8. Check Point ចាប់ផ្តើម R80.20 ។ ណាត

សូមស្វាគមន៍មកកាន់មេរៀនទី៨។ មេរៀនសំខាន់ណាស់ ព្រោះ... នៅពេលបញ្ចប់ អ្នកនឹងអាចកំណត់រចនាសម្ព័ន្ធការចូលប្រើអ៊ីនធឺណិតសម្រាប់អ្នកប្រើប្រាស់របស់អ្នក! ខ្ញុំត្រូវតែទទួលស្គាល់ថាមនុស្សជាច្រើនឈប់បង្កើតនៅចំណុចនេះ🙂 ប៉ុន្តែយើងមិនមែនជាម្នាក់ក្នុងចំណោមពួកគេទេ! ហើយយើងនៅតែមានរឿងគួរឱ្យចាប់អារម្មណ៍ជាច្រើននៅខាងមុខ។ ហើយឥឡូវនេះទៅប្រធានបទនៃមេរៀនរបស់យើង។

ដូចដែលអ្នកប្រហែលជាបានទាយរួចហើយ ថ្ងៃនេះយើងនឹងនិយាយអំពី NAT។ ខ្ញុំប្រាកដថាអ្នកគ្រប់គ្នាដែលមើលមេរៀននេះដឹងថា NAT ជាអ្វី ដូច្នេះ យើង​នឹង​មិន​រៀបរាប់​លម្អិត​ពី​របៀប​ដែល​វា​ដំណើរការ​នោះ​ទេ។ ខ្ញុំនឹងនិយាយម្តងទៀតថា NAT គឺជាបច្ចេកវិទ្យាបកប្រែអាសយដ្ឋានដែលត្រូវបានបង្កើតឡើងដើម្បីសន្សំ "លុយពណ៌ស" ពោលគឺឧ។ IPs សាធារណៈ (អាសយដ្ឋានទាំងនោះដែលត្រូវបានបញ្ជូនតាមអ៊ីនធឺណិត)។

នៅក្នុងមេរៀនមុន អ្នកប្រហែលជាបានកត់សម្គាល់រួចហើយថា NAT គឺជាផ្នែកមួយនៃគោលការណ៍គ្រប់គ្រងការចូលប្រើ។ នេះគឺឡូជីខលណាស់។ នៅក្នុង SmartConsole ការកំណត់ NAT ត្រូវបានដាក់ក្នុងផ្ទាំងដាច់ដោយឡែកមួយ។ យើងប្រាកដជានឹងមើលទៅទីនោះនៅថ្ងៃនេះ។ ជាទូទៅនៅក្នុងមេរៀននេះ យើងនឹងពិភាក្សាអំពីប្រភេទ NAT កំណត់រចនាសម្ព័ន្ធការចូលប្រើអ៊ីនធឺណិត និងមើលឧទាហរណ៍បុរាណនៃការបញ្ជូនបន្តច្រក។ ទាំងនោះ។ មុខងារដែលត្រូវបានប្រើជាញឹកញាប់បំផុតនៅក្នុងក្រុមហ៊ុន។ តោះ​ចាប់ផ្តើម។

វិធីពីរយ៉ាងដើម្បីកំណត់រចនាសម្ព័ន្ធ NAT

Check Point គាំទ្រវិធីពីរយ៉ាងដើម្បីកំណត់រចនាសម្ព័ន្ធ NAT៖ NAT ស្វ័យប្រវត្តិ и សៀវភៅណែនាំ NAT. លើសពីនេះទៅទៀត សម្រាប់វិធីសាស្រ្តនីមួយៗ មានការបកប្រែពីរប្រភេទ៖ លាក់ NAT и ឋិតិវន្ត NAT. ជាទូទៅវាមើលទៅដូចជារូបភាពនេះ៖

ខ្ញុំយល់ថា អ្វីៗភាគច្រើនមើលទៅស្មុគស្មាញណាស់ឥឡូវនេះ ដូច្នេះសូមក្រឡេកមើលប្រភេទនីមួយៗឱ្យកាន់តែលម្អិតបន្តិច។

NAT ស្វ័យប្រវត្តិ

នេះគឺជាវិធីលឿនបំផុត និងងាយស្រួលបំផុត។ ការកំណត់រចនាសម្ព័ន្ធ NAT ត្រូវបានធ្វើដោយគ្រាន់តែចុចពីរ។ អ្វីទាំងអស់ដែលអ្នកត្រូវធ្វើគឺបើកលក្ខណសម្បត្តិរបស់វត្ថុដែលចង់បាន (មិនថាជាច្រកផ្លូវ បណ្តាញម៉ាស៊ីន។ល។) ចូលទៅកាន់ផ្ទាំង NAT ហើយពិនិត្យមើល "បន្ថែមច្បាប់បកប្រែអាសយដ្ឋានដោយស្វ័យប្រវត្តិ" នៅទីនេះអ្នកនឹងឃើញវាល - វិធីសាស្ត្របកប្រែ។ ដូចដែលបានរៀបរាប់ខាងលើមានពីរ។

1. Aitomatic លាក់ NAT

តាមលំនាំដើម វាត្រូវបានលាក់។ ទាំងនោះ។ ក្នុងករណីនេះ បណ្តាញរបស់យើងនឹង "លាក់" នៅពីក្រោយអាសយដ្ឋាន IP សាធារណៈមួយចំនួន។ ក្នុងករណីនេះ អាស័យដ្ឋានអាចត្រូវបានយកចេញពីចំណុចប្រទាក់ខាងក្រៅនៃច្រកចេញចូល ឬអ្នកអាចបញ្ជាក់មួយផ្សេងទៀត។ ប្រភេទនៃ NAT នេះត្រូវបានគេហៅថា ថាមវន្ត ឬ ច្រើន​ទៅ​មួយ។, ដោយសារតែ អាសយដ្ឋានខាងក្នុងជាច្រើនត្រូវបានបកប្រែទៅជាអាសយដ្ឋានខាងក្រៅមួយ។ តាមធម្មជាតិ វាអាចទៅរួចដោយប្រើច្រកផ្សេងៗនៅពេលផ្សាយ។ លាក់ NAT ដំណើរការតែក្នុងទិសដៅមួយប៉ុណ្ណោះ (ពីខាងក្នុងទៅខាងក្រៅ) ហើយល្អសម្រាប់បណ្តាញក្នុងតំបន់ នៅពេលអ្នកគ្រាន់តែត្រូវការផ្តល់ការចូលប្រើអ៊ីនធឺណិត។ ប្រសិនបើចរាចរណ៍ត្រូវបានផ្តួចផ្តើមចេញពីបណ្តាញខាងក្រៅ នោះ NAT នឹងមិនដំណើរការទេ។ វាប្រែជាការការពារបន្ថែមសម្រាប់បណ្តាញខាងក្នុង។

2. NAT ឋិតិវន្តដោយស្វ័យប្រវត្តិ

លាក់ NAT គឺល្អសម្រាប់មនុស្សគ្រប់គ្នា ប៉ុន្តែប្រហែលជាអ្នកត្រូវផ្តល់ការចូលប្រើពីបណ្តាញខាងក្រៅទៅកាន់ម៉ាស៊ីនមេខាងក្នុងមួយចំនួន។ ឧទាហរណ៍ទៅម៉ាស៊ីនមេ DMZ ដូចក្នុងឧទាហរណ៍របស់យើង។ ក្នុងករណីនេះ Static NAT អាចជួយយើងបាន។ វាក៏ងាយស្រួលរៀបចំផងដែរ។ វាគ្រប់គ្រាន់ហើយក្នុងការផ្លាស់ប្តូរវិធីបកប្រែទៅជាឋិតិវន្តក្នុងលក្ខណសម្បត្តិរបស់វត្ថុ ហើយបញ្ជាក់អាសយដ្ឋាន IP សាធារណៈដែលនឹងត្រូវបានប្រើសម្រាប់ NAT (សូមមើលរូបភាពខាងលើ)។ ទាំងនោះ។ ប្រសិនបើនរណាម្នាក់មកពីបណ្តាញខាងក្រៅចូលប្រើអាសយដ្ឋាននេះ (នៅលើច្រកណាមួយ!) សំណើនឹងត្រូវបានបញ្ជូនបន្តទៅម៉ាស៊ីនមេដែលមាន IP ខាងក្នុង។ ជាងនេះទៅទៀត ប្រសិនបើ Server ខ្លួនវាដំណើរការលើអ៊ីនធឺណិត IP របស់វាក៏នឹងផ្លាស់ប្តូរទៅអាសយដ្ឋានដែលយើងបានបញ្ជាក់ផងដែរ។ ទាំងនោះ។ នេះគឺជា NAT ក្នុងទិសដៅទាំងពីរ។ វាត្រូវបានគេហៅថាផងដែរ។ មួយ​ទៅ​មួយ ហើយជួនកាលប្រើសម្រាប់ម៉ាស៊ីនមេសាធារណៈ។ ហេតុអ្វីបានជា "ពេលខ្លះ"? ដោយសារតែវាមានគុណវិបត្តិដ៏ធំមួយ - អាសយដ្ឋាន IP សាធារណៈត្រូវបានកាន់កាប់ទាំងស្រុង (ច្រកទាំងអស់) ។ អ្នក​មិន​អាច​ប្រើ​អាសយដ្ឋាន​សាធារណៈ​មួយ​សម្រាប់​ម៉ាស៊ីន​មេ​ខាងក្នុង​ផ្សេង​គ្នា (ជាមួយ​ច្រក​ផ្សេង​គ្នា)។ ឧទាហរណ៍ HTTP, FTP, SSH, SMTP ជាដើម។ សៀវភៅដៃ NAT អាចដោះស្រាយបញ្ហានេះបាន។

សៀវភៅណែនាំ NAT

ភាពប្លែកនៃ Manual NAT គឺថាអ្នកត្រូវបង្កើតច្បាប់បកប្រែដោយខ្លួនឯង។ នៅក្នុងផ្ទាំង NAT ដូចគ្នានៅក្នុងគោលការណ៍គ្រប់គ្រងការចូលប្រើ។ ក្នុងពេលជាមួយគ្នានេះ Manual NAT អនុញ្ញាតឱ្យអ្នកបង្កើតច្បាប់បកប្រែស្មុគស្មាញបន្ថែមទៀត។ វាលខាងក្រោមអាចរកបានសម្រាប់អ្នក៖ ប្រភពដើម ទិសដៅដើម សេវាដើម ប្រភពបកប្រែ ទិសដៅបកប្រែ សេវាបកប្រែ។

វាក៏មាន NAT ពីរប្រភេទផងដែរដែលអាចធ្វើទៅបាននៅទីនេះ - លាក់ និងឋិតិវន្ត។

1. លាក់ NAT ដោយដៃ

លាក់ NAT ក្នុងករណីនេះអាចត្រូវបានប្រើក្នុងស្ថានភាពផ្សេងៗគ្នា។ ឧទាហរណ៍ពីរបី៖

1. នៅពេលចូលប្រើធនធានជាក់លាក់មួយពីបណ្តាញមូលដ្ឋាន អ្នកចង់ប្រើអាសយដ្ឋានផ្សាយផ្សេង (ខុសពីអ្វីដែលប្រើសម្រាប់ករណីផ្សេងទៀតទាំងអស់)។
2. មានកុំព្យូទ័រមួយចំនួនធំនៅលើបណ្តាញមូលដ្ឋាន។ លាក់ NAT ដោយស្វ័យប្រវត្តិនឹងមិនដំណើរការនៅទីនេះទេ ព្រោះ... ជាមួយនឹងការដំឡើងនេះ វាអាចកំណត់បានតែអាសយដ្ឋាន IP សាធារណៈមួយប៉ុណ្ណោះ ដែលកុំព្យូទ័រណាមួយនឹង "លាក់" ។ ប្រហែលជាមិនមានច្រកគ្រប់គ្រាន់សម្រាប់ការផ្សាយទេ។ ដូចដែលអ្នកចងចាំមានច្រើនជាង 65 ពាន់។ លើសពីនេះទៅទៀត កុំព្យូទ័រនីមួយៗអាចបង្កើតវគ្គរាប់រយ។ លាក់ NAT ដោយដៃអនុញ្ញាតឱ្យអ្នកកំណត់បណ្តុំនៃអាសយដ្ឋាន IP សាធារណៈនៅក្នុងវាលប្រភពដែលបានបកប្រែ។ ដោយហេតុនេះ ការបង្កើនចំនួននៃការបកប្រែ NAT ដែលអាចធ្វើទៅបាន។

2.Manual Static NAT

Static NAT ត្រូវ​បាន​ប្រើ​ច្រើន​ជាង​មុន​ពេល​បង្កើត​ច្បាប់​បកប្រែ​ដោយ​ដៃ។ ឧទាហរណ៍បុរាណគឺការបញ្ជូនបន្តច្រក។ ករណីនៅពេលដែលអាសយដ្ឋាន IP សាធារណៈ (ដែលអាចជារបស់ច្រកចេញចូល) ត្រូវបានចូលប្រើពីបណ្តាញខាងក្រៅនៅលើច្រកជាក់លាក់មួយ ហើយសំណើត្រូវបានបកប្រែទៅជាធនធានខាងក្នុង។ នៅក្នុងការងារមន្ទីរពិសោធន៍របស់យើង យើងនឹងបញ្ជូនច្រក 80 ទៅម៉ាស៊ីនមេ DMZ ។

មេរៀនវីដេអូ

សូមរង់ចាំតាមដានបន្ថែមទៀត ហើយចូលរួមជាមួយពួកយើង ប៉ុស្តិ៍ YouTube 🙂

ប្រភព: www.habr.com