८. चेक पोइन्ट सुरु गर्दै R8। NAT

पाठ ८ मा स्वागत छ। पाठ धेरै महत्त्वपूर्ण छ, किनभने ... पूरा भएपछि, तपाईं आफ्नो प्रयोगकर्ताहरूको लागि इन्टरनेट पहुँच कन्फिगर गर्न सक्षम हुनुहुनेछ! मैले स्वीकार गर्नै पर्छ कि धेरै मानिसहरू यस बिन्दुमा सेटअप गर्न रोक्छन् 🙂 तर हामी ती मध्ये एक होइनौं! र हामीसँग अझै धेरै रोचक चीजहरू छन्। र अब हाम्रो पाठको विषयमा।

तपाईले पहिले नै अनुमान गरिसक्नुभएको छ, आज हामी NAT को बारेमा कुरा गर्नेछौं। म पक्का छु कि यो पाठ हेर्ने सबैलाई थाहा छ NAT के हो। त्यसकारण, हामी यो कसरी काम गर्दछ विस्तृत रूपमा वर्णन गर्दैनौं। म फेरि एक पटक दोहोर्याउनेछु कि NAT एक ठेगाना अनुवाद प्रविधि हो जुन "सेतो पैसा" बचत गर्न आविष्कार गरिएको थियो। सार्वजनिक आईपीहरू (इन्टरनेटमा रूट गरिएका ठेगानाहरू)।

अघिल्लो पाठमा, तपाईंले NAT पहुँच नियन्त्रण नीतिको अंश हो भनेर सायद पहिले नै याद गर्नुभएको छ। यो एकदम तार्किक छ। SmartConsole मा, NAT सेटिङहरू छुट्टै ट्याबमा राखिन्छन्। हामी पक्कै पनि आज त्यहाँ हेर्नेछौं। सामान्यतया, यस पाठमा हामी NAT प्रकारहरू छलफल गर्नेछौं, इन्टरनेट पहुँच कन्फिगर गर्नेछौं र पोर्ट फर्वार्डिङको उत्कृष्ट उदाहरण हेर्नेछौं। ती। कार्यक्षमता जुन प्राय: कम्पनीहरूमा प्रयोग गरिन्छ। सुरु गरौं।

NAT कन्फिगर गर्ने दुई तरिकाहरू

चेक पोइन्ट NAT कन्फिगर गर्न दुई तरिकाहरू समर्थन गर्दछ: स्वचालित NAT и म्यानुअल NAT। यसबाहेक, यी प्रत्येक विधिहरूको लागि त्यहाँ दुई प्रकारका अनुवादहरू छन्: NAT लुकाउनुहोस् и स्थिर NAT। सामान्यतया यो चित्र जस्तो देखिन्छ:

म बुझ्छु कि सम्भवतः सबै कुरा अब धेरै जटिल देखिन्छ, त्यसैले प्रत्येक प्रकारलाई थोरै थप विवरणमा हेरौं।

स्वचालित NAT

यो सबैभन्दा छिटो र सजिलो तरिका हो। NAT कन्फिगरिङ मात्र दुई क्लिक मा गरिन्छ। तपाईले चाहानु भएको वस्तु (गेटवे, नेटवर्क, होस्ट, आदि) को गुणहरू खोल्न आवश्यक छ, NAT ट्याबमा जानुहोस् र जाँच गर्नुहोस् "स्वचालित ठेगाना अनुवाद नियमहरू थप्नुहोस्" यहाँ तपाईंले फिल्ड देख्नुहुनेछ - अनुवाद विधि। त्यहाँ, माथि उल्लेख गरिए अनुसार, ती मध्ये दुई छन्।

1. एटोमेटिक NAT लुकाउनुहोस्

पूर्वनिर्धारित रूपमा यो लुकाउनुहोस्। ती। यस अवस्थामा, हाम्रो नेटवर्कले केही सार्वजनिक आईपी ठेगाना पछाडि "लुकाउने" हुनेछ। यस अवस्थामा, ठेगाना गेटवेको बाह्य इन्टरफेसबाट लिन सकिन्छ, वा तपाइँ कुनै अन्य निर्दिष्ट गर्न सक्नुहुन्छ। यस प्रकारको NAT लाई प्रायः गतिशील वा भनिन्छ धेरै-देखि-एक, किनभने धेरै आन्तरिक ठेगानाहरू एक बाह्य ठेगानामा अनुवाद गरिएका छन्। स्वाभाविक रूपमा, प्रसारण गर्दा विभिन्न पोर्टहरू प्रयोग गरेर यो सम्भव छ। NAT लुकाउनुहोस् एक दिशामा मात्र काम गर्दछ (भित्रबाट बाहिर) र स्थानीय नेटवर्कहरूको लागि आदर्श हो जब तपाइँ भर्खर इन्टरनेटमा पहुँच प्रदान गर्न आवश्यक छ। यदि बाह्य नेटवर्कबाट ट्राफिक प्रारम्भ गरिएको छ भने, NAT स्वाभाविक रूपमा काम गर्दैन। यो आन्तरिक नेटवर्कहरूको लागि अतिरिक्त सुरक्षा हुन जान्छ।

2. स्वचालित स्थिर NAT

NAT लुकाउनुहोस् सबैका लागि राम्रो छ, तर सायद तपाईंले बाह्य नेटवर्कबाट केही आन्तरिक सर्भरमा पहुँच प्रदान गर्न आवश्यक छ। उदाहरण को लागी, हाम्रो उदाहरण मा जस्तै DMZ सर्भर मा। यस अवस्थामा, Static NAT ले हामीलाई मद्दत गर्न सक्छ। यो सेट अप गर्न पनि धेरै सजिलो छ। यो वस्तु गुणहरूमा स्थिरमा अनुवाद विधि परिवर्तन गर्न र NAT को लागी प्रयोग गरिने सार्वजनिक आईपी ठेगाना निर्दिष्ट गर्न पर्याप्त छ (माथिको चित्र हेर्नुहोस्)। ती। यदि बाह्य नेटवर्कबाट कसैले यो ठेगाना पहुँच गर्दछ (कुनै पोर्टमा!), त्यसपछि अनुरोध आन्तरिक आईपीको साथ सर्भरमा फर्वार्ड गरिनेछ। यसबाहेक, यदि सर्भर आफैं अनलाइन हुन्छ भने, यसको IP पनि हामीले निर्दिष्ट गरेको ठेगानामा परिवर्तन हुनेछ। ती। यो दुबै दिशामा NAT हो। पनि भनिन्छ एक-देखि-एक र कहिलेकाहीँ सार्वजनिक सर्भरहरूको लागि प्रयोग गरिन्छ। किन "कहिलेकाहीँ"? किनभने यसमा एउटा ठूलो कमी छ - सार्वजनिक आईपी ठेगाना पूर्ण रूपमा ओगटेको छ (सबै पोर्टहरू)। तपाईंले विभिन्न आन्तरिक सर्भरहरू (विभिन्न पोर्टहरूसँग) को लागि एउटा सार्वजनिक ठेगाना प्रयोग गर्न सक्नुहुन्न। उदाहरणका लागि HTTP, FTP, SSH, SMTP, आदि। म्यानुअल NAT ले यो समस्या समाधान गर्न सक्छ।

म्यानुअल NAT

म्यानुअल NAT को विशेषता यो हो कि तपाईंले अनुवाद नियमहरू आफैं सिर्जना गर्न आवश्यक छ। पहुँच नियन्त्रण नीतिमा उही NAT ट्याबमा। एकै समयमा, म्यानुअल NAT ले तपाईंलाई थप जटिल अनुवाद नियमहरू सिर्जना गर्न अनुमति दिन्छ। निम्न क्षेत्रहरू तपाईंका लागि उपलब्ध छन्: मूल स्रोत, मूल गन्तव्य, मूल सेवाहरू, अनुवादित स्रोत, अनुवादित गन्तव्य, अनुवादित सेवाहरू।

यहाँ दुई प्रकारको NAT सम्भव छ - लुकाउनुहोस् र स्थिर।

1. म्यानुअल NAT लुकाउनुहोस्

यस अवस्थामा NAT लुकाउनुहोस् विभिन्न परिस्थितिहरूमा प्रयोग गर्न सकिन्छ। केही उदाहरणहरू:

1. स्थानीय नेटवर्कबाट एक विशेष स्रोत पहुँच गर्दा, तपाईं एक फरक प्रसारण ठेगाना प्रयोग गर्न चाहनुहुन्छ (अन्य सबै केसहरूको लागि प्रयोग गरिएको भन्दा फरक)।
2. स्थानीय नेटवर्कमा धेरै संख्यामा कम्प्युटरहरू छन्। स्वचालित लुकाउने NAT यहाँ काम गर्दैन, किनकि... यस सेटअपको साथ, यो केवल एक सार्वजनिक आईपी ठेगाना सेट गर्न सम्भव छ, जसको पछाडि कम्प्युटरहरू "लुकाउने" हुनेछन्। त्यहाँ प्रसारणको लागि पर्याप्त पोर्टहरू नहुन सक्छ। त्यहाँ छन्, तपाईलाई सम्झना अनुसार, 65 हजार भन्दा अलि बढी। यसबाहेक, प्रत्येक कम्प्युटरले सयौं सत्रहरू उत्पन्न गर्न सक्छ। म्यानुअल लुकाउनुहोस् NAT ले तपाईंलाई अनुवादित स्रोत क्षेत्रमा सार्वजनिक IP ठेगानाहरूको पूल सेट गर्न अनुमति दिन्छ। यसरी सम्भावित NAT अनुवादहरूको संख्या बढाउँदै।

2. म्यानुअल स्थिर NAT

म्यानुअल रूपमा अनुवाद नियमहरू सिर्जना गर्दा स्थिर NAT धेरै पटक प्रयोग गरिन्छ। एउटा उत्कृष्ट उदाहरण पोर्ट फर्वार्डिङ हो। मामला जब एक सार्वजनिक IP ठेगाना (जुन गेटवेसँग सम्बन्धित हुन सक्छ) एक विशिष्ट पोर्टमा बाह्य नेटवर्कबाट पहुँच गरिन्छ र अनुरोधलाई आन्तरिक स्रोतमा अनुवाद गरिन्छ। हाम्रो प्रयोगशाला कार्यमा, हामी पोर्ट 80 लाई DMZ सर्भरमा फर्वार्ड गर्नेछौं।

भिडियो पाठ

थपको लागि सम्पर्कमा रहनुहोस् र हामीसँग सामेल हुनुहोस् YouTube च्यानल ????

स्रोत: www.habr.com