5. ഫോർട്ടിനെറ്റ് ആരംഭിക്കുന്നു v6.0. NAT

ആശംസകൾ! കോഴ്‌സിന്റെ അഞ്ചാമത്തെ പാഠത്തിലേക്ക് സ്വാഗതം ഫോർട്ടിനെറ്റ് ആരംഭിക്കുന്നു. ഒരു ദിവസം അവസാന പാഠം സുരക്ഷാ നയങ്ങൾ എങ്ങനെ പ്രവർത്തിക്കുന്നുവെന്ന് ഞങ്ങൾ കണ്ടെത്തി. ഇപ്പോൾ പ്രാദേശിക ഉപയോക്താക്കളെ ഇന്റർനെറ്റിലേക്ക് വിടാനുള്ള സമയമാണ്. ഇത് ചെയ്യുന്നതിന്, ഈ പാഠത്തിൽ നമ്മൾ NAT മെക്കാനിസത്തിന്റെ പ്രവർത്തനം നോക്കും.
ഉപയോക്താക്കളെ ഇന്റർനെറ്റിലേക്ക് വിടുന്നതിനു പുറമേ, ആന്തരിക സേവനങ്ങൾ പ്രസിദ്ധീകരിക്കുന്നതിനുള്ള ഒരു രീതിയും ഞങ്ങൾ പരിശോധിക്കും. കട്ടിന് താഴെ വീഡിയോയിൽ നിന്നുള്ള ഒരു ഹ്രസ്വ സിദ്ധാന്തവും വീഡിയോ പാഠവും ഉണ്ട്.
നെറ്റ്‌വർക്ക് പാക്കറ്റുകളുടെ ഐപി വിലാസങ്ങൾ പരിവർത്തനം ചെയ്യുന്നതിനുള്ള ഒരു സംവിധാനമാണ് NAT (നെറ്റ്‌വർക്ക് അഡ്രസ് ട്രാൻസ്ലേഷൻ) സാങ്കേതികവിദ്യ. ഫോർട്ടിനെറ്റ് പദങ്ങളിൽ, NAT രണ്ട് തരങ്ങളായി തിരിച്ചിരിക്കുന്നു: ഉറവിട NAT, ഡെസ്റ്റിനേഷൻ NAT.

പേരുകൾ സ്വയം സംസാരിക്കുന്നു - Source NAT ഉപയോഗിക്കുമ്പോൾ, ഉറവിട വിലാസം മാറുന്നു, ഡെസ്റ്റിനേഷൻ NAT ഉപയോഗിക്കുമ്പോൾ, ലക്ഷ്യസ്ഥാന വിലാസം മാറുന്നു.

കൂടാതെ, NAT - ഫയർവാൾ പോളിസി NAT, സെൻട്രൽ NAT എന്നിവ സജ്ജീകരിക്കുന്നതിന് നിരവധി ഓപ്ഷനുകളും ഉണ്ട്.

ആദ്യ ഓപ്‌ഷൻ ഉപയോഗിക്കുമ്പോൾ, ഓരോ സുരക്ഷാ നയത്തിനും ഉറവിടവും ലക്ഷ്യസ്ഥാനവും NAT കോൺഫിഗർ ചെയ്തിരിക്കണം. ഈ സാഹചര്യത്തിൽ, ഔട്ട്ഗോയിംഗ് ഇന്റർഫേസിന്റെ IP വിലാസം അല്ലെങ്കിൽ മുൻകൂട്ടി ക്രമീകരിച്ച IP പൂൾ സോഴ്സ് NAT ഉപയോഗിക്കുന്നു. ഡെസ്റ്റിനേഷൻ NAT, മുൻകൂട്ടി ക്രമീകരിച്ച ഒബ്‌ജക്റ്റ് (വിഐപി - വെർച്വൽ ഐപി എന്ന് വിളിക്കപ്പെടുന്നവ) ലക്ഷ്യസ്ഥാന വിലാസമായി ഉപയോഗിക്കുന്നു.

സെൻട്രൽ NAT ഉപയോഗിക്കുമ്പോൾ, മുഴുവൻ ഉപകരണത്തിനും (അല്ലെങ്കിൽ വെർച്വൽ ഡൊമെയ്‌ൻ) സോഴ്‌സും ഡെസ്റ്റിനേഷൻ NAT കോൺഫിഗറേഷനും ഒരേസമയം നടപ്പിലാക്കുന്നു. ഈ സാഹചര്യത്തിൽ, ഉറവിട NAT, ഡെസ്റ്റിനേഷൻ NAT നിയമങ്ങൾ അനുസരിച്ച് NAT ക്രമീകരണങ്ങൾ എല്ലാ നയങ്ങൾക്കും ബാധകമാണ്.

കേന്ദ്ര സോഴ്‌സ് നാറ്റ് നയത്തിലാണ് സോഴ്‌സ് നാറ്റ് നിയമങ്ങൾ ക്രമീകരിച്ചിരിക്കുന്നത്. ഐപി വിലാസങ്ങൾ ഉപയോഗിച്ച് ഡിഎൻഎടി മെനുവിൽ നിന്നാണ് ഡെസ്റ്റിനേഷൻ NAT ക്രമീകരിച്ചിരിക്കുന്നത്.

ഈ പാഠത്തിൽ, ഞങ്ങൾ ഫയർവാൾ പോളിസി NAT മാത്രമേ പരിഗണിക്കൂ - പ്രാക്ടീസ് കാണിക്കുന്നതുപോലെ, ഈ കോൺഫിഗറേഷൻ ഓപ്ഷൻ സെൻട്രൽ NAT നേക്കാൾ വളരെ സാധാരണമാണ്.

ഞാൻ ഇതിനകം പറഞ്ഞതുപോലെ, ഫയർവാൾ പോളിസി സോഴ്‌സ് NAT കോൺഫിഗർ ചെയ്യുമ്പോൾ, രണ്ട് കോൺഫിഗറേഷൻ ഓപ്ഷനുകൾ ഉണ്ട്: IP വിലാസം ഔട്ട്‌ഗോയിംഗ് ഇന്റർഫേസിന്റെ വിലാസം ഉപയോഗിച്ച് മാറ്റിസ്ഥാപിക്കുക, അല്ലെങ്കിൽ IP വിലാസങ്ങളുടെ മുൻകൂട്ടി ക്രമീകരിച്ച പൂളിൽ നിന്നുള്ള ഒരു IP വിലാസം ഉപയോഗിച്ച്. ഇത് താഴെയുള്ള ചിത്രത്തിൽ കാണിച്ചിരിക്കുന്നതുപോലെ തോന്നുന്നു. അടുത്തതായി, സാധ്യമായ പൂളുകളെ കുറിച്ച് ഞാൻ സംക്ഷിപ്തമായി സംസാരിക്കും, എന്നാൽ പ്രായോഗികമായി ഞങ്ങൾ ഔട്ട്ഗോയിംഗ് ഇന്റർഫേസിന്റെ വിലാസത്തോടുകൂടിയ ഓപ്ഷൻ മാത്രമേ പരിഗണിക്കൂ - ഞങ്ങളുടെ ലേഔട്ടിൽ, ഞങ്ങൾക്ക് IP വിലാസ പൂളുകൾ ആവശ്യമില്ല.

ഒരു സെഷനിൽ ഉറവിട വിലാസമായി ഉപയോഗിക്കുന്ന ഒന്നോ അതിലധികമോ IP വിലാസങ്ങൾ ഒരു IP പൂൾ നിർവചിക്കുന്നു. ഫോർട്ടിഗേറ്റ് ഔട്ട്‌ഗോയിംഗ് ഇന്റർഫേസ് ഐപി വിലാസത്തിന് പകരം ഈ ഐപി വിലാസങ്ങൾ ഉപയോഗിക്കും.

ഫോർട്ടിഗേറ്റിൽ കോൺഫിഗർ ചെയ്യാൻ കഴിയുന്ന 4 തരം IP പൂളുകൾ ഉണ്ട്:

• ഓവർലോഡ്
• ഒന്നിൽ നിന്ന് ഒന്ന്
• ഫിക്സഡ് പോർട്ട് റേഞ്ച്
• പോർട്ട് ബ്ലോക്ക് അലോക്കേഷൻ

ഓവർലോഡാണ് പ്രധാന ഐപി പൂൾ. ഇത് ഒന്നിലധികം അല്ലെങ്കിൽ പലതിൽ നിന്ന് പല സ്കീം ഉപയോഗിച്ച് ഐപി വിലാസങ്ങൾ പരിവർത്തനം ചെയ്യുന്നു. പോർട്ട് പരിഭാഷയും ഉപയോഗിക്കുന്നു. ചുവടെയുള്ള ചിത്രത്തിൽ കാണിച്ചിരിക്കുന്ന സർക്യൂട്ട് പരിഗണിക്കുക. നിർവചിക്കപ്പെട്ട ഉറവിടവും ലക്ഷ്യസ്ഥാനവും ഉള്ള ഒരു പാക്കേജ് ഞങ്ങളുടെ പക്കലുണ്ട്. ബാഹ്യ നെറ്റ്‌വർക്കിലേക്ക് ആക്‌സസ് ചെയ്യാൻ ഈ പാക്കറ്റിനെ അനുവദിക്കുന്ന ഒരു ഫയർവാൾ നയത്തിന് കീഴിലാണ് ഇത് വരുന്നതെങ്കിൽ, ഒരു NAT നിയമം അതിന് ബാധകമാണ്. തൽഫലമായി, ഈ പാക്കറ്റിൽ ഉറവിട ഫീൽഡ് ഐപി പൂളിൽ വ്യക്തമാക്കിയ ഐപി വിലാസങ്ങളിലൊന്ന് ഉപയോഗിച്ച് മാറ്റിസ്ഥാപിക്കുന്നു.

വൺ ടു വൺ പൂൾ പല ബാഹ്യ ഐപി വിലാസങ്ങളും നിർവചിക്കുന്നു. NAT റൂൾ പ്രവർത്തനക്ഷമമാക്കിയ ഒരു ഫയർവാൾ നയത്തിന് കീഴിൽ ഒരു പാക്കറ്റ് വരുമ്പോൾ, ഉറവിട ഫീൽഡിലെ IP വിലാസം ഈ പൂളിന്റെ വിലാസങ്ങളിലൊന്നിലേക്ക് മാറ്റപ്പെടും. മാറ്റിസ്ഥാപിക്കൽ "ഫസ്റ്റ് ഇൻ, ഫസ്റ്റ് ഔട്ട്" നിയമം പിന്തുടരുന്നു. ഇത് കൂടുതൽ വ്യക്തമാക്കുന്നതിന്, നമുക്ക് ഒരു ഉദാഹരണം നോക്കാം.

IP വിലാസം 192.168.1.25 ഉള്ള പ്രാദേശിക നെറ്റ്‌വർക്കിലെ ഒരു കമ്പ്യൂട്ടർ ബാഹ്യ നെറ്റ്‌വർക്കിലേക്ക് ഒരു പാക്കറ്റ് അയയ്ക്കുന്നു. ഇത് എൻ ഈ ഐപി പൂൾ ഉപയോഗിക്കുമ്പോൾ, പോർട്ട് വിവർത്തനം ഉപയോഗിക്കുന്നില്ല എന്നത് ശ്രദ്ധിക്കേണ്ടതാണ്. ഇതിനുശേഷം, അതേ പ്രാദേശിക നെറ്റ്‌വർക്കിൽ നിന്നുള്ള കമ്പ്യൂട്ടർ, 83.235.123.5 എന്ന വിലാസത്തിൽ, ഒരു പാക്കറ്റ് ഒരു ബാഹ്യ നെറ്റ്‌വർക്കിലേക്ക് അയയ്‌ക്കുകയും ഈ NAT നിയമത്തിന് കീഴിലാണെങ്കിൽ, ഈ പാക്കറ്റിന്റെ ഉറവിട ഫീൽഡിലെ IP വിലാസം ഇതിലേക്ക് മാറും. 192.168.1.35. പൂളിൽ കൂടുതൽ വിലാസങ്ങൾ അവശേഷിക്കുന്നില്ലെങ്കിൽ, തുടർന്നുള്ള കണക്ഷനുകൾ നിരസിക്കപ്പെടും. അതായത്, ഈ സാഹചര്യത്തിൽ, ഒരേ സമയം 83.235.123.6 കമ്പ്യൂട്ടറുകൾ നമ്മുടെ NAT നിയമത്തിന് കീഴിൽ വരാം.

ഫിക്സഡ് പോർട്ട് റേഞ്ച് IP വിലാസങ്ങളുടെ ആന്തരികവും ബാഹ്യവുമായ ശ്രേണികളെ ബന്ധിപ്പിക്കുന്നു. പോർട്ട് വിവർത്തനവും പ്രവർത്തനരഹിതമാക്കി. ആന്തരിക IP വിലാസങ്ങളുടെ ഒരു പൂളിന്റെ തുടക്കമോ അവസാനമോ ബാഹ്യ ഐപി വിലാസങ്ങളുടെ ഒരു പൂളിന്റെ തുടക്കമോ അവസാനമോ ആയി ശാശ്വതമായി ബന്ധപ്പെടുത്താൻ ഇത് നിങ്ങളെ അനുവദിക്കുന്നു. ചുവടെയുള്ള ഉദാഹരണത്തിൽ, ആന്തരിക വിലാസ പൂൾ 192.168.1.25 - 192.168.1.28 ബാഹ്യ വിലാസ പൂളിലേക്ക് 83.235.123.5 - 83.235.125.8 മാപ്പ് ചെയ്തിരിക്കുന്നു.

പോർട്ട് ബ്ലോക്ക് അലോക്കേഷൻ - ഐപി പൂൾ ഉപയോക്താക്കൾക്കായി ഒരു ബ്ലോക്ക് പോർട്ടുകൾ അനുവദിക്കാൻ ഈ ഐപി പൂൾ ഉപയോഗിക്കുന്നു. ഐപി പൂളിന് പുറമേ, രണ്ട് പാരാമീറ്ററുകളും ഇവിടെ വ്യക്തമാക്കിയിരിക്കണം - ബ്ലോക്ക് വലുപ്പവും ഓരോ ഉപയോക്താവിനും അനുവദിച്ച ബ്ലോക്കുകളുടെ എണ്ണവും.

ഇനി Destination NAT സാങ്കേതികവിദ്യ നോക്കാം. ഇത് വെർച്വൽ ഐപി വിലാസങ്ങൾ (വിഐപി) അടിസ്ഥാനമാക്കിയുള്ളതാണ്. ഡെസ്റ്റിനേഷൻ NAT നിയമങ്ങൾക്ക് കീഴിൽ വരുന്ന പാക്കറ്റുകൾക്ക്, ഡെസ്റ്റിനേഷൻ ഫീൽഡിലെ IP വിലാസം മാറുന്നു: സാധാരണയായി പൊതു ഇന്റർനെറ്റ് വിലാസം സെർവറിന്റെ സ്വകാര്യ വിലാസത്തിലേക്ക് മാറുന്നു. വെർച്വൽ ഐപി വിലാസങ്ങൾ ഫയർവാൾ നയങ്ങളിൽ ഡെസ്റ്റിനേഷൻ ഫീൽഡായി ഉപയോഗിക്കുന്നു.

വെർച്വൽ IP വിലാസങ്ങളുടെ സ്റ്റാൻഡേർഡ് തരം സ്റ്റാറ്റിക് NAT ആണ്. ഇത് ബാഹ്യവും ആന്തരികവുമായ വിലാസങ്ങൾ തമ്മിലുള്ള ഒറ്റത്തവണ കത്തിടപാടാണ്.

സ്റ്റാറ്റിക് NAT-ന് പകരം, നിർദ്ദിഷ്ട പോർട്ടുകൾ ഫോർവേഡ് ചെയ്യുന്നതിലൂടെ വെർച്വൽ വിലാസങ്ങൾ പരിമിതപ്പെടുത്താം. ഉദാഹരണത്തിന്, പോർട്ട് 8080-ലെ ഒരു ആന്തരിക IP വിലാസത്തിലേക്കുള്ള കണക്ഷനുമായി പോർട്ട് 80-ലെ ഒരു ബാഹ്യ വിലാസത്തിലേക്ക് കണക്ഷനുകൾ ബന്ധിപ്പിക്കുക.

ചുവടെയുള്ള ഉദാഹരണത്തിൽ, 172.17.10.25 എന്ന വിലാസമുള്ള ഒരു കമ്പ്യൂട്ടർ പോർട്ട് 83.235.123.20-ൽ 80 എന്ന വിലാസം ആക്‌സസ് ചെയ്യാൻ ശ്രമിക്കുന്നു. ഈ കണക്ഷൻ DNAT നിയമത്തിന് കീഴിലാണ്, അതിനാൽ ലക്ഷ്യസ്ഥാന ഐപി വിലാസം 10.10.10.10 എന്നതിലേക്ക് മാറ്റി.

വീഡിയോ സിദ്ധാന്തം ചർച്ചചെയ്യുന്നു കൂടാതെ ഉറവിടവും ലക്ഷ്യസ്ഥാന NAT യും ക്രമീകരിക്കുന്നതിനുള്ള പ്രായോഗിക ഉദാഹരണങ്ങളും നൽകുന്നു.

അടുത്ത പാഠങ്ങളിൽ ഞങ്ങൾ ഇന്റർനെറ്റിൽ ഉപയോക്തൃ സുരക്ഷ ഉറപ്പാക്കുന്നതിലേക്ക് നീങ്ങും. പ്രത്യേകിച്ചും, അടുത്ത പാഠം വെബ് ഫിൽട്ടറിംഗിന്റെയും ആപ്ലിക്കേഷൻ നിയന്ത്രണത്തിന്റെയും പ്രവർത്തനത്തെക്കുറിച്ച് ചർച്ച ചെയ്യും. ഇത് നഷ്‌ടപ്പെടുത്താതിരിക്കാൻ, ഇനിപ്പറയുന്ന ചാനലുകളിലെ അപ്‌ഡേറ്റുകൾ പിന്തുടരുക:

യൂട്യൂബ്
ഗ്രുപ്പ വോക്കൺടാക്റ്റ്
Yandex Zen
ഞങ്ങളുടെ സൈറ്റ്
ടെലിഗ്രാം ചാനൽ

അവലംബം: www.habr.com