{"id":55648,"date":"2020-01-25T00:00:00","date_gmt":"2020-01-24T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/5-fortinet-getting-started-v6-0-nat"},"modified":"2020-02-18T14:03:47","modified_gmt":"2020-02-18T11:03:47","slug":"5-fortinet-getting-started-v6-0-nat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/5-fortinet-getting-started-v6-0-nat","title":{"rendered":"5. Fortinet Getting Started v6.0. NAT","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"5.
\n
\nBenvenuti! Benvenuti alla quinta lezione del corso Fortinet Getting Started<\/a><\/noindex>. Su scorso lezione<\/a><\/noindex> abbiamo discusso il funzionamento delle politiche di sicurezza. Ora \u00e8 tempo di consentire l'accesso a Internet agli utenti locali. In questa lezione, esamineremo il funzionamento del meccanismo NAT.
\nOltre a consentire l'accesso a Internet agli utenti, esamineremo anche il metodo di pubblicazione dei servizi interni. In calce trovate una breve teoria dal video e il video stesso. <\/a><\/noindex>
\nLa tecnologia NAT (Network Address Translation) \u00e8 un meccanismo che effettua la traduzione degli indirizzi IP nei pacchetti di rete. In termini di Fortinet, il NAT si divide in due tipi: Source NAT e Destination NAT. <\/p>\n

I nomi parlano da soli: con il Source NAT si modifica l'indirizzo di origine, mentre con il Destination NAT si modifica l'indirizzo di destinazione. <\/p>\n

Inoltre, ci sono diverse opzioni di configurazione per il NAT: Firewall Policy NAT e Central NAT.<\/p>\n

\"5.
\n
\nQuando si utilizza il primo tipo, Source e Destination NAT devono essere configurati per ogni politica di sicurezza. In questo caso, il Source NAT utilizza l'indirizzo IP dell'interfaccia di uscita o un pool IP preconfigurato. Il Destination NAT utilizza un oggetto preconfigurato (detto VIP - Virtual IP) come indirizzo di destinazione.<\/p>\n

Con l'utilizzo di Central NAT, la configurazione di Source e Destination NAT viene effettuata immediatamente per l'intero dispositivo (o dominio virtuale). In questo caso, i parametri NAT si applicano a tutte le politiche, in base alle regole di Source NAT e Destination NAT. <\/p>\n

Le regole di Source NAT vengono configurate nella politica centrale di Source NAT. Il Destination NAT \u00e8 configurato dal menu DNAT utilizzando indirizzi IP. <\/p>\n

In questa lezione, ci concentreremo solo su Firewall Policy NAT: come dimostra l'esperienza, questa opzione di configurazione \u00e8 molto pi\u00f9 comune rispetto a Central NAT. <\/p>\n

Come ho gi\u00e0 detto, nella configurazione di Firewall Policy Source NAT ci sono due opzioni di impostazione: sostituire l'indirizzo IP con l'indirizzo dell'interfaccia di uscita, oppure con un indirizzo IP da un pool preimpostato. Questo \u00e8 mostrato nell'immagine sottostante. Successivamente, fornir\u00f2 una breve panoramica dei pool disponibili, ma in pratica considereremo solo l'opzione con l'indirizzo dell'interfaccia di uscita: nei nostri layout, i pool di indirizzi IP non ci servono. <\/p>\n

\"5.
\n
\nIl pool IP definisce uno o pi\u00f9 indirizzi IP che verranno utilizzati come indirizzo sorgente durante la sessione. Questi indirizzi IP saranno utilizzati al posto dell'indirizzo IP dell'interfaccia di uscita di FortiGate. <\/p>\n

Esistono 4 tipi di pool IP che possono essere configurati su FortiGate:<\/p>\n