8. Check Point ເລີ່ມ R80.20. NAT

ຍິນດີຕ້ອນຮັບສູ່ບົດຮຽນທີ 8. ບົດຮຽນແມ່ນມີຄວາມສໍາຄັນຫຼາຍ, ເພາະວ່າ ... ເມື່ອສໍາເລັດ, ທ່ານຈະສາມາດກໍາຫນົດຄ່າການເຂົ້າເຖິງອິນເຕີເນັດສໍາລັບຜູ້ໃຊ້ຂອງທ່ານ! ຂ້ອຍຕ້ອງຍອມຮັບວ່າຫຼາຍຄົນຢຸດຕັ້ງຈຸດນີ້ 🙂 ແຕ່ພວກເຮົາບໍ່ແມ່ນຫນຶ່ງໃນນັ້ນ! ແລະພວກເຮົາຍັງມີຫຼາຍສິ່ງທີ່ຫນ້າສົນໃຈຢູ່ຂ້າງຫນ້າ. ແລະໃນປັດຈຸບັນກັບຫົວຂໍ້ຂອງບົດຮຽນຂອງພວກເຮົາ.

ດັ່ງທີ່ທ່ານອາດຈະໄດ້ຄາດເດົາແລ້ວ, ມື້ນີ້ພວກເຮົາຈະເວົ້າກ່ຽວກັບ NAT. ຂ້ອຍແນ່ໃຈວ່າທຸກຄົນທີ່ເບິ່ງບົດຮຽນນີ້ຮູ້ວ່າ NAT ແມ່ນຫຍັງ. ດັ່ງນັ້ນ, ພວກເຮົາຈະບໍ່ອະທິບາຍຢ່າງລະອຽດວ່າມັນເຮັດວຽກແນວໃດ. ຂ້າພະເຈົ້າພຽງແຕ່ຈະເວົ້າອີກເທື່ອຫນຶ່ງວ່າ NAT ແມ່ນເຕັກໂນໂລຢີການແປພາສາທີ່ຢູ່ທີ່ຖືກປະດິດຂື້ນເພື່ອຊ່ວຍປະຢັດ "ເງິນສີຂາວ", i.e. IPs ສາທາລະນະ (ທີ່ຢູ່ເຫຼົ່ານັ້ນທີ່ສົ່ງຜ່ານອິນເຕີເນັດ).

ໃນບົດຮຽນທີ່ຜ່ານມາ, ທ່ານອາດຈະສັງເກດເຫັນແລ້ວວ່າ NAT ແມ່ນສ່ວນຫນຶ່ງຂອງນະໂຍບາຍການຄວບຄຸມການເຂົ້າເຖິງ. ນີ້ແມ່ນຂ້ອນຂ້າງສົມເຫດສົມຜົນ. ໃນ SmartConsole, ການຕັ້ງຄ່າ NAT ແມ່ນຖືກຈັດໃສ່ໃນແຖບແຍກຕ່າງຫາກ. ພວກເຮົາຈະເບິ່ງຢູ່ທີ່ນັ້ນແນ່ນອນໃນມື້ນີ້. ໂດຍທົ່ວໄປ, ໃນບົດຮຽນນີ້ພວກເຮົາຈະປຶກສາຫາລືກ່ຽວກັບປະເພດ NAT, ຕັ້ງຄ່າການເຂົ້າເຖິງອິນເຕີເນັດແລະເບິ່ງຕົວຢ່າງຄລາສສິກຂອງການສົ່ງຕໍ່ພອດ. ເຫຼົ່ານັ້ນ. ຫນ້າທີ່ຖືກນໍາໃຊ້ຫຼາຍທີ່ສຸດໃນບໍລິສັດ. ໃຫ້ເລີ່ມຕົ້ນ.

ສອງວິທີການຕັ້ງຄ່າ NAT

Check Point ຮອງຮັບສອງວິທີໃນການຕັ້ງຄ່າ NAT: NAT ອັດຕະໂນມັດ и ຄູ່ມື NAT. ຍິ່ງໄປກວ່ານັ້ນ, ສໍາລັບແຕ່ລະວິທີການເຫຼົ່ານີ້ມີການແປສອງປະເພດ: ເຊື່ອງ NAT и NAT ແບບຄົງທີ່. ໂດຍທົ່ວໄປມັນເບິ່ງຄືວ່າຮູບນີ້:

ຂ້ອຍເຂົ້າໃຈວ່າສ່ວນຫຼາຍແລ້ວທຸກຢ່າງເບິ່ງຄືວ່າສັບສົນຫຼາຍ, ສະນັ້ນໃຫ້ເບິ່ງແຕ່ລະປະເພດໃນລາຍລະອຽດເພີ່ມເຕີມເລັກນ້ອຍ.

NAT ອັດຕະໂນມັດ

ນີ້ແມ່ນວິທີທີ່ໄວທີ່ສຸດແລະງ່າຍທີ່ສຸດ. ການຕັ້ງຄ່າ NAT ແມ່ນເຮັດໄດ້ພຽງແຕ່ສອງຄລິກ. ສິ່ງທີ່ທ່ານຕ້ອງເຮັດແມ່ນເປີດຄຸນສົມບັດຂອງວັດຖຸທີ່ຕ້ອງການ (ບໍ່ວ່າຈະເປັນປະຕູ, ເຄືອຂ່າຍ, ເຈົ້າພາບ, ແລະອື່ນໆ), ໄປທີ່ແຖບ NAT ແລະກວດເບິ່ງ "ເພີ່ມກົດລະບຽບການແປພາສາທີ່ຢູ່ອັດຕະໂນມັດ" ທີ່ນີ້ທ່ານຈະເຫັນພາກສະຫນາມ - ວິທີການແປພາສາ. ມີ, ດັ່ງທີ່ໄດ້ກ່າວມາຂ້າງເທິງ, ສອງຂອງພວກເຂົາ.

1. Aitomatic Hide NAT

ໂດຍຄ່າເລີ່ມຕົ້ນມັນແມ່ນ Hide. ເຫຼົ່ານັ້ນ. ໃນກໍລະນີນີ້, ເຄືອຂ່າຍຂອງພວກເຮົາຈະ "ເຊື່ອງ" ທີ່ຢູ່ IP ສາທາລະນະບາງອັນ. ໃນ​ກໍ​ລະ​ນີ​ນີ້​, ທີ່​ຢູ່​ສາ​ມາດ​ໄດ້​ຮັບ​ການ​ເອົາ​ຈາກ​ການ​ໂຕ້​ຕອບ​ພາຍ​ນອກ​ຂອງ​ປະ​ຕູ​, ຫຼື​ທ່ານ​ສາ​ມາດ​ລະ​ບຸ​ບາງ​ອັນ​ອື່ນ​. ປະເພດຂອງ NAT ນີ້ມັກຈະເອີ້ນວ່າແບບເຄື່ອນໄຫວຫຼື ຫຼາຍ​ຕໍ່​ຫນຶ່ງ​, ເນື່ອງຈາກວ່າ ທີ່​ຢູ່​ພາຍ​ໃນ​ຈໍາ​ນວນ​ຫນຶ່ງ​ໄດ້​ຖືກ​ແປ​ເປັນ​ຫນຶ່ງ​ພາຍ​ນອກ​. ຕາມທໍາມະຊາດ, ນີ້ແມ່ນເປັນໄປໄດ້ໂດຍການນໍາໃຊ້ພອດທີ່ແຕກຕ່າງກັນໃນເວລາທີ່ອອກອາກາດ. ເຊື່ອງ NAT ເຮັດວຽກພຽງແຕ່ໃນທິດທາງດຽວ (ຈາກພາຍໃນຫາພາຍນອກ) ແລະແມ່ນເຫມາະສົມສໍາລັບເຄືອຂ່າຍທ້ອງຖິ່ນໃນເວລາທີ່ທ່ານພຽງແຕ່ຕ້ອງການໃຫ້ການເຂົ້າເຖິງອິນເຕີເນັດ. ຖ້າການຈະລາຈອນຖືກລິເລີ່ມຈາກເຄືອຂ່າຍພາຍນອກ, NAT ຕາມທໍາມະຊາດຈະບໍ່ເຮັດວຽກ. ມັນກາຍເປັນການປົກປ້ອງເພີ່ມເຕີມສໍາລັບເຄືອຂ່າຍພາຍໃນ.

2. ອັດໂນມັດ Static NAT

Hide NAT ແມ່ນດີສໍາລັບທຸກຄົນ, ແຕ່ບາງທີເຈົ້າຕ້ອງການໃຫ້ການເຂົ້າເຖິງຈາກເຄືອຂ່າຍພາຍນອກໄປຫາບາງເຄື່ອງແມ່ຂ່າຍພາຍໃນ. ຕົວຢ່າງ, ກັບເຄື່ອງແມ່ຂ່າຍ DMZ, ເຊັ່ນໃນຕົວຢ່າງຂອງພວກເຮົາ. ໃນກໍລະນີນີ້, Static NAT ສາມາດຊ່ວຍພວກເຮົາ. ມັນຍັງຂ້ອນຂ້າງງ່າຍທີ່ຈະຕັ້ງຄ່າ. ມັນພຽງພໍທີ່ຈະປ່ຽນວິທີການແປເປັນ Static ໃນຄຸນສົມບັດຂອງວັດຖຸແລະລະບຸທີ່ຢູ່ IP ສາທາລະນະທີ່ຈະໃຊ້ສໍາລັບ NAT (ເບິ່ງຮູບຂ້າງເທິງ). ເຫຼົ່ານັ້ນ. ຖ້າຜູ້ໃດຜູ້ນຶ່ງຈາກເຄືອຂ່າຍພາຍນອກເຂົ້າເຖິງທີ່ຢູ່ນີ້ (ຢູ່ໃນພອດໃດກໍ່ຕາມ!), ຫຼັງຈາກນັ້ນຄໍາຮ້ອງຂໍຈະຖືກສົ່ງຕໍ່ໄປຫາເຄື່ອງແມ່ຂ່າຍທີ່ມີ IP ພາຍໃນ. ຍິ່ງໄປກວ່ານັ້ນ, ຖ້າເຄື່ອງແມ່ຂ່າຍຂອງມັນເອງອອນໄລນ໌, IP ຂອງມັນຍັງຈະປ່ຽນເປັນທີ່ຢູ່ທີ່ພວກເຮົາກໍານົດ. ເຫຼົ່ານັ້ນ. ນີ້ແມ່ນ NAT ໃນທັງສອງທິດທາງ. ມັນຖືກເອີ້ນວ່າ ຫນຶ່ງຫາຫນຶ່ງ ແລະບາງຄັ້ງໃຊ້ສໍາລັບເຄື່ອງແມ່ຂ່າຍສາທາລະນະ. ເປັນຫຍັງ "ບາງຄັ້ງ"? ເນື່ອງຈາກວ່າມັນມີຈຸດອ່ອນອັນໃຫຍ່ຫຼວງອັນຫນຶ່ງ - ທີ່ຢູ່ IP ສາທາລະນະຖືກຄອບຄອງຢ່າງສົມບູນ (ພອດທັງຫມົດ). ທ່ານບໍ່ສາມາດໃຊ້ຫນຶ່ງທີ່ຢູ່ສາທາລະນະສໍາລັບເຄື່ອງແມ່ຂ່າຍພາຍໃນທີ່ແຕກຕ່າງກັນ (ທີ່ມີພອດທີ່ແຕກຕ່າງກັນ). ຕົວຢ່າງ HTTP, FTP, SSH, SMTP, ແລະອື່ນໆ. ຄູ່ມື NAT ສາມາດແກ້ໄຂບັນຫານີ້ໄດ້.

ຄູ່ມື NAT

ລັກສະນະພິເສດຂອງ Manual NAT ແມ່ນວ່າທ່ານຕ້ອງການສ້າງກົດລະບຽບການແປພາສາດ້ວຍຕົນເອງ. ໃນແຖບ NAT ດຽວກັນໃນນະໂຍບາຍການຄວບຄຸມການເຂົ້າເຖິງ. ໃນເວລາດຽວກັນ, Manual NAT ຊ່ວຍໃຫ້ທ່ານສ້າງກົດລະບຽບການແປພາສາທີ່ສັບສົນຫຼາຍ. ຊ່ອງຂໍ້ມູນຕໍ່ໄປນີ້ມີໃຫ້ທ່ານ: ແຫຼ່ງຕົ້ນສະບັບ, ປາຍທາງຕົ້ນສະບັບ, ການບໍລິການຕົ້ນສະບັບ, ແຫຼ່ງແປ, ປາຍທາງແປ, ບໍລິການແປ.

ຍັງມີສອງປະເພດຂອງ NAT ທີ່ເປັນໄປໄດ້ຢູ່ທີ່ນີ້ - ເຊື່ອງແລະຄົງທີ່.

1. ຄູ່ມື Hide NAT

ເຊື່ອງ NAT ໃນກໍລະນີນີ້ສາມາດຖືກນໍາໃຊ້ໃນສະຖານະການທີ່ແຕກຕ່າງກັນ. ບາງຕົວຢ່າງ:

1. ເມື່ອເຂົ້າເຖິງຊັບພະຍາກອນສະເພາະຈາກເຄືອຂ່າຍທ້ອງຖິ່ນ, ທ່ານຕ້ອງການໃຊ້ທີ່ຢູ່ອອກອາກາດທີ່ແຕກຕ່າງກັນ (ແຕກຕ່າງຈາກອັນທີ່ໃຊ້ກັບທຸກກໍລະນີອື່ນໆ).
2. ມີຄອມພິວເຕີຈໍານວນຫລາຍຢູ່ໃນເຄືອຂ່າຍທ້ອງຖິ່ນ. ເຊື່ອງ NAT ອັດຕະໂນມັດຈະບໍ່ເຮັດວຽກຢູ່ທີ່ນີ້, ເພາະວ່າ ... ດ້ວຍການຕິດຕັ້ງນີ້, ມັນເປັນໄປໄດ້ທີ່ຈະຕັ້ງພຽງແຕ່ຫນຶ່ງທີ່ຢູ່ IP ສາທາລະນະ, ທີ່ຢູ່ເບື້ອງຫຼັງຄອມພິວເຕີຈະ "ເຊື່ອງ". ມັນອາດຈະບໍ່ມີພອດພຽງພໍສໍາລັບການອອກອາກາດ. ມີ, ຕາມທີ່ທ່ານຈື່, ພຽງເລັກນ້ອຍຫຼາຍກ່ວາ 65 ພັນ. ຍິ່ງໄປກວ່ານັ້ນ, ແຕ່ລະຄອມພິວເຕີສາມາດສ້າງຫຼາຍຮ້ອຍຄັ້ງ. ຄູ່ມື Hide NAT ຊ່ວຍໃຫ້ທ່ານສາມາດຕັ້ງກຸ່ມທີ່ຢູ່ IP ສາທາລະນະໃນຊ່ອງແຫຼ່ງທີ່ແປໄດ້. ດັ່ງນັ້ນຈຶ່ງເພີ່ມຈໍານວນການແປພາສາ NAT ທີ່ເປັນໄປໄດ້.

2.Manual Static NAT

Static NAT ຖືກໃຊ້ເລື້ອຍໆຫຼາຍເມື່ອສ້າງກົດລະບຽບການແປພາສາດ້ວຍຕົນເອງ. ຕົວຢ່າງຄລາສສິກແມ່ນການສົ່ງຕໍ່ພອດ. ກໍລະນີເມື່ອທີ່ຢູ່ IP ສາທາລະນະ (ເຊິ່ງອາດຈະເປັນຂອງ gateway) ຖືກເຂົ້າເຖິງຈາກເຄືອຂ່າຍພາຍນອກໃນພອດສະເພາະແລະຄໍາຮ້ອງຂໍຖືກແປເປັນຊັບພະຍາກອນພາຍໃນ. ໃນຫ້ອງທົດລອງຂອງພວກເຮົາ, ພວກເຮົາຈະສົ່ງຕໍ່ພອດ 80 ໄປຫາເຄື່ອງແມ່ຂ່າຍ DMZ.

ວິດີໂອບົດຮຽນ

ຕິດຕາມຂໍ້ມູນເພີ່ມເຕີມແລະເຂົ້າຮ່ວມກັບພວກເຮົາ ຊ່ອງທາງ YouTube 🙂

ແຫຼ່ງຂໍ້ມູນ: www.habr.com