Nnọọ na nkuzi nke 8. Ihe mmụta dị oke mkpa, n'ihi na... Mgbe emechara, ị ga-enwe ike hazie ohere ịntanetị maka ndị ọrụ gị! Ekwesịrị m ikweta na ọtụtụ ndị na-akwụsị ịtọlite n'oge a 🙂 Ma anyị abụghị otu n'ime ha! Ma anyị ka nwere ọtụtụ ihe na-atọ ụtọ n'ihu. Ma ugbu a gaa n'isiokwu nke nkuzi anyị.
Dị ka ị nwere ike cheburu, taa, anyị ga-ekwu maka NAT. Eji m n'aka na onye ọ bụla na-ekiri nkuzi a maara ihe NAT bụ. Ya mere, anyị agaghị akọwa n'ụzọ zuru ezu otú o si arụ ọrụ. Aga m ekwughachi ọzọ na NAT bụ teknụzụ ntụgharị adreesị nke emepụtara iji chekwaa "ego ọcha," ya bụ. IP ọha (adreesị ndị a na-apụ na ịntanetị).
Na nkuzi gara aga, ikekwe ị chọpụtala na NAT bụ akụkụ nke iwu njikwa nnweta. Nke a bụ ezi uche. Na SmartConsole, a na-edobe ntọala NAT na taabụ dị iche. Anyị ga-ele anya ebe ahụ taa. Na mkpokọta, na nkuzi a, anyị ga-atụle ụdị NAT, hazie ohere ịntanetị wee lelee ihe atụ ama ama nke mbugharị ọdụ ụgbọ mmiri. Ndị ahụ. arụ ọrụ nke a na-ejikarị eme ihe na ụlọ ọrụ. Ka anyị malite.
Ụzọ abụọ iji hazie NAT
Check Point na-akwado ụzọ abụọ iji hazie NAT: NAT akpaaka и Akwụkwọ ntuziaka NAT. Ọzọkwa, maka nke ọ bụla n'ime ụzọ ndị a enwere ụdị ntụgharị asụsụ abụọ: Zoo NAT и Static NAT. N'ozuzu ọ dị ka foto a:
Aghọtara m na o yikarịrị ka ihe niile dị mgbagwoju anya ugbu a, yabụ ka anyị leba anya n'ụdị nke ọ bụla n'ụzọ zuru ezu karị.
NAT akpaaka
Nke a bụ ụzọ kachasị ọsọ na mfe. A na-eme nhazi NAT naanị na pịa abụọ. Naanị ihe ị ga - eme bụ imepe akụrụngwa nke ihe achọrọ (ma ọ bụ ọnụ ụzọ, netwọkụ, onye ọbịa, wdg), gaa na taabụ NAT wee lelee “Tinye iwu ntụgharị asụsụ adreesị akpaka" N'ebe a, ị ga-ahụ ubi - usoro ntụgharị asụsụ. E nwere, dị ka e kwuru n'elu, abụọ n'ime ha.
1. Aitomatic Zoo NAT
Na ndabara ọ bụ Zoo. Ndị ahụ. na nke a, netwọk anyị "ga-ezobe" n'azụ ụfọdụ adreesị IP ọha. N'okwu a, enwere ike iwere adreesị ahụ site na mpụga mpụga nke ọnụ ụzọ ámá, ma ọ bụ ị nwere ike ịkọwapụta nke ọzọ. Ụdị NAT a na-akpọkarị ike ma ọ bụ ọtụtụ-na-otu, n'ihi na A tụgharịrị ọtụtụ adreesị dị n'ime ka ọ bụrụ otu mpụga. Dị ka o kwesịrị ịdị, nke a ga-ekwe omume site na iji ọdụ ụgbọ mmiri dị iche iche mgbe a na-agbasa ozi. Zoo NAT na-arụ ọrụ naanị n'otu ụzọ (site n'ime ruo n'èzí) ma dị mma maka netwọkụ mpaghara mgbe naanị ịchọrọ ịnye ịntanetị. Ọ bụrụ na ebutere okporo ụzọ site na netwọk dị n'èzí, mgbe ahụ NAT agaghị arụ ọrụ. Nke a na-enye nchebe ọzọ maka netwọk dị n'ime.
2. Akpaaka Static NAT
Zoo NAT dị mma maka onye ọ bụla, mana ikekwe ịkwesịrị ịnye ohere site na netwọk dị n'èzí gaa na ụfọdụ ihe nkesa dị n'ime. Dịka ọmụmaatụ, gaa na sava DMZ, dịka na ọmụmaatụ anyị. N'okwu a, Static NAT nwere ike inyere anyị aka. Ọ dịkwa mfe ịtọlite. O zuru ezu ịgbanwe usoro ntụgharị asụsụ ka ọ bụrụ Static na akụrụngwa ihe wee kọwaa adreesị IP ọha nke a ga-eji maka NAT (lee foto dị n'elu). Ndị ahụ. Ọ bụrụ na onye si na netwọk mpụga enweta adreesị a (na ọdụ ụgbọ mmiri ọ bụla!), Mgbe ahụ, a ga-eziga arịrịọ ahụ na sava nwere IP dị n'ime. Ọzọkwa, ọ bụrụ na ihe nkesa n'onwe ya na-aga online, IP ya ga-agbanwekwa na adreesị anyị kwuru. Ndị ahụ. Nke a bụ NAT n'akụkụ abụọ ahụ. A na-akpọkwa ya otu-na-otu na mgbe ụfọdụ a na-eji maka sava ọha. Gịnị mere “mgbe ụfọdụ”? N'ihi na ọ nwere otu nnukwu ndọghachi azụ - adreesị IP ọha mmadụ ejirila kpamkpam (ọdụ ụgbọ mmiri niile). Ị nweghị ike iji otu adreesị ọha maka sava dị n'ime dị iche iche (nwere ọdụ ụgbọ mmiri dị iche iche). Dịka ọmụmaatụ HTTP, FTP, SSH, SMTP, wdg. Akwụkwọ ntuziaka NAT nwere ike dozie nsogbu a.
Akwụkwọ ntuziaka NAT
Ihe dị iche iche nke akwụkwọ ntuziaka NAT bụ na ịkwesịrị ịmepụta iwu ntụgharị asụsụ n'onwe gị. N'otu taabụ NAT dị na Amụma Njikwa Nweta. N'otu oge ahụ, akwụkwọ ntuziaka NAT na-enye gị ohere ịmepụta iwu ntụgharị asụsụ dị mgbagwoju anya. Oghere ndị a dị maka gị: Isi mmalite, Ebe izizi, Ọrụ izizi, Isi mmalite Ntụgharị, Ebe Ntụgharị, Ọrụ Ntụgharị Asụsụ.
Enwekwara ụdị NAT abụọ enwere ike ebe a - Hide na Static.
1. Akwụkwọ ntuziaka Hide NAT
Zoo NAT na nke a nwere ike iji mee ihe n'ọnọdụ dị iche iche. Ọmụmaatụ ole na ole:
- Mgbe ị na-enweta otu akụrụngwa sitere na netwọkụ mpaghara, ịchọrọ iji adreesị mgbasa ozi dị iche (dị iche na nke ejiri maka ikpe ndị ọzọ niile).
- Enwere ọnụ ọgụgụ buru ibu nke kọmputa na netwọk mpaghara. Akpaaka Hide NAT agaghị arụ ọrụ ebe a, n'ihi na ... Site na ntọlite a, ọ ga-ekwe omume ịtọ naanị otu adreesị IP ọha, nke kọmpụta ga-ezobe n'azụ ya. Enwere ike ọ gaghị enwe ọdụ ụgbọ mmiri zuru oke maka mgbasa ozi. E nwere, dị ka ị na-echeta, ntakịrị ihe karịrị 65 puku. Ọzọkwa, kọmputa ọ bụla nwere ike ịmepụta ọtụtụ narị nnọkọ. Akwụkwọ ntuziaka Hide NAT na-enye gị ohere ịtọ ọdọ mmiri nke adreesị IP ọha na mpaghara Ebe Ntụgharị Asụsụ. Otu a na-abawanye ọnụ ọgụgụ ntụgharị asụsụ NAT enwere ike.
2. Akwụkwọ ntuziaka Static NAT
A na-eji NAT static eme ihe karịa mgbe ọ na-eji aka na-emepụta iwu ntụgharị asụsụ. Ihe atụ mara mma bụ mbugharị ọdụ ụgbọ mmiri. Ikpe ahụ mgbe a na-enweta adreesị IP ọha (nke nwere ike ịbụ nke ọnụ ụzọ ámá) site na netwọk dị n'otu ọdụ ụgbọ mmiri ma tụgharịrị arịrịọ a ka ọ bụrụ akụrụngwa dị n'ime. N'ime ọrụ ụlọ nyocha anyị, anyị ga-ebufe ọdụ ụgbọ mmiri 80 na sava DMZ.
Ihe nkuzi vidiyo
Nọrọ na nche maka ihe ndị ọzọ sonyere anyị 🙂
isi: www.habr.com