8. चेक प्वाइंट प्रारंभ करना R80.20। नेट

पाठ 8 में आपका स्वागत है. सबक बहुत महत्वपूर्ण है, क्योंकि... पूरा होने पर, आप अपने उपयोगकर्ताओं के लिए इंटरनेट एक्सेस कॉन्फ़िगर करने में सक्षम होंगे! मुझे यह स्वीकार करना होगा कि बहुत से लोग इस बिंदु पर सेटअप करना बंद कर देते हैं 🙂 लेकिन हम उनमें से एक नहीं हैं! और हमारे पास अभी भी बहुत सी दिलचस्प चीज़ें हैं। और अब हमारे पाठ के विषय पर।

जैसा कि आप शायद पहले ही अनुमान लगा चुके हैं, आज हम NAT के बारे में बात करेंगे। मुझे यकीन है कि इस पाठ को देखने वाला हर कोई जानता है कि NAT क्या है। इसलिए, हम विस्तार से वर्णन नहीं करेंगे कि यह कैसे काम करता है। मैं बस एक बार फिर से दोहराऊंगा कि NAT एक एड्रेस ट्रांसलेशन तकनीक है जिसका आविष्कार "सफेद धन" को बचाने के लिए किया गया था। सार्वजनिक आईपी (वे पते जो इंटरनेट पर रूट किए जाते हैं)।

पिछले पाठ में, आपने शायद पहले ही देखा होगा कि NAT एक्सेस कंट्रोल नीति का हिस्सा है। ये काफी तार्किक है. स्मार्टकंसोल में, NAT सेटिंग्स को एक अलग टैब में रखा गया है। हम आज निश्चित रूप से वहां देखेंगे। सामान्य तौर पर, इस पाठ में हम NAT प्रकारों पर चर्चा करेंगे, इंटरनेट एक्सेस को कॉन्फ़िगर करेंगे और पोर्ट फ़ॉरवर्डिंग के क्लासिक उदाहरण को देखेंगे। वे। वह कार्यक्षमता जो कंपनियों में सबसे अधिक उपयोग की जाती है। आएँ शुरू करें।

NAT को कॉन्फ़िगर करने के दो तरीके

चेक प्वाइंट NAT को कॉन्फ़िगर करने के दो तरीकों का समर्थन करता है: स्वचालित NAT и मैनुअल NAT. इसके अलावा, इनमें से प्रत्येक विधि के लिए दो प्रकार के अनुवाद हैं: NAT छिपाएँ и स्थैतिक NAT. सामान्य तौर पर यह इस चित्र जैसा दिखता है:

मैं समझता हूं कि संभवतः अब सब कुछ बहुत जटिल लग रहा है, तो आइए प्रत्येक प्रकार को थोड़ा और विस्तार से देखें।

स्वचालित NAT

यह सबसे तेज़ और आसान तरीका है. NAT को कॉन्फ़िगर करना केवल दो क्लिक में किया जाता है। आपको बस वांछित ऑब्जेक्ट के गुणों को खोलना है (चाहे वह गेटवे, नेटवर्क, होस्ट इत्यादि हो), NAT टैब पर जाएं और "चेक करें"स्वचालित पता अनुवाद नियम जोड़ें" यहां आपको फ़ील्ड दिखाई देगी - अनुवाद विधि। जैसा कि ऊपर बताया गया है, उनमें से दो हैं।

1. Aitomatic Hide NAT

डिफ़ॉल्ट रूप से यह Hide है। वे। इस स्थिति में, हमारा नेटवर्क कुछ सार्वजनिक आईपी पते के पीछे "छिप जाएगा"। इस स्थिति में, पता गेटवे के बाहरी इंटरफ़ेस से लिया जा सकता है, या आप कोई अन्य निर्दिष्ट कर सकते हैं। इस प्रकार के NAT को अक्सर गतिशील या कहा जाता है कई-टू-वन, क्योंकि कई आंतरिक पतों को एक बाहरी पते में अनुवादित किया जाता है। स्वाभाविक रूप से, प्रसारण करते समय विभिन्न पोर्ट का उपयोग करना संभव है। Hide NAT केवल एक दिशा में (अंदर से बाहर तक) काम करता है और स्थानीय नेटवर्क के लिए आदर्श है जब आपको केवल इंटरनेट तक पहुंच प्रदान करने की आवश्यकता होती है। यदि ट्रैफ़िक किसी बाहरी नेटवर्क से शुरू किया जाता है, तो स्वाभाविक रूप से NAT काम नहीं करेगा। यह आंतरिक नेटवर्क के लिए अतिरिक्त सुरक्षा साबित होता है।

2. स्वचालित स्थैतिक NAT

Hide NAT सभी के लिए अच्छा है, लेकिन शायद आपको बाहरी नेटवर्क से कुछ आंतरिक सर्वर तक पहुंच प्रदान करने की आवश्यकता है। उदाहरण के लिए, DMZ सर्वर पर, जैसा कि हमारे उदाहरण में है। ऐसे में स्टेटिक NAT हमारी मदद कर सकता है। इसे सेट अप करना भी काफी आसान है. यह ऑब्जेक्ट गुणों में अनुवाद विधि को स्टेटिक में बदलने और सार्वजनिक आईपी पते को निर्दिष्ट करने के लिए पर्याप्त है जिसका उपयोग NAT के लिए किया जाएगा (ऊपर चित्र देखें)। वे। यदि बाहरी नेटवर्क से कोई व्यक्ति इस पते तक पहुंचता है (किसी भी पोर्ट पर!), तो अनुरोध को आंतरिक आईपी वाले सर्वर पर भेज दिया जाएगा। इसके अलावा, यदि सर्वर स्वयं ऑनलाइन हो जाता है, तो उसका आईपी भी हमारे द्वारा निर्दिष्ट पते पर बदल जाएगा। वे। यह दोनों दिशाओं में NAT है। इसे भी कहा जाता है एक से एक और कभी-कभी सार्वजनिक सर्वर के लिए उपयोग किया जाता है। "कभी-कभी" क्यों? क्योंकि इसमें एक बड़ी खामी है - सार्वजनिक आईपी पता पूरी तरह से व्याप्त है (सभी पोर्ट)। आप विभिन्न आंतरिक सर्वर (विभिन्न पोर्ट के साथ) के लिए एक सार्वजनिक पते का उपयोग नहीं कर सकते। उदाहरण के लिए HTTP, FTP, SSH, SMTP इत्यादि। मैनुअल NAT इस समस्या को हल कर सकता है।

मैनुअल NAT

मैनुअल NAT की ख़ासियत यह है कि आपको अनुवाद नियम स्वयं बनाने होंगे। एक्सेस कंट्रोल पॉलिसी में उसी NAT टैब में। साथ ही, मैनुअल NAT आपको अधिक जटिल अनुवाद नियम बनाने की अनुमति देता है। निम्नलिखित फ़ील्ड आपके लिए उपलब्ध हैं: मूल स्रोत, मूल गंतव्य, मूल सेवाएँ, अनुवादित स्रोत, अनुवादित गंतव्य, अनुवादित सेवाएँ।

यहां NAT भी दो प्रकार के संभव हैं - हाइड और स्टेटिक।

1. मैनुअल छिपाएँ NAT

इस मामले में NAT छुपाएं का उपयोग विभिन्न स्थितियों में किया जा सकता है। कुछ उदाहरण:

1. स्थानीय नेटवर्क से किसी विशिष्ट संसाधन तक पहुँचते समय, आप एक अलग प्रसारण पते का उपयोग करना चाहते हैं (अन्य सभी मामलों के लिए उपयोग किए गए पते से अलग)।
2. स्थानीय नेटवर्क पर बड़ी संख्या में कंप्यूटर हैं। स्वचालित छिपाएँ NAT यहाँ काम नहीं करेगा, क्योंकि... इस सेटअप के साथ, केवल एक सार्वजनिक आईपी पता सेट करना संभव है, जिसके पीछे कंप्यूटर "छिपेंगे"। हो सकता है कि प्रसारण के लिए पर्याप्त पोर्ट न हों। जैसा कि आपको याद है, इनकी संख्या 65 हजार से कुछ अधिक है। इसके अलावा, प्रत्येक कंप्यूटर सैकड़ों सत्र उत्पन्न कर सकता है। मैनुअल हाईड NAT आपको अनुवादित स्रोत फ़ील्ड में सार्वजनिक आईपी पते का एक पूल सेट करने की अनुमति देता है। जिससे संभावित NAT अनुवादों की संख्या में वृद्धि हुई।

2.मैन्युअल स्टेटिक NAT

मैन्युअल रूप से अनुवाद नियम बनाते समय स्टेटिक NAT का उपयोग अधिक बार किया जाता है। एक उत्कृष्ट उदाहरण पोर्ट फ़ॉरवर्डिंग है। वह मामला जब एक सार्वजनिक आईपी पता (जो गेटवे से संबंधित हो सकता है) एक विशिष्ट पोर्ट पर बाहरी नेटवर्क से एक्सेस किया जाता है और अनुरोध को आंतरिक संसाधन में अनुवादित किया जाता है। हमारे प्रयोगशाला कार्य में, हम पोर्ट 80 को डीएमजेड सर्वर पर अग्रेषित करेंगे।

वीडियो पाठ

अधिक जानकारी के लिए बने रहें और हमसे जुड़ें यूट्यूब चैनल 🙂

स्रोत: www.habr.com