{"id":55648,"date":"2020-01-25T00:00:00","date_gmt":"2020-01-24T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/5-fortinet-getting-started-v6-0-nat"},"modified":"2020-02-18T14:03:47","modified_gmt":"2020-02-18T11:03:47","slug":"5-fortinet-getting-started-v6-0-nat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/5-fortinet-getting-started-v6-0-nat","title":{"rendered":"5. Fortinet Getting Started v6.0. NAT","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"5.
\n
\nHallo! Welkom bij de vijfde les van de cursus Fortinet Introductie<\/a><\/noindex>. Op de vorige les<\/a><\/noindex> we hebben het gehad over de werking van beveiligingsbeleid. Nu is het tijd om lokale gebruikers toegang tot het internet te geven. In deze les bekijken we de werking van het NAT-mechanisme.
\nNaast het geven van toegang tot het internet voor gebruikers, zullen we ook de methode bespreken voor het publiceren van interne services. Onder deze link vindt u een korte theorie uit de video, evenals de video les zelf. <\/a><\/noindex>
\nDe NAT-technologie (Network Address Translation) is een mechanisme voor het omzetten van IP-adressen in netwerkpakketten. In de termen van Fortinet wordt NAT onderverdeeld in twee typen: Source NAT en Destination NAT. <\/p>\n

De namen spreken voor zich: bij het gebruik van Source NAT wordt het adres van de bron gewijzigd, terwijl bij Destination NAT het bestemmingsadres wordt gewijzigd. <\/p>\n

Daarnaast zijn er verschillende configuratiemogelijkheden voor NAT \u2014 Firewall Policy NAT en Central NAT.<\/p>\n

\"5.
\n
\nBij het gebruik van de eerste optie moeten Source en Destination NAT worden ingesteld voor elk beveiligingsbeleid. In dat geval gebruikt Source NAT ofwel het IP-adres van de uitgaande interface of een vooraf ingesteld IP-pool. Destination NAT gebruikt een vooraf ingesteld object (de zogenaamde VIP \u2014 Virtual IP) als bestemmingsadres.<\/p>\n

Bij het gebruik van Central NAT wordt de configuratie van Source en Destination NAT direct voor het gehele apparaat (of virtuele domein) uitgevoerd. In dat geval worden de NAT-parameters op alle beleidsregels toegepast, afhankelijk van de regels voor Source NAT en Destination NAT. <\/p>\n

De regels voor Source NAT worden ingesteld in het centrale Source NAT-beleid. Destination NAT wordt geconfigureerd vanuit het DNAT-menu met behulp van IP-adressen. <\/p>\n

In deze les zullen we alleen Firewall Policy NAT behandelen \u2014 uit de praktijk blijkt dat deze configuratie veel vaker voorkomt dan Central NAT. <\/p>\n

Zoals ik al zei, bij de configuratie van Firewall Policy Source NAT zijn er twee configuratie-opties: het vervangen van het IP-adres door het adres van de uitgaande interface, of een IP-adres uit een vooraf ingesteld IP-pool. Dit ziet er ongeveer zo uit als op de onderstaande afbeelding. Verder zal ik kort de mogelijke pools toelichten, maar in de praktijk zullen we alleen de optie met het adres van de uitgaande interface bekijken \u2014 voor onze opstelling hebben we IP-pools niet nodig. <\/p>\n

\"5.
\n
\nEen IP-pool definieert een of meer IP-adressen die worden gebruikt als het brondadres gedurende de sessie. Deze IP-adressen worden gebruikt in plaats van het IP-adres van de uitgaande interface van FortiGate. <\/p>\n

Er zijn 4 soorten IP-pools die kunnen worden ingesteld op FortiGate:<\/p>\n