{"id":31629,"date":"2019-10-31T21:42:14","date_gmt":"2019-10-31T18:42:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/8-check-point-getting-started-r80-20-nat\/"},"modified":"2019-10-31T21:42:14","modified_gmt":"2019-10-31T18:42:14","slug":"8-check-point-getting-started-r80-20-nat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/no\/blog\/administrirovanie\/8-check-point-getting-started-r80-20-nat","title":{"rendered":"8. Check Point Komme i gang med R80.20. NAT","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"8.
\n
\nVelkommen til den 8. leksjonen. Denne leksjonen er veldig viktig, for etter \u00e5 ha fullf\u00f8rt den, vil du kunne sette opp internettilgang for brukerne dine! M\u00e5 innr\u00f8mme at mange slutter med oppsettet her \ud83d\ude42 Men vi er ikke en av dem! Og vi har mange spennende ting foran oss. N\u00e5, la oss g\u00e5 videre til temaet for leksjonen v\u00e5r.<\/p>\n

Som du kanskje allerede har gjettet, skal vi i dag snakke om NAT. Jeg er sikker p\u00e5 at alle som ser p\u00e5 denne leksjonen vet hva NAT er. Derfor skal vi ikke g\u00e5 i detalj om hvordan det fungerer. Jeg vil bare gjenta at NAT er en adresseoversettelsesteknologi som ble utviklet for \u00e5 spare \u201chvite\u201d, dvs. offentlige IP-adresser (de adressene som ruteres p\u00e5 internett). <\/p>\n

I den forrige leksjonen har du kanskje allerede lagt merke til at NAT er en del av Access Control-politikken. Dette er ganske logisk. I SmartConsole er NAT-innstillingene plassert under en egen fane. Vi skal absolutt ta en tur dit i dag. Generelt sett skal vi i denne leksjonen diskutere typer av NAT, sette opp internettilgang og se p\u00e5 et klassisk eksempel med port forwarding. Det vil si den funksjonaliteten som oftest brukes i selskaper. La oss starte.
\n<\/a><\/noindex><\/p>\n

To m\u00e5ter \u00e5 sette opp NAT p\u00e5<\/h3>\n

\nCheck Point st\u00f8tter to m\u00e5ter \u00e5 sette opp NAT p\u00e5: Automatisk NAT<\/b> og Manuell NAT<\/b>. For hver av disse metodene finnes det to typer oversettelse: Hide NAT<\/b> og Statisk NAT<\/b>. Generelt sett ser det ut som dette bildet:<\/p>\n

\"8.
\n
\nJeg forst\u00e5r at det sannsynligvis ser ganske komplisert ut n\u00e5, s\u00e5 la oss se n\u00e6rmere p\u00e5 hver type.<\/p>\n

Automatisk NAT<\/h3>\n

\nDette er den raskeste og enkleste m\u00e5ten. NAT-innstillingen kan gj\u00f8res bokstavelig talt med to klikk. Alt du trenger \u00e5 gj\u00f8re er \u00e5 \u00e5pne egenskapene til det aktuelle objektet (enten det er gateway, nettverk, vert osv.), g\u00e5 til NAT-fanen og merke av for \u201cAdd automatic address translation rules<\/b>\u201d. Her vil du ogs\u00e5 se feltet \u2014 metoden for oversettelse. Som allerede nevnt er det to.<\/p>\n

\"8.
\n<\/p>\n

1. Automatisk Hide NAT<\/h4>\n

\nSom standard er dette Hide. Det vil si at i dette tilfellet vil nettverket v\u00e5rt \u201cskjule seg\u201d bak en offentlig IP-adresse. Denne adressen kan v\u00e6re hentet fra det eksterne grensesnittet til gatewayen, eller man kan spesifisere en annen. Denne typen NAT kalles ofte dynamisk eller many-to-one<\/b>, siden flere interne adresser overs\u00e6ttes til \u00e9n ekstern. Dette er selvf\u00f8lgelig muligt ved at anvende forskellige porte under overs\u00e6ttelsen. Hide NAT fungerer kun i den ene retning (fra indersiden til ydersiden) og er ideelt til lokale netv\u00e6rk, hvor man blot skal muligg\u00f8re adgang til internettet. Hvis trafikken initieres fra det eksterne netv\u00e6rk, vil NAT naturligvis ikke fungere. Det tilf\u00f8jer en ekstra beskyttelse for interne netv\u00e6rk.<\/p>\n

2. Automatisk Statisk NAT<\/h4>\n

\nHide NAT har mange fordele, men m\u00e5ske har du brug for at sikre adgang fra det eksterne netv\u00e6rk til en intern server. For eksempel til en DMZ-server, som i vores eksempel. I s\u00e5 fald kan Statisk NAT hj\u00e6lpe. Det kan ogs\u00e5 s\u00e6ttes op ret simpelt. Det er tilstr\u00e6kkeligt at \u00e6ndre overs\u00e6ttelsesmetoden til Statisk i objektets egenskaber og angive den offentlige IP-adresse, der skal bruges til NAT (se billedet ovenfor). Det vil sige, hvis nogen fra det eksterne netv\u00e6rk henvender sig til denne adresse (via hvilken som helst port!), vil anmodningen blive videresendt til serveren med den interne IP-adresse. Desuden, hvis selve serveren g\u00e5r p\u00e5 internettet, vil dens IP-adresse ogs\u00e5 \u00e6ndres til den adresse, vi har angivet. Det vil sige, at dette er NAT i begge retninger. Det kaldes ogs\u00e5 one-to-one<\/b> og anvendes nogle gange til offentlige servere. Hvorfor 'nogle gange'? Fordi det har en stor ulempe \u2014 den offentlige IP-adresse er fuldt optaget (alle porte). Man kan ikke bruge \u00e9n offentlig adresse til forskellige interne servere (med forskellige porte). For eksempel HTTP, FTP, SSH, SMTP osv. Denne problemstilling kan l\u00f8ses med Manuel NAT.<\/p>\n

Manuell NAT<\/h3>\n

\nFunktionen ved Manuel NAT er, at man selv skal oprette overs\u00e6ttelsesregler. I den specifikke fane for NAT i Adgangskontrolpolitik. Manuel NAT g\u00f8r det muligt at oprette mere komplekse overs\u00e6ttelsesregler. Du har adgang til felterne: Original Kilde, Original Destination, Original Tjenester, Oversat Kilde, Oversat Destination, Oversatte Tjenester. <\/p>\n

\"8.
\n
\nDer findes ogs\u00e5 to typer NAT her \u2014 Hide og Statisk.<\/p>\n

1. Manuel Hide NAT<\/h4>\n

\nHide NAT kan i dette tilf\u00e6lde bruges i forskellige situationer. Her er et par eksempler:<\/p>\n

    \n
  1. N\u00e5r man henvender sig til en bestemt ressource fra det lokale netv\u00e6rk, vil man bruge en anden adresse til overs\u00e6ttelsen (forskellig fra den, der anvendes i alle andre tilf\u00e6lde).<\/li>\n
  2. I det lokale nettverket er det et stort antall datamaskiner. Automatic Hide NAT vil ikke fungere her, da det i denne innstillingen kun er mulig \u00e5 ha \u00e9n offentlig IP-adresse, som datamaskinene vil \"skjule seg bak\". Det kan rett og slett bli for f\u00e5 porter tilgjengelig for oversettelse. Som du husker, er det litt over 65 tusen. Hver datamaskin kan generere hundrevis av sesjoner. Manual Hide NAT lar deg angi en rekke offentlige IP-adresser<\/a>. Dette \u00f8ker dermed antallet mulige NAT-oversettelser.<\/li>\n<\/ol>\n

    <\/p>\n

    2. Manual Static NAT<\/h4>\n

    \nStatic NAT brukes mye oftere ved manuell oppretting av oversettelsesregler. Et klassisk eksempel er port forwarding. En situasjon der en ekstern nettverk ber om tilgang til en offentlig IP-adresse (som kan tilh\u00f8re en gateway) via en bestemt port, og foresp\u00f8rselen oversettes til en intern ressurs. I v\u00e5rt laboratoriefors\u00f8k vil vi \u00e5pne port 80 til DMZ-serveren.<\/p>\n

    Videoleksjon<\/h3>\n

    \n

    \r\n \"Spill\r\n
    <\/div>\r\n <\/div><\/center>
    \nHold deg oppdatert for mer og bli med i v\u00e5r     YouTube-kanal<\/a><\/noindex> \ud83d\ude42
    \n
    Kilde:     habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    \u0414\u043e\u0431\u0440\u043e \u043f\u043e\u0436\u0430\u043b\u043e\u0432\u0430\u0442\u044c \u043d\u0430 8-\u0439 \u0443\u0440\u043e\u043a. \u0423\u0440\u043e\u043a \u043e\u0447\u0435\u043d\u044c \u0432\u0430\u0436\u043d\u044b\u0439, \u0442.\u043a. \u043f\u043e \u0435\u0433\u043e \u0437\u0430\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u044e \u0432\u044b \u0443\u0436\u0435 \u0441\u043c\u043e\u0436\u0435\u0442\u0435 \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u0432\u044b\u0445\u043e\u0434 \u0432 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u0434\u043b\u044f \u0432\u0430\u0448\u0438\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439! \u041d\u0430\u0434\u043e \u043f\u0440\u0438\u0437\u043d\u0430\u0442\u044c, \u0447\u0442\u043e \u043c\u043d\u043e\u0433\u0438\u0435 \u043d\u0430 \u044d\u0442\u043e\u043c \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0443 \u0438 \u0437\u0430\u043a\u0430\u043d\u0447\u0438\u0432\u0430\u044e\u0442 \ud83d\ude42 \u041d\u043e \u043c\u044b \u043d\u0435 \u0438\u0437 \u0438\u0445 \u0447\u0438\u0441\u043b\u0430! \u0418 \u0443 \u043d\u0430\u0441 \u0435\u0449\u0435 \u043c\u043d\u043e\u0433\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e\u0433\u043e \u0432\u043f\u0435\u0440\u0435\u0434\u0438. \u0410 \u0442\u0435\u043f\u0435\u0440\u044c \u043a \u0442\u0435\u043c\u0435 \u043d\u0430\u0448\u0435\u0433\u043e \u0443\u0440\u043e\u043a\u0430. \u041a\u0430\u043a \u0432\u044b \u0443\u0436\u0435 \u043d\u0430\u0432\u0435\u0440\u043d\u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":23547,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31629","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd478. Check Point Getting Started R80.20. NAT | ProHoster","description":"Velkommen til den 8. leksjonen.","canonical_url":"https:\/\/prohoster.info\/no\/blog\/administrirovanie\/8-check-point-getting-started-r80-20-nat","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nn_NO","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd478. Check Point Getting Started R80.20. NAT | ProHoster","og:description":"\u0414\u043e\u0431\u0440\u043e \u043f\u043e\u0436\u0430\u043b\u043e\u0432\u0430\u0442\u044c \u043d\u0430 8-\u0439 \u0443\u0440\u043e\u043a.","og:url":"https:\/\/prohoster.info\/no\/blog\/administrirovanie\/8-check-point-getting-started-r80-20-nat","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:42:14+00:00","article:modified_time":"2019-10-31T18:42:14+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31629","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-08 20:40:18","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:13:29","updated":"2026-02-08 20:40:18","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/posts\/31629","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/comments?post=31629"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/posts\/31629\/revisions"}],"predecessor-version":[{"id":157992,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/posts\/31629\/revisions\/157992"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/media\/23547"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/media?parent=31629"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/categories?post=31629"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/tags?post=31629"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}