{"id":55648,"date":"2020-01-25T00:00:00","date_gmt":"2020-01-24T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/5-fortinet-getting-started-v6-0-nat"},"modified":"2020-02-18T14:03:47","modified_gmt":"2020-02-18T11:03:47","slug":"5-fortinet-getting-started-v6-0-nat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/no\/blog\/administrirovanie\/5-fortinet-getting-started-v6-0-nat","title":{"rendered":"5. Fortinet Kom i gang v6.0. NAT","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"5.
\n
\nHei! Velkommen til den femte leksjonen i kurset Fortinet Kom i gang<\/a><\/noindex>. P\u00e5 forrige leksjon<\/a><\/noindex> vi har sett p\u00e5 hvordan sikkerhetspolicyene fungerer. N\u00e5 er det p\u00e5 tide \u00e5 slippe interne brukere ut p\u00e5 Internett. I denne leksjonen skal vi se p\u00e5 hvordan NAT-mekanismen fungerer.
\nI tillegg til \u00e5 slippe brukere ut p\u00e5 Internett, skal vi ogs\u00e5 se p\u00e5 metoden for \u00e5 publisere interne tjenester. Under finner du en kort teori fra videoen samt selve videoen. <\/a><\/noindex>
\nNAT-teknologi (Network Address Translation) er en mekanisme for konvertering av IP-adresser i nettverkspakker. I Fortinet-termer deles NAT opp i to typer: Source NAT og Destination NAT. <\/p>\n

Navnene sier sitt \u2014 ved bruk av Source NAT endres kildeadressen, mens ved bruk av Destination NAT endres destinasjonsadressen. <\/p>\n

I tillegg finnes det flere konfigurasjonsalternativer for NAT \u2014 Firewall Policy NAT og Central NAT.<\/p>\n

\"5.
\n
\nVed bruk av den f\u00f8rste varianten m\u00e5 Source og Destination NAT konfigureres for hver sikkerhetspolicy. I s\u00e5 fall bruker Source NAT enten IP-adressen til utg\u00e5ende grensesnitt eller en forh\u00e5ndsinnstilt IP-pool. Destination NAT bruker et forh\u00e5ndsinnstilt objekt (s\u00e5kalt VIP \u2014 Virtual IP) som destinasjonsadresse.<\/p>\n

Ved bruk av Central NAT konfigureres Source og Destination NAT umiddelbart for hele enheten (eller det virtuelle domenet). I s\u00e5 fall brukes NAT-innstillinger p\u00e5 alle policyer, basert p\u00e5 reglene for Source NAT og Destination NAT. <\/p>\n

Source NAT-regler konfigureres i den sentrale Source NAT-policyen. Destination NAT konfigureres fra DNAT-menyen ved hjelp av IP-adresser. <\/p>\n

I denne leksjonen skal vi bare se p\u00e5 Firewall Policy NAT \u2014 erfaring viser at denne konfigurasjonen er langt vanligere enn Central NAT. <\/p>\n

Som jeg allerede har nevnt, n\u00e5r du konfigurerer Firewall Policy Source NAT, finnes det to innstillingsalternativer: \u00e5 erstatte IP-adressen med adressen til utg\u00e5ende grensesnitt, eller med en IP-adresse fra en forh\u00e5ndsinnstilt IP-pool. Dette ser omtrent slik ut som vist p\u00e5 bildet nedenfor. S\u00e5 vil jeg kort g\u00e5 gjennom mulige pooler, men i praksis vil vi kun vurdere alternativet med adressen til utg\u00e5ende grensesnitt \u2014 i v\u00e5rt oppsett er ikke IP-adressepooler n\u00f8dvendige. <\/p>\n

\"5.
\n
\nIP-poolen definerer en eller flere IP-adresser som vil bli brukt som kildeadresse i l\u00f8pet av sesjonen. Disse IP-adressene vil bli brukt i stedet for IP-adressen til utg\u00e5ende grensesnitt p\u00e5 FortiGate. <\/p>\n

Det finnes 4 typer IP-pooler som kan konfigureres p\u00e5 FortiGate:<\/p>\n