{"id":31629,"date":"2019-10-31T21:42:14","date_gmt":"2019-10-31T18:42:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/8-check-point-getting-started-r80-20-nat\/"},"modified":"2019-10-31T21:42:14","modified_gmt":"2019-10-31T18:42:14","slug":"8-check-point-getting-started-r80-20-nat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/8-check-point-getting-started-r80-20-nat","title":{"rendered":"8. Check Point Primi passi R80.20. NAT","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"8.
\n
\nBenvenuti all'ottava lezione. Questa lezione \u00e8 molto importante, perch\u00e9 al termine sarete in grado di configurare l'accesso a Internet per i vostri utenti! Devo ammettere che molti terminano qui la loro configurazione \ud83d\ude42 Ma noi non siamo tra loro! Abbiamo ancora molte cose interessanti davanti a noi. Ora passiamo all'argomento della nostra lezione.<\/p>\n

Come avrete gi\u00e0 intuito, oggi parleremo di NAT. Sono sicuro che tutti coloro che guardano questa lezione sanno cosa sia il NAT. Pertanto, non ci soffermeremo a spiegare in dettaglio come funziona. Mi limiter\u00f2 a ripetere ancora una volta che il NAT \u00e8 una tecnologia di traduzione degli indirizzi, ideata per risparmiare indirizzi IP \u201cpubblici\u201d, cio\u00e8 quegli indirizzi che vengono instradati nella rete Internet. <\/p>\n

Nella lezione precedente avrete probabilmente notato che il NAT fa parte della politica di Access Control. Questo \u00e8 piuttosto logico. In SmartConsole, le impostazioni del NAT sono state spostate in una scheda separata. Oggi daremo un'occhiata a quella scheda. In generale, in questa lezione discuteremo i tipi di NAT, imposteremo l'accesso a Internet e vedremo un esempio classico di port forwarding. Ovvero, quella funzionalit\u00e0 che \u00e8 pi\u00f9 comunemente utilizzata nelle aziende. Procediamo.
\n<\/a><\/noindex><\/p>\n

Due modi per configurare il NAT<\/h3>\n

\nCheck Point supporta due modalit\u00e0 di configurazione del NAT: NAT automatico<\/b> e NAT manuale<\/b>. Per ciascuno di questi metodi ci sono due tipi di traduzione: Hide NAT<\/b> e Static NAT<\/b>. In generale, si presenta come nell'immagine seguente:<\/p>\n

\"8.
\n
\nCapisco che probabilmente tutto ci\u00f2 possa sembrare piuttosto complicato, quindi esaminiamo ogni tipo un po' pi\u00f9 nel dettaglio.<\/p>\n

NAT automatico<\/h3>\n

\nQuesto \u00e8 il modo pi\u00f9 rapido e semplice. La configurazione del NAT avviene in sostanza in due clic. Tutto ci\u00f2 che \u00e8 necessario fare \u00e8 aprire le propriet\u00e0 dell'oggetto desiderato (che si tratti di un gateway, di una rete, di un host, ecc.), passare alla scheda NAT e selezionare la casella \u201cAggiungi regole di traduzione automatica degli indirizzi<\/b>\u201d. Qui vedrete anche il campo \u2014 metodo di traduzione. Ce ne sono, come gi\u00e0 detto sopra, due.<\/p>\n

\"8.
\n<\/p>\n

1. NAT automatico Hide<\/h4>\n

\nDi default \u00e8 Hide. Cio\u00e8, in questo caso, la nostra rete si \u201cnasconder\u00e0\u201d dietro un qualche indirizzo IP pubblico. L'indirizzo pu\u00f2 essere preso dall'interfaccia esterna del gateway oppure \u00e8 possibile specificarne un altro. Questo tipo di NAT \u00e8 spesso chiamato dinamico o many-to-one<\/b>, poich\u00e9 pi\u00f9 indirizzi interni vengono tradotti in un unico indirizzo esterno. Naturalmente questo \u00e8 possibile grazie all'utilizzo di porte diverse durante la traduzione. L'Hide NAT funziona solo in un'unica direzione (da interno a esterno) ed \u00e8 ideale per le reti locali quando \u00e8 sufficiente garantire l'accesso a Internet. Se il traffico viene avviato da una rete esterna, il NAT naturalmente non funzioner\u00e0. Si tratta quindi di una ulteriore protezione delle reti interne.<\/p>\n

2. NAT Statico Automatico<\/h4>\n

\nL'Hide NAT \u00e8 ottimo, ma potrebbe essere necessario garantire l'accesso da una rete esterna a un server interno. Ad esempio, a un server DMZ, come nel nostro caso. In questo caso, il NAT Statico pu\u00f2 aiutarci. \u00c8 piuttosto semplice da configurare. Basta cambiare il metodo di traduzione nelle propriet\u00e0 dell'oggetto in Statico e indicare l'indirizzo IP pubblico che verr\u00e0 utilizzato per il NAT (vedi immagine sopra). Cio\u00e8, se qualcuno della rete esterna si collega a questo indirizzo (su qualsiasi porta!), la richiesta sar\u00e0 reindirizzata al server con l'indirizzo IP interno gi\u00e0 assegnato. Se il server stesso si connetter\u00e0 a Internet, il suo indirizzo IP cambier\u00e0 anche in quello che abbiamo indicato. Cio\u00e8, questo \u00e8 un NAT bidirezionale. \u00c8 anche chiamato one-to-one<\/b> e a volte usato per server pubblici. Perch\u00e9 \u201ca volte\u201d? Perch\u00e9 ha un grande svantaggio: l'indirizzo IP pubblico \u00e8 completamente occupato (tutte le porte). Non \u00e8 possibile utilizzare un solo indirizzo pubblico per diversi server interni (con porte diverse). Ad esempio HTTP, FTP, SSH, SMTP, ecc. Questa problematica pu\u00f2 essere risolta tramite il Manual NAT.<\/p>\n

NAT manuale<\/h3>\n

\nLa caratteristica del Manual NAT \u00e8 che \u00e8 necessario creare manualmente le regole di traduzione. Nella scheda NAT nella Politica di Controllo Accessi. Il Manual NAT consente di creare regole di traduzione pi\u00f9 complesse. Sono disponibili campi come: Origine Originale, Destinazione Originale, Servizi Originali, Origine Tradotta, Destinazione Tradotta, Servizi Tradotti. <\/p>\n

\"8.
\n
\nQui sono possibili due tipi di NAT: Hide e Statico.<\/p>\n

1. Manual Hide NAT<\/h4>\n

\nL'Hide NAT in questo caso pu\u00f2 essere utilizzato in diverse situazioni. Ecco due esempi:<\/p>\n

    \n
  1. Quando ci si collega a una risorsa specifica dalla rete locale, si desidera utilizzare un altro indirizzo per la traduzione (diverso da quello utilizzato per tutti gli altri casi).<\/li>\n
  2. In una rete locale ci sono un numero enorme di computer. Automatic Hide NAT non \u00e8 adatto qui, poich\u00e9 con questa configurazione \u00e8 possibile assegnare solo un indirizzo IP pubblico, dietro cui si \u201cnascondono\u201d i computer. Potrebbero semplicemente non esserci abbastanza porte per la traduzione. Ce ne sono, come ricorderete, poco pi\u00f9 di 65 mila. Inoltre, ogni computer pu\u00f2 generare centinaia di sessioni. Manual Hide NAT consente di impostare un pool di indirizzi pubblici nel campo Translated Source. di indirizzi IP<\/a>In questo modo si aumenta il numero possibile di traduzioni NAT.<\/li>\n<\/ol>\n

    <\/p>\n

    2. Manual Static NAT<\/h4>\n

    \nStatic NAT \u00e8 utilizzato molto pi\u00f9 frequentemente nella creazione manuale delle regole di traduzione. Un esempio classico \u00e8 il port forwarding. Si tratta di un caso in cui una rete esterna accede a un indirizzo IP pubblico (che potrebbe appartenere a un gateway) su una porta specifica e la richiesta viene tradotta su una risorsa interna. Nella nostra attivit\u00e0 di laboratorio, eseguiremo il port forwarding della porta 80 verso un server DMZ.<\/p>\n

    Video lezione<\/h3>\n

    \n

    \r\n \"Guarda\r\n
    <\/div>\r\n <\/div><\/center>
    \nRimanete sintonizzati per ulteriori novit\u00e0 e unitevi al nostro     canale YouTube<\/a><\/noindex> \ud83d\ude42
    \n
    Fonte:     habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    \u0414\u043e\u0431\u0440\u043e \u043f\u043e\u0436\u0430\u043b\u043e\u0432\u0430\u0442\u044c \u043d\u0430 8-\u0439 \u0443\u0440\u043e\u043a. \u0423\u0440\u043e\u043a \u043e\u0447\u0435\u043d\u044c \u0432\u0430\u0436\u043d\u044b\u0439, \u0442.\u043a. \u043f\u043e \u0435\u0433\u043e \u0437\u0430\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u044e \u0432\u044b \u0443\u0436\u0435 \u0441\u043c\u043e\u0436\u0435\u0442\u0435 \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u0432\u044b\u0445\u043e\u0434 \u0432 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u0434\u043b\u044f \u0432\u0430\u0448\u0438\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439! \u041d\u0430\u0434\u043e \u043f\u0440\u0438\u0437\u043d\u0430\u0442\u044c, \u0447\u0442\u043e \u043c\u043d\u043e\u0433\u0438\u0435 \u043d\u0430 \u044d\u0442\u043e\u043c \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0443 \u0438 \u0437\u0430\u043a\u0430\u043d\u0447\u0438\u0432\u0430\u044e\u0442 \ud83d\ude42 \u041d\u043e \u043c\u044b \u043d\u0435 \u0438\u0437 \u0438\u0445 \u0447\u0438\u0441\u043b\u0430! \u0418 \u0443 \u043d\u0430\u0441 \u0435\u0449\u0435 \u043c\u043d\u043e\u0433\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e\u0433\u043e \u0432\u043f\u0435\u0440\u0435\u0434\u0438. \u0410 \u0442\u0435\u043f\u0435\u0440\u044c \u043a \u0442\u0435\u043c\u0435 \u043d\u0430\u0448\u0435\u0433\u043e \u0443\u0440\u043e\u043a\u0430. \u041a\u0430\u043a \u0432\u044b \u0443\u0436\u0435 \u043d\u0430\u0432\u0435\u0440\u043d\u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":23547,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31629","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd478. Check Point Getting Started R80.20. NAT | ProHoster","description":"Benvenuto all'8\u00b0 lezione.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/8-check-point-getting-started-r80-20-nat","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd478. Check Point Getting Started R80.20. NAT | ProHoster","og:description":"\u0414\u043e\u0431\u0440\u043e \u043f\u043e\u0436\u0430\u043b\u043e\u0432\u0430\u0442\u044c \u043d\u0430 8-\u0439 \u0443\u0440\u043e\u043a.","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/8-check-point-getting-started-r80-20-nat","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:42:14+00:00","article:modified_time":"2019-10-31T18:42:14+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31629","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-08 20:40:18","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:13:29","updated":"2026-02-08 20:40:18","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/31629","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=31629"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/31629\/revisions"}],"predecessor-version":[{"id":157992,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/31629\/revisions\/157992"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/23547"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=31629"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=31629"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=31629"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}