ્તુઓ છે. અને હવે અમારા પાઠના વિષય પર.

જેમ તમે કદાચ અનુમાન લગાવ્યું હશે, આજે આપણે NAT વિશે વાત કરીશું. મને ખાતરી છે કે આ પાઠ જોનાર દરેક જણ જાણે છે કે NAT શું છે. તેથી, અમે તે કેવી રીતે કાર્ય કરે છે તેનું વિગતવાર વર્ણન કરીશું નહીં. હું ફરી એકવાર પુનરાવર્તન કરીશ કે NAT એ એડ્રેસ ટ્રાન્સલેશન ટેક્નોલોજી છે જેની શોધ "વ્હાઈટ મની" બચાવવા માટે કરવામાં આવી હતી, એટલે કે. સાર્વજનિક IP (તે સરનામાંઓ કે જે ઇન્ટરનેટ પર રૂટ કરવામાં આવે છે).

અગાઉના પાઠમાં, તમે કદાચ પહેલેથી જ નોંધ્યું હશે કે NAT એ એક્સેસ કંટ્રોલ પોલિસીનો એક ભાગ છે. આ તદ્દન તાર્કિક છે. SmartConsole માં, NAT સેટિંગ્સ અલગ ટેબમાં મૂકવામાં આવે છે. અમે આજે ચોક્કસપણે ત્યાં જોઈશું. સામાન્ય રીતે, આ પાઠમાં આપણે NAT પ્રકારોની ચર્ચા કરીશું, ઈન્ટરનેટ એક્સેસને ગોઠવીશું અને પોર્ટ ફોરવર્ડિંગનું ઉત્તમ ઉદાહરણ જોઈશું. તે. કાર્યક્ષમતા કે જે મોટાભાગે કંપનીઓમાં વપરાય છે. ચાલો, શરુ કરીએ.

NAT રૂપરેખાંકિત કરવાની બે રીતો

ચેક પોઈન્ટ NAT રૂપરેખાંકિત કરવાની બે રીતોને સપોર્ટ કરે છે: આપોઆપ NAT и મેન્યુઅલ NAT. તદુપરાંત, આ દરેક પદ્ધતિ માટે અનુવાદના બે પ્રકાર છે: NAT છુપાવો и સ્થિર NAT. સામાન્ય રીતે તે આ ચિત્ર જેવું લાગે છે:

હું સમજું છું કે સંભવતઃ હવે બધું ખૂબ જટિલ લાગે છે, તેથી ચાલો દરેક પ્રકારને થોડી વધુ વિગતમાં જોઈએ.

આપોઆપ NAT

આ સૌથી ઝડપી અને સહેલો રસ્તો છે. NAT નું રૂપરેખાંકન માત્ર બે ક્લિક્સમાં થાય છે. તમારે ફક્ત ઇચ્છિત ઑબ્જેક્ટની પ્રોપર્ટીઝ ખોલવાની જરૂર છે (તે ગેટવે, નેટવર્ક, હોસ્ટ વગેરે હોય), NAT ટેબ પર જાઓ અને "સ્વચાલિત સરનામા અનુવાદ નિયમો ઉમેરો" અહીં તમે ફીલ્ડ - અનુવાદ પદ્ધતિ જોશો. ઉપર જણાવ્યા મુજબ, તેમાંના બે છે.

1. એટોમેટિક છુપાવો NAT

મૂળભૂત રીતે તે છુપાવો. તે. આ કિસ્સામાં, અમારું નેટવર્ક કેટલાક સાર્વજનિક IP સરનામાં પાછળ "છુપાઈ જશે". આ કિસ્સામાં, સરનામું ગેટવેના બાહ્ય ઇન્ટરફેસમાંથી લઈ શકાય છે, અથવા તમે કોઈ અન્યનો ઉલ્લેખ કરી શકો છો. આ પ્રકારની NAT ને ઘણીવાર ડાયનેમિક અથવા કહેવાય છે અનેક-થી-એક, કારણ કે કેટલાક આંતરિક સરનામાંઓ એક બાહ્યમાં અનુવાદિત થાય છે. સ્વાભાવિક રીતે, પ્રસારણ કરતી વખતે વિવિધ પોર્ટનો ઉપયોગ કરીને આ શક્ય છે. છુપાવો NAT માત્ર એક જ દિશામાં (અંદરથી બહાર સુધી) કામ કરે છે અને જ્યારે તમારે ફક્ત ઇન્ટરનેટની ઍક્સેસ પ્રદાન કરવાની જરૂર હોય ત્યારે સ્થાનિક નેટવર્ક માટે આદર્શ છે. જો ટ્રાફિક બાહ્ય નેટવર્કથી શરૂ કરવામાં આવે છે, તો NAT કુદરતી રીતે કામ કરશે નહીં. તે આંતરિક નેટવર્ક્સ માટે વધારાની સુરક્ષા હોવાનું બહાર આવ્યું છે.

2. સ્વચાલિત સ્થિર NAT

NAT છુપાવો એ દરેક માટે સારું છે, પરંતુ કદાચ તમારે બાહ્ય નેટવર્કથી કેટલાક આંતરિક સર્વરને ઍક્સેસ પ્રદાન કરવાની જરૂર છે. ઉદાહરણ તરીકે, અમારા ઉદાહરણની જેમ DMZ સર્વર પર. આ કિસ્સામાં, સ્ટેટિક NAT અમને મદદ કરી શકે છે. તે સેટ કરવા માટે પણ એકદમ સરળ છે. ઑબ્જેક્ટ પ્રોપર્ટીઝમાં ભાષાંતર પદ્ધતિને સ્ટેટિકમાં બદલવા અને NAT માટે ઉપયોગમાં લેવાતા જાહેર IP સરનામાંનો ઉલ્લેખ કરવા માટે તે પૂરતું છે (ઉપરનું ચિત્ર જુઓ). તે. જો બાહ્ય નેટવર્કમાંથી કોઈ વ્યક્તિ આ સરનામું ઍક્સેસ કરે છે (કોઈપણ પોર્ટ પર!), તો વિનંતીને આંતરિક IP સાથે સર્વર પર ફોરવર્ડ કરવામાં આવશે. વધુમાં, જો સર્વર પોતે જ ઓનલાઈન થઈ જાય છે, તો તેનો IP પણ અમે ઉલ્લેખિત સરનામામાં બદલાઈ જશે. તે. આ બંને દિશામાં NAT છે. તે પણ કહેવાય છે એક થી એક અને ક્યારેક સાર્વજનિક સર્વર માટે વપરાય છે. શા માટે "ક્યારેક"? કારણ કે તેમાં એક મોટી ખામી છે - જાહેર IP સરનામું સંપૂર્ણપણે કબજે કરેલું છે (બધા બંદરો). તમે વિવિધ આંતરિક સર્વર (વિવિધ પોર્ટ સાથે) માટે એક જાહેર સરનામાનો ઉપયોગ કરી શકતા નથી. ઉદાહરણ તરીકે HTTP, FTP, SSH, SMTP, વગેરે. મેન્યુઅલ NAT આ સમસ્યાને હલ કરી શકે છે.

મેન્યુઅલ NAT

મેન્યુઅલ NAT ની ખાસિયત એ છે કે તમારે અનુવાદ નિયમો જાતે બનાવવાની જરૂર છે. એક્સેસ કંટ્રોલ પોલિસીમાં સમાન NAT ટેબમાં. તે જ સમયે, મેન્યુઅલ NAT તમને વધુ જટિલ અનુવાદ નિયમો બનાવવાની મંજૂરી આપે છે. નીચેના ક્ષેત્રો તમારા માટે ઉપલબ્ધ છે: મૂળ સ્ત્રોત, મૂળ લક્ષ્યસ્થાન, મૂળ સેવાઓ, અનુવાદિત સ્ત્રોત, અનુવાદિત લક્ષ્યસ્થાન, અનુવાદિત સેવાઓ.

અહીં બે પ્રકારના NAT પણ શક્ય છે - છુપાવો અને સ્થિર.

1. મેન્યુઅલ NAT છુપાવો

આ કિસ્સામાં NAT છુપાવો વિવિધ પરિસ્થિતિઓમાં ઉપયોગ કરી શકાય છે. કેટલાક ઉદાહરણો:

1. સ્થાનિક નેટવર્કમાંથી ચોક્કસ સંસાધનને ઍક્સેસ કરતી વખતે, તમે એક અલગ બ્રોડકાસ્ટ સરનામાંનો ઉપયોગ કરવા માંગો છો (અન્ય તમામ કેસ માટે ઉપયોગમાં લેવાતા સરનામુંથી અલગ).
2. સ્થાનિક નેટવર્ક પર મોટી સંખ્યામાં કમ્પ્યુટર્સ છે. સ્વચાલિત છુપાવો NAT અહીં કામ કરશે નહીં, કારણ કે... આ સેટઅપ સાથે, ફક્ત એક જ સાર્વજનિક IP સરનામું સેટ કરવાનું શક્ય છે, જેની પાછળ કમ્પ્યુટર્સ "છુપાવશે". પ્રસારણ માટે પૂરતા બંદરો ન હોઈ શકે. તમને યાદ છે તેમ, 65 હજારથી થોડા વધુ છે. વધુમાં, દરેક કમ્પ્યુટર સેંકડો સત્રો પેદા કરી શકે છે. મેન્યુઅલ છુપાવો NAT તમને ટ્રાન્સલેટેડ સોર્સ ફીલ્ડમાં સાર્વજનિક IP સરનામાઓનો પૂલ સેટ કરવાની મંજૂરી આપે છે. આમ શક્ય NAT અનુવાદોની સંખ્યામાં વધારો થાય છે.

2.મેન્યુઅલ સ્ટેટિક NAT

મેન્યુઅલી અનુવાદ નિયમો બનાવતી વખતે સ્ટેટિક NAT નો ઉપયોગ ઘણી વાર થાય છે. ઉત્તમ ઉદાહરણ પોર્ટ ફોરવર્ડિંગ છે. જ્યારે કોઈ જાહેર IP સરનામું (જે ગેટવેનું હોઈ શકે છે) ચોક્કસ પોર્ટ પર બાહ્ય નેટવર્કથી એક્સેસ કરવામાં આવે છે અને વિનંતીને આંતરિક સંસાધનમાં અનુવાદિત કરવામાં આવે છે. અમારા પ્રયોગશાળાના કાર્યમાં, અમે પોર્ટ 80 ને DMZ સર્વર પર ફોરવર્ડ કરીશું.

વિડિઓ ટ્યુટોરીયલ

વધુ માટે ટ્યુન રહો અને અમારી સાથે જોડાઓ YouTube ચેનલ 🙂

સોર્સ: www.habr.com