8. 체크포인트 시작하기 R80.20. NAT

8강에 오신 것을 환영합니다. 강의는 매우 중요하기 때문에.. 완료되면 사용자를 위한 인터넷 액세스를 구성할 수 있습니다! 많은 사람들이 이 시점에서 설정을 중단한다는 점을 인정해야 합니다. 🙂 하지만 우리는 그들 중 하나가 아닙니다! 그리고 우리 앞에는 여전히 흥미로운 것들이 많이 남아 있습니다. 이제 우리 수업의 주제로 넘어갑니다.

이미 짐작 하셨겠지만 오늘은 NAT에 대해 이야기하겠습니다. 이 강의를 시청하시는 모든 분들은 NAT가 무엇인지 아실 것이라 확신합니다. 따라서 작동 방식에 대해 자세히 설명하지 않습니다. NAT는 "화이트 머니"를 절약하기 위해 발명된 주소 변환 기술이라는 점을 다시 한 번 반복하겠습니다. 공용 IP(인터넷에서 라우팅되는 주소).

이전 레슨에서 NAT가 액세스 제어 정책의 일부라는 것을 이미 알아차렸을 것입니다. 이것은 매우 논리적입니다. SmartConsole에서는 NAT 설정이 별도의 탭에 배치됩니다. 오늘은 꼭 그곳을 살펴보겠습니다. 일반적으로 이 강의에서는 NAT 유형에 대해 논의하고, 인터넷 액세스를 구성하고, 포트 전달의 전형적인 예를 살펴보겠습니다. 저것들. 회사에서 가장 많이 사용하는 기능입니다. 시작하자.

NAT를 구성하는 두 가지 방법

Check Point는 NAT를 구성하는 두 가지 방법을 지원합니다. 자동 NAT и 수동 NAT. 또한 이러한 각 방법에는 두 가지 유형의 번역이 있습니다. NAT 숨기기 и 고정 NAT. 일반적으로 다음 그림과 같습니다.

지금은 모든 것이 매우 복잡해 보일 가능성이 크다는 것을 알고 있으므로 각 유형을 좀 더 자세히 살펴보겠습니다.

자동 NAT

이것이 가장 빠르고 쉬운 방법입니다. NAT 구성은 단 두 번의 클릭만으로 완료됩니다. 원하는 개체(게이트웨이, 네트워크, 호스트 등)의 속성을 열고 NAT 탭으로 이동하여 "자동 주소 변환 규칙 추가" 여기에서 번역 방법이라는 필드를 볼 수 있습니다. 위에서 언급했듯이 두 가지가 있습니다.

1. Aitomatic Hide NAT

기본적으로 숨기기입니다. 저것들. 이 경우 우리 네트워크는 일부 공용 IP 주소 뒤에 "숨겨집니다". 이 경우 주소는 게이트웨이의 외부 인터페이스에서 가져오거나 다른 인터페이스를 지정할 수 있습니다. 이러한 유형의 NAT는 종종 동적 또는 NAT라고 합니다. 다대일, 왜냐하면 여러 내부 주소가 하나의 외부 주소로 변환됩니다. 당연히 이는 방송할 때 다른 포트를 사용하면 가능합니다. Hide NAT는 단방향(내부에서 외부)으로만 작동하며 인터넷 액세스를 제공해야 하는 로컬 네트워크에 이상적입니다. 트래픽이 외부 네트워크에서 시작되면 NAT는 당연히 작동하지 않습니다. 내부 네트워크에 대한 추가 보호로 밝혀졌습니다.

2. 자동 고정 NAT

Hide NAT는 모든 사람에게 유용하지만 외부 네트워크에서 일부 내부 서버에 대한 액세스를 제공해야 할 수도 있습니다. 예를 들어, 이 예와 같이 DMZ 서버에 연결됩니다. 이 경우 고정 NAT가 도움이 될 수 있습니다. 설정하는 것도 매우 쉽습니다. 개체 속성에서 변환 방법을 고정으로 변경하고 NAT에 사용될 공용 IP 주소를 지정하면 충분합니다(위 그림 참조). 저것들. 외부 네트워크의 누군가가 이 주소(모든 포트에서!)에 액세스하면 요청은 내부 IP를 사용하여 서버로 전달됩니다. 또한 서버 자체가 온라인 상태가 되면 해당 IP도 우리가 지정한 주소로 변경됩니다. 저것들. 이는 양방향 NAT입니다. 그것은 또한 일대일 때로는 공용 서버에 사용됩니다. 왜 “가끔”인가? 한 가지 큰 단점이 있기 때문에 공용 IP 주소가 완전히 점유되어 있습니다(모든 포트). 다른 내부 서버(다른 포트 포함)에 하나의 공용 주소를 사용할 수 없습니다. 예를 들어 HTTP, FTP, SSH, SMTP 등이 있습니다. 수동 NAT는 이 문제를 해결할 수 있습니다.

수동 NAT

수동 NAT의 특징은 변환 규칙을 직접 만들어야 한다는 것입니다. 액세스 제어 정책의 동일한 NAT 탭에 있습니다. 동시에 수동 NAT를 사용하면 더 복잡한 변환 규칙을 만들 수 있습니다. 원본 소스, 원래 대상, 원래 서비스, 번역된 소스, 번역된 대상, 번역된 서비스 필드를 사용할 수 있습니다.

여기서는 Hide와 Static이라는 두 가지 유형의 NAT가 가능합니다.

1. NAT 수동 숨기기

이 경우 NAT 숨기기는 다양한 상황에서 사용될 수 있습니다. 몇 가지 예:

1. 로컬 네트워크에서 특정 리소스에 액세스할 때 다른 브로드캐스트 주소(다른 모든 경우에 사용되는 주소와 다름)를 사용하려고 합니다.
2. 로컬 네트워크에는 수많은 컴퓨터가 있습니다. 자동 숨기기 NAT는 여기서 작동하지 않습니다. 왜냐하면... 이 설정을 사용하면 컴퓨터가 "숨겨지는" 공용 IP 주소를 하나만 설정할 수 있습니다. 브로드캐스팅을 위한 포트가 충분하지 않을 수도 있습니다. 당신이 기억하는 것처럼 65개가 조금 넘습니다. 게다가 각 컴퓨터는 수백 개의 세션을 생성할 수 있습니다. Manual Hide NAT를 사용하면 번역된 소스 필드에 공용 IP 주소 풀을 설정할 수 있습니다. 이를 통해 가능한 NAT 변환 수가 늘어납니다.

2.수동 고정 NAT

고정 NAT는 변환 규칙을 수동으로 생성할 때 훨씬 더 자주 사용됩니다. 전형적인 예는 포트 전달입니다. 공용 IP 주소(게이트웨이에 속할 수 있음)가 특정 포트의 외부 네트워크에서 액세스되고 요청이 내부 리소스로 변환되는 경우입니다. 우리 연구실에서는 포트 80을 DMZ 서버로 전달하겠습니다.

비디오 튜토리얼

더 많은 것을 기대하고 우리와 함께하십시오 YouTube 채널 ????

출처 : habr.com