8. ചെക്ക് പോയിന്റ് ആരംഭിക്കുന്നു R80.20. NAT

പാഠം 8-ലേക്ക് സ്വാഗതം. പാഠം വളരെ പ്രധാനമാണ്, കാരണം ... പൂർത്തിയാകുമ്പോൾ, നിങ്ങളുടെ ഉപയോക്താക്കൾക്കായി ഇന്റർനെറ്റ് ആക്സസ് ക്രമീകരിക്കാൻ നിങ്ങൾക്ക് കഴിയും! പലരും ഈ ഘട്ടത്തിൽ സജ്ജീകരിക്കുന്നത് നിർത്തുന്നുവെന്ന് ഞാൻ സമ്മതിക്കണം 🙂 എന്നാൽ ഞങ്ങൾ അവരിൽ ഒരാളല്ല! കൂടാതെ നമുക്ക് ഇനിയും ഒരുപാട് രസകരമായ കാര്യങ്ങൾ മുന്നിലുണ്ട്. ഇപ്പോൾ ഞങ്ങളുടെ പാഠത്തിന്റെ വിഷയത്തിലേക്ക്.

നിങ്ങൾ ഇതിനകം ഊഹിച്ചതുപോലെ, ഇന്ന് നമ്മൾ NAT നെക്കുറിച്ച് സംസാരിക്കും. ഈ പാഠം കാണുന്ന എല്ലാവർക്കും NAT എന്താണെന്ന് അറിയാമെന്ന് എനിക്ക് ഉറപ്പുണ്ട്. അതിനാൽ, ഇത് എങ്ങനെ പ്രവർത്തിക്കുന്നുവെന്ന് ഞങ്ങൾ വിശദമായി വിവരിക്കുന്നില്ല. "വൈറ്റ് മണി" ലാഭിക്കാൻ കണ്ടുപിടിച്ച ഒരു വിലാസ വിവർത്തന സാങ്കേതികവിദ്യയാണ് NAT എന്ന് ഞാൻ ഒരിക്കൽ കൂടി ആവർത്തിക്കുന്നു, അതായത്. പൊതു ഐപികൾ (ഇന്റർനെറ്റിൽ റൂട്ട് ചെയ്യുന്ന വിലാസങ്ങൾ).

മുമ്പത്തെ പാഠത്തിൽ, പ്രവേശന നിയന്ത്രണ നയത്തിന്റെ ഭാഗമാണ് NAT എന്ന് നിങ്ങൾ ഇതിനകം ശ്രദ്ധിച്ചിരിക്കാം. ഇത് തികച്ചും യുക്തിസഹമാണ്. SmartConsole-ൽ, NAT ക്രമീകരണങ്ങൾ ഒരു പ്രത്യേക ടാബിൽ സ്ഥാപിച്ചിരിക്കുന്നു. ഞങ്ങൾ ഇന്ന് തീർച്ചയായും അവിടെ നോക്കും. പൊതുവേ, ഈ പാഠത്തിൽ ഞങ്ങൾ NAT തരങ്ങൾ ചർച്ച ചെയ്യും, ഇന്റർനെറ്റ് ആക്സസ് കോൺഫിഗർ ചെയ്യുകയും പോർട്ട് ഫോർവേഡിംഗിന്റെ ക്ലാസിക് ഉദാഹരണം നോക്കുകയും ചെയ്യും. ആ. കമ്പനികളിൽ മിക്കപ്പോഴും ഉപയോഗിക്കുന്ന പ്രവർത്തനം. നമുക്ക് തുടങ്ങാം.

NAT കോൺഫിഗർ ചെയ്യുന്നതിനുള്ള രണ്ട് വഴികൾ

NAT കോൺഫിഗർ ചെയ്യുന്നതിനുള്ള രണ്ട് വഴികളെ ചെക്ക് പോയിന്റ് പിന്തുണയ്ക്കുന്നു: ഓട്ടോമാറ്റിക് NAT и മാനുവൽ NAT. കൂടാതെ, ഈ ഓരോ രീതിക്കും രണ്ട് തരം വിവർത്തനങ്ങളുണ്ട്: NAT മറയ്ക്കുക и സ്റ്റാറ്റിക് NAT. പൊതുവേ, ഇത് ഈ ചിത്രം പോലെ കാണപ്പെടുന്നു:

മിക്കവാറും എല്ലാം ഇപ്പോൾ വളരെ സങ്കീർണ്ണമാണെന്ന് ഞാൻ മനസ്സിലാക്കുന്നു, അതിനാൽ ഓരോ തരവും കുറച്ചുകൂടി വിശദമായി നോക്കാം.

ഓട്ടോമാറ്റിക് NAT

ഇതാണ് ഏറ്റവും വേഗതയേറിയതും എളുപ്പമുള്ളതുമായ മാർഗം. NAT കോൺഫിഗർ ചെയ്യുന്നത് രണ്ട് ക്ലിക്കുകളിലൂടെയാണ്. നിങ്ങൾ ചെയ്യേണ്ടത് ആവശ്യമുള്ള ഒബ്‌ജക്റ്റിന്റെ പ്രോപ്പർട്ടികൾ തുറക്കുക (അത് ഗേറ്റ്‌വേ, നെറ്റ്‌വർക്ക്, ഹോസ്റ്റ് മുതലായവ ആകട്ടെ), NAT ടാബിലേക്ക് പോയി "" പരിശോധിക്കുക.സ്വയമേവയുള്ള വിലാസ വിവർത്തന നിയമങ്ങൾ ചേർക്കുക" ഇവിടെ നിങ്ങൾ ഫീൽഡ് കാണും - വിവർത്തന രീതി. മുകളിൽ സൂചിപ്പിച്ചതുപോലെ, അവയിൽ രണ്ടെണ്ണം ഉണ്ട്.

1. Aitomatic Hide NAT

സ്വതവേ, അത് മറയ്ക്കുക എന്നതാണ്. ആ. ഈ സാഹചര്യത്തിൽ, ഞങ്ങളുടെ നെറ്റ്‌വർക്ക് ചില പൊതു ഐപി വിലാസത്തിന് പിന്നിൽ "മറയ്ക്കും". ഈ സാഹചര്യത്തിൽ, ഗേറ്റ്‌വേയുടെ ബാഹ്യ ഇന്റർഫേസിൽ നിന്ന് വിലാസം എടുക്കാം, അല്ലെങ്കിൽ നിങ്ങൾക്ക് മറ്റേതെങ്കിലും ഒന്ന് വ്യക്തമാക്കാം. ഇത്തരത്തിലുള്ള NAT യെ പലപ്പോഴും ഡൈനാമിക് അല്ലെങ്കിൽ എന്ന് വിളിക്കുന്നു പലതും ഒന്ന്, കാരണം നിരവധി ആന്തരിക വിലാസങ്ങൾ ഒരു ബാഹ്യ വിലാസത്തിലേക്ക് വിവർത്തനം ചെയ്യപ്പെടുന്നു. സ്വാഭാവികമായും, പ്രക്ഷേപണം ചെയ്യുമ്പോൾ വ്യത്യസ്ത പോർട്ടുകൾ ഉപയോഗിച്ച് ഇത് സാധ്യമാണ്. Hide NAT ഒരു ദിശയിൽ മാത്രം പ്രവർത്തിക്കുന്നു (അകത്ത് നിന്ന് പുറത്തേക്ക്) കൂടാതെ നിങ്ങൾക്ക് ഇന്റർനെറ്റ് ആക്‌സസ് നൽകേണ്ടിവരുമ്പോൾ പ്രാദേശിക നെറ്റ്‌വർക്കുകൾക്ക് അനുയോജ്യമാണ്. ഒരു ബാഹ്യ നെറ്റ്‌വർക്കിൽ നിന്നാണ് ട്രാഫിക് ആരംഭിക്കുന്നതെങ്കിൽ, സ്വാഭാവികമായും NAT പ്രവർത്തിക്കില്ല. ആന്തരിക നെറ്റ്‌വർക്കുകൾക്കുള്ള അധിക പരിരക്ഷയായി ഇത് മാറുന്നു.

2. ഓട്ടോമാറ്റിക് സ്റ്റാറ്റിക് NAT

Hide NAT എല്ലാവർക്കും നല്ലതാണ്, പക്ഷേ ഒരു ബാഹ്യ നെറ്റ്‌വർക്കിൽ നിന്ന് ചില ആന്തരിക സെർവറിലേക്ക് നിങ്ങൾ ആക്‌സസ് നൽകേണ്ടതുണ്ട്. ഉദാഹരണത്തിന്, ഞങ്ങളുടെ ഉദാഹരണത്തിലെന്നപോലെ ഒരു DMZ സെർവറിലേക്ക്. ഈ സാഹചര്യത്തിൽ, സ്റ്റാറ്റിക് NAT ഞങ്ങളെ സഹായിക്കും. ഇത് സജ്ജീകരിക്കാനും വളരെ എളുപ്പമാണ്. ഒബ്ജക്റ്റ് പ്രോപ്പർട്ടികളിൽ വിവർത്തന രീതി സ്റ്റാറ്റിക് ആയി മാറ്റുകയും NAT-ന് ഉപയോഗിക്കുന്ന പൊതു IP വിലാസം വ്യക്തമാക്കുകയും ചെയ്താൽ മതിയാകും (മുകളിലുള്ള ചിത്രം കാണുക). ആ. ബാഹ്യ നെറ്റ്‌വർക്കിൽ നിന്നുള്ള ആരെങ്കിലും ഈ വിലാസം ആക്‌സസ് ചെയ്‌താൽ (ഏതെങ്കിലും പോർട്ടിൽ!), അഭ്യർത്ഥന ഒരു ആന്തരിക IP ഉള്ള സെർവറിലേക്ക് കൈമാറും. മാത്രമല്ല, സെർവർ തന്നെ ഓൺലൈനിൽ പോകുകയാണെങ്കിൽ, അതിന്റെ ഐപിയും ഞങ്ങൾ വ്യക്തമാക്കിയ വിലാസത്തിലേക്ക് മാറും. ആ. ഇത് രണ്ട് ദിശകളിലും NAT ആണ്. എന്നും വിളിക്കാറുണ്ട് ഒന്ന് മുതൽ ഒന്ന് വരെ ചിലപ്പോൾ പൊതു സെർവറുകൾക്കായി ഉപയോഗിക്കുന്നു. എന്തുകൊണ്ട് "ചിലപ്പോൾ"? കാരണം ഇതിന് ഒരു വലിയ പോരായ്മയുണ്ട് - പൊതു ഐപി വിലാസം പൂർണ്ണമായും കൈവശപ്പെടുത്തിയിരിക്കുന്നു (എല്ലാ പോർട്ടുകളും). വ്യത്യസ്‌ത ആന്തരിക സെർവറുകൾക്കായി (വ്യത്യസ്‌ത പോർട്ടുകൾക്കൊപ്പം) നിങ്ങൾക്ക് ഒരു പൊതു വിലാസം ഉപയോഗിക്കാൻ കഴിയില്ല. ഉദാഹരണത്തിന് HTTP, FTP, SSH, SMTP മുതലായവ. മാനുവൽ NAT ന് ഈ പ്രശ്നം പരിഹരിക്കാൻ കഴിയും.

മാനുവൽ NAT

മാനുവൽ നാറ്റിന്റെ പ്രത്യേകത നിങ്ങൾ സ്വയം വിവർത്തന നിയമങ്ങൾ സൃഷ്ടിക്കേണ്ടതുണ്ട് എന്നതാണ്. ആക്‌സസ് കൺട്രോൾ പോളിസിയിലെ അതേ NAT ടാബിൽ. അതേ സമയം, കൂടുതൽ സങ്കീർണ്ണമായ വിവർത്തന നിയമങ്ങൾ സൃഷ്ടിക്കാൻ മാനുവൽ NAT നിങ്ങളെ അനുവദിക്കുന്നു. ഇനിപ്പറയുന്ന ഫീൽഡുകൾ നിങ്ങൾക്ക് ലഭ്യമാണ്: യഥാർത്ഥ ഉറവിടം, യഥാർത്ഥ ലക്ഷ്യസ്ഥാനം, യഥാർത്ഥ സേവനങ്ങൾ, വിവർത്തനം ചെയ്ത ഉറവിടം, വിവർത്തനം ചെയ്ത ലക്ഷ്യസ്ഥാനം, വിവർത്തനം ചെയ്ത സേവനങ്ങൾ.

ഇവിടെ രണ്ട് തരം NAT സാധ്യമാണ് - മറയ്ക്കുക, സ്റ്റാറ്റിക്.

1. മാനുവൽ മറയ്ക്കുക NAT

ഈ കേസിൽ NAT മറയ്ക്കുക വ്യത്യസ്ത സാഹചര്യങ്ങളിൽ ഉപയോഗിക്കാം. ഒന്നുരണ്ടു ഉദാഹരണങ്ങൾ:

1. ലോക്കൽ നെറ്റ്‌വർക്കിൽ നിന്ന് ഒരു പ്രത്യേക ഉറവിടം ആക്‌സസ് ചെയ്യുമ്പോൾ, നിങ്ങൾ മറ്റൊരു ബ്രോഡ്‌കാസ്റ്റ് വിലാസം ഉപയോഗിക്കാൻ ആഗ്രഹിക്കുന്നു (മറ്റെല്ലാ സാഹചര്യങ്ങൾക്കും ഉപയോഗിക്കുന്നതിൽ നിന്ന് വ്യത്യസ്തമാണ്).
2. പ്രാദേശിക നെറ്റ്‌വർക്കിൽ ധാരാളം കമ്പ്യൂട്ടറുകളുണ്ട്. ഓട്ടോമാറ്റിക് Hide NAT ഇവിടെ പ്രവർത്തിക്കില്ല, കാരണം... ഈ സജ്ജീകരണത്തിലൂടെ, ഒരു പൊതു ഐപി വിലാസം മാത്രമേ സജ്ജീകരിക്കാൻ കഴിയൂ, അതിന് പിന്നിൽ കമ്പ്യൂട്ടറുകൾ "മറയ്ക്കും". പ്രക്ഷേപണത്തിന് മതിയായ പോർട്ടുകൾ ഇല്ലായിരിക്കാം. നിങ്ങൾ ഓർക്കുന്നതുപോലെ, 65 ആയിരത്തിൽ കൂടുതൽ ഉണ്ട്. മാത്രമല്ല, ഓരോ കമ്പ്യൂട്ടറിനും നൂറുകണക്കിന് സെഷനുകൾ സൃഷ്ടിക്കാൻ കഴിയും. വിവർത്തനം ചെയ്‌ത ഉറവിട ഫീൽഡിൽ പൊതു IP വിലാസങ്ങളുടെ ഒരു പൂൾ സജ്ജമാക്കാൻ മാനുവൽ Hide NAT നിങ്ങളെ അനുവദിക്കുന്നു. അതുവഴി സാധ്യമായ NAT വിവർത്തനങ്ങളുടെ എണ്ണം വർദ്ധിപ്പിക്കുക.

2.മാനുവൽ സ്റ്റാറ്റിക് NAT

വിവർത്തന നിയമങ്ങൾ സ്വമേധയാ സൃഷ്ടിക്കുമ്പോൾ സ്റ്റാറ്റിക് NAT പലപ്പോഴും ഉപയോഗിക്കുന്നു. ഒരു മികച്ച ഉദാഹരണം പോർട്ട് ഫോർവേഡിംഗ് ആണ്. ഒരു നിർദ്ദിഷ്‌ട പോർട്ടിലെ ഒരു ബാഹ്യ നെറ്റ്‌വർക്കിൽ നിന്ന് ഒരു പൊതു IP വിലാസം (അത് ഒരു ഗേറ്റ്‌വേയിൽ ഉൾപ്പെട്ടിരിക്കാം) ആക്‌സസ് ചെയ്യപ്പെടുകയും അഭ്യർത്ഥന ഒരു ആന്തരിക ഉറവിടത്തിലേക്ക് വിവർത്തനം ചെയ്യപ്പെടുകയും ചെയ്യുന്ന സന്ദർഭം. ഞങ്ങളുടെ ലബോറട്ടറി പ്രവർത്തനത്തിൽ, ഞങ്ങൾ പോർട്ട് 80 DMZ സെർവറിലേക്ക് കൈമാറും.

വീഡിയോ പാഠം

കൂടുതൽ കാര്യങ്ങൾക്കായി കാത്തിരിക്കുക, ഞങ്ങളിൽ ചേരുക YouTube ചാനൽ 🙂

അവലംബം: www.habr.com