{"id":55648,"date":"2020-01-25T00:00:00","date_gmt":"2020-01-24T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/5-fortinet-getting-started-v6-0-nat"},"modified":"2020-02-18T14:03:47","modified_gmt":"2020-02-18T11:03:47","slug":"5-fortinet-getting-started-v6-0-nat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/5-fortinet-getting-started-v6-0-nat","title":{"rendered":"5. Fortinet Getting Started v6.0. NAT","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"5.
\n
\nSalve! Benvenuto alla quinta lezione del corso Introduzione a Fortinet<\/a><\/noindex>. Su nella lezione precedente<\/a><\/noindex> Abbiamo esaminato il funzionamento delle politiche di sicurezza. \u00c8 ora di consentire l'accesso a Internet ai utenti locali. In questa lezione, discuteremo il funzionamento del meccanismo NAT.
\nOltre a permettere agli utenti di accedere a Internet, esamineremo anche il metodo di pubblicazione dei servizi interni. Di seguito \u00e8 presente una breve teoria dal video, insieme alla lezione video stessa. <\/a><\/noindex>
\nLa tecnologia NAT (Network Address Translation) \u00e8 un meccanismo di traduzione degli indirizzi IP nei pacchetti di rete. In termini di Fortinet, il NAT \u00e8 diviso in due tipi: Source NAT e Destination NAT. <\/p>\n

I nomi parlano da soli: con Source NAT si modifica l'indirizzo sorgente, mentre con Destination NAT si modifica l'indirizzo di destinazione. <\/p>\n

Inoltre, ci sono diverse opzioni per la configurazione del NAT: Firewall Policy NAT e Central NAT.<\/p>\n

\"5.
\n
\nQuando si utilizza la prima opzione, Source e Destination NAT devono essere configurati per ogni politica di sicurezza. In questo caso, Source NAT utilizza l'indirizzo IP dell'interfaccia in uscita o un IP Pool preconfigurato. Destination NAT utilizza un oggetto preconfigurato (il cosiddetto VIP \u2014 Virtual IP) come indirizzo di destinazione.<\/p>\n

Con Central NAT, la configurazione di Source e Destination NAT viene eseguita per l'intero dispositivo (o dominio virtuale). In questo caso, i parametri NAT si applicano a tutte le politiche, a seconda delle regole di Source NAT e Destination NAT. <\/p>\n

Le regole di Source NAT vengono configurate nella politica centrale di Source NAT. Destination NAT viene configurato attraverso il menu DNAT utilizzando indirizzi IP. <\/p>\n

In questa lezione, esamineremo solo il Firewall Policy NAT: come dimostra la pratica, questa opzione di configurazione \u00e8 molto pi\u00f9 comune rispetto al Central NAT. <\/p>\n

Come ho gi\u00e0 detto, nella configurazione del Firewall Policy Source NAT ci sono due opzioni di configurazione: sostituire l'indirizzo IP con l'indirizzo dell'interfaccia in uscita o con un indirizzo IP di un pool preconfigurato. Appare pi\u00f9 o meno come mostrato nell'immagine sottostante. In seguito, discuter\u00f2 brevemente sui possibili pool, ma nella pratica esamineremo solo l'opzione con l'indirizzo dell'interfaccia in uscita \u2014 nei nostri modelli i pool di indirizzi IP non ci servono. <\/p>\n

\"5.
\n
\nUn pool IP definisce uno o pi\u00f9 indirizzi IP che verranno utilizzati come indirizzo sorgente durante la sessione. Questi indirizzi IP saranno utilizzati al posto dell'indirizzo IP dell'interfaccia in uscita di FortiGate. <\/p>\n

Esistono 4 tipi di pool IP che possono essere configurati su FortiGate:<\/p>\n