8. चेक पॉइंट प्रारंभ करणे R80.20. NAT

धडा 8 मध्ये आपले स्वागत आहे. धडा खूप महत्वाचा आहे, कारण... पूर्ण झाल्यावर, तुम्ही तुमच्या वापरकर्त्यांसाठी इंटरनेट प्रवेश कॉन्फिगर करण्यात सक्षम व्हाल! मी कबूल केले पाहिजे की बरेच लोक या टप्प्यावर सेट करणे थांबवतात 🙂 परंतु आम्ही त्यापैकी नाही! आणि आपल्याकडे अजूनही खूप मनोरंजक गोष्टी आहेत. आणि आता आमच्या धड्याच्या विषयाकडे.

जसे आपण आधीच अंदाज लावला आहे, आज आपण NAT बद्दल बोलू. मला खात्री आहे की हा धडा पाहणाऱ्या प्रत्येकाला NAT म्हणजे काय हे माहीत आहे. म्हणून, आम्ही ते कसे कार्य करते याबद्दल तपशीलवार वर्णन करणार नाही. मी पुन्हा एकदा पुन्हा सांगतो की NAT हे अॅड्रेस ट्रान्सलेशन तंत्रज्ञान आहे ज्याचा शोध “व्हाइट मनी” वाचवण्यासाठी लावला गेला आहे. सार्वजनिक IP (ते पत्ते जे इंटरनेटवर रूट केले जातात).

मागील धड्यात, तुम्ही कदाचित आधीच लक्षात घेतले असेल की NAT हा प्रवेश नियंत्रण धोरणाचा भाग आहे. हे अगदी तार्किक आहे. SmartConsole मध्ये, NAT सेटिंग्ज वेगळ्या टॅबमध्ये ठेवल्या जातात. आज आपण तिथे नक्कीच बघू. सर्वसाधारणपणे, या धड्यात आपण NAT प्रकारांवर चर्चा करू, इंटरनेट प्रवेश कॉन्फिगर करू आणि पोर्ट फॉरवर्डिंगचे उत्कृष्ट उदाहरण पाहू. त्या. कार्यक्षमता जी बहुतेकदा कंपन्यांमध्ये वापरली जाते. चला सुरू करुया.

NAT कॉन्फिगर करण्याचे दोन मार्ग

चेक पॉइंट NAT कॉन्फिगर करण्याच्या दोन मार्गांना समर्थन देतो: स्वयंचलित NAT и मॅन्युअल NAT. शिवाय, या प्रत्येक पद्धतीसाठी भाषांतराचे दोन प्रकार आहेत: NAT लपवा и स्थिर NAT. सर्वसाधारणपणे ते या चित्रासारखे दिसते:

मला समजले आहे की बहुधा आता सर्वकाही खूप क्लिष्ट दिसते, म्हणून प्रत्येक प्रकाराकडे थोडे अधिक तपशीलवार पाहू.

स्वयंचलित NAT

हा सर्वात जलद आणि सोपा मार्ग आहे. NAT कॉन्फिगर करणे फक्त दोन क्लिकमध्ये केले जाते. तुम्हाला फक्त इच्छित ऑब्जेक्टचे गुणधर्म उघडायचे आहेत (मग ते गेटवे, नेटवर्क, होस्ट इ.), NAT टॅबवर जा आणि "स्वयंचलित पत्ता अनुवाद नियम जोडा" येथे तुम्हाला फील्ड दिसेल - भाषांतर पद्धत. वर नमूद केल्याप्रमाणे, त्यापैकी दोन आहेत.

1. एटोमॅटिक NAT लपवा

डीफॉल्टनुसार ते लपवा. त्या. या प्रकरणात, आमचे नेटवर्क काही सार्वजनिक IP पत्त्याच्या मागे "लपवेल". या प्रकरणात, पत्ता गेटवेच्या बाह्य इंटरफेसमधून घेतला जाऊ शकतो किंवा आपण दुसरा निर्दिष्ट करू शकता. या प्रकारच्या NAT ला अनेकदा डायनॅमिक किंवा म्हणतात अनेक ते एक, कारण अनेक अंतर्गत पत्ते एका बाह्य पत्त्यामध्ये भाषांतरित केले जातात. साहजिकच, ब्रॉडकास्ट करताना वेगवेगळे पोर्ट वापरून हे शक्य आहे. लपवा NAT फक्त एकाच दिशेने कार्य करते (आतून बाहेरून) आणि स्थानिक नेटवर्कसाठी आदर्श आहे जेव्हा तुम्हाला इंटरनेटवर प्रवेश प्रदान करण्याची आवश्यकता असते. जर बाह्य नेटवर्कवरून रहदारी सुरू केली असेल, तर नैसर्गिकरित्या NAT कार्य करणार नाही. हे अंतर्गत नेटवर्कसाठी अतिरिक्त संरक्षण असल्याचे दिसून येते.

2. स्वयंचलित स्थिर NAT

NAT लपवा प्रत्येकासाठी चांगले आहे, परंतु कदाचित तुम्हाला बाह्य नेटवर्कवरून काही अंतर्गत सर्व्हरवर प्रवेश प्रदान करणे आवश्यक आहे. उदाहरणार्थ, आमच्या उदाहरणाप्रमाणे DMZ सर्व्हरवर. या प्रकरणात, स्थिर NAT आम्हाला मदत करू शकते. हे सेट करणे देखील खूप सोपे आहे. ऑब्जेक्ट गुणधर्मांमधील भाषांतर पद्धत स्टॅटिकमध्ये बदलणे आणि NAT साठी वापरला जाणारा सार्वजनिक IP पत्ता निर्दिष्ट करणे पुरेसे आहे (वरील चित्र पहा). त्या. जर बाह्य नेटवर्कमधील कोणीतरी या पत्त्यावर प्रवेश करत असेल (कोणत्याही पोर्टवर!), तर विनंती अंतर्गत IP असलेल्या सर्व्हरकडे पाठविली जाईल. शिवाय, सर्व्हर स्वतःच ऑनलाइन झाल्यास, त्याचा IP देखील आम्ही निर्दिष्ट केलेल्या पत्त्यावर बदलेल. त्या. हे दोन्ही दिशांनी NAT आहे. असेही म्हणतात एक ते एक आणि कधी कधी सार्वजनिक सर्व्हरसाठी वापरले जाते. "कधी कधी" का? कारण त्यात एक मोठी कमतरता आहे - सार्वजनिक IP पत्ता पूर्णपणे व्यापलेला आहे (सर्व पोर्ट). तुम्ही वेगवेगळ्या अंतर्गत सर्व्हरसाठी (वेगवेगळ्या पोर्टसह) एक सार्वजनिक पत्ता वापरू शकत नाही. उदाहरणार्थ HTTP, FTP, SSH, SMTP, इ. मॅन्युअल NAT ही समस्या सोडवू शकते.

मॅन्युअल NAT

मॅन्युअल NAT चे वैशिष्ठ्य हे आहे की आपण स्वतः भाषांतर नियम तयार करणे आवश्यक आहे. प्रवेश नियंत्रण धोरणातील समान NAT टॅबमध्ये. त्याच वेळी, मॅन्युअल NAT आपल्याला अधिक जटिल भाषांतर नियम तयार करण्यास अनुमती देते. खालील फील्ड तुमच्यासाठी उपलब्ध आहेत: मूळ स्त्रोत, मूळ गंतव्यस्थान, मूळ सेवा, अनुवादित स्त्रोत, अनुवादित गंतव्य, अनुवादित सेवा.

येथे दोन प्रकारचे NAT देखील शक्य आहेत - लपवा आणि स्थिर.

1. मॅन्युअल NAT लपवा

या प्रकरणात NAT लपवा विविध परिस्थितींमध्ये वापरले जाऊ शकते. काही उदाहरणे:

1. स्थानिक नेटवर्कवरून विशिष्ट संसाधनात प्रवेश करताना, तुम्हाला वेगळा प्रसारण पत्ता वापरायचा आहे (इतर सर्व प्रकरणांसाठी वापरल्या जाणार्‍या पत्त्यापेक्षा वेगळा).
2. स्थानिक नेटवर्कवर मोठ्या संख्येने संगणक आहेत. स्वयंचलित लपवा NAT येथे कार्य करणार नाही, कारण... या सेटअपसह, केवळ एक सार्वजनिक IP पत्ता सेट करणे शक्य आहे, ज्याच्या मागे संगणक "लपतील". ब्रॉडकास्टिंगसाठी पुरेसे पोर्ट असू शकत नाहीत. तुम्हाला आठवते त्याप्रमाणे, 65 हजारांपेक्षा थोडे जास्त आहेत. शिवाय, प्रत्येक संगणक शेकडो सत्रे व्युत्पन्न करू शकतो. मॅन्युअल लपवा NAT तुम्हाला भाषांतरित स्त्रोत फील्डमध्ये सार्वजनिक IP पत्त्यांचा पूल सेट करण्याची परवानगी देते. त्यामुळे संभाव्य NAT भाषांतरांची संख्या वाढते.

2.मॅन्युअल स्टॅटिक NAT

स्वहस्ते भाषांतर नियम तयार करताना स्टॅटिक NAT जास्त वेळा वापरला जातो. एक उत्कृष्ट उदाहरण म्हणजे पोर्ट फॉरवर्डिंग. विशिष्ट पोर्टवरील बाह्य नेटवर्कवरून सार्वजनिक IP पत्ता (जो गेटवेचा असू शकतो) ऍक्सेस केला जातो आणि विनंती अंतर्गत संसाधनामध्ये भाषांतरित केली जाते तेव्हा केस. आमच्या प्रयोगशाळेच्या कामात, आम्ही पोर्ट 80 DMZ सर्व्हरवर अग्रेषित करू.

व्हिडिओ धडा

अधिक माहितीसाठी संपर्कात रहा आणि आमच्यात सामील व्हा YouTube चॅनेल 🙂

स्त्रोत: www.habr.com