8. ਚੈੱਕ ਪੁਆਇੰਟ ਸ਼ੁਰੂ ਕਰਨਾ R80.20। NAT

ਪਾਠ 8 ਵਿੱਚ ਸੁਆਗਤ ਹੈ। ਸਬਕ ਬਹੁਤ ਮਹੱਤਵਪੂਰਨ ਹੈ, ਕਿਉਂਕਿ... ਪੂਰਾ ਹੋਣ 'ਤੇ, ਤੁਸੀਂ ਆਪਣੇ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਇੰਟਰਨੈਟ ਪਹੁੰਚ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਦੇ ਯੋਗ ਹੋਵੋਗੇ! ਮੈਨੂੰ ਇਹ ਸਵੀਕਾਰ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਬਹੁਤ ਸਾਰੇ ਲੋਕ ਇਸ ਬਿੰਦੂ 'ਤੇ ਸਥਾਪਤ ਕਰਨਾ ਬੰਦ ਕਰ ਦਿੰਦੇ ਹਨ 🙂 ਪਰ ਅਸੀਂ ਉਨ੍ਹਾਂ ਵਿੱਚੋਂ ਇੱਕ ਨਹੀਂ ਹਾਂ! ਅਤੇ ਸਾਡੇ ਕੋਲ ਅਜੇ ਵੀ ਬਹੁਤ ਸਾਰੀਆਂ ਦਿਲਚਸਪ ਚੀਜ਼ਾਂ ਹਨ. ਅਤੇ ਹੁਣ ਸਾਡੇ ਪਾਠ ਦੇ ਵਿਸ਼ੇ ਵੱਲ.

ਜਿਵੇਂ ਕਿ ਤੁਸੀਂ ਸ਼ਾਇਦ ਪਹਿਲਾਂ ਹੀ ਅਨੁਮਾਨ ਲਗਾਇਆ ਹੈ, ਅੱਜ ਅਸੀਂ NAT ਬਾਰੇ ਗੱਲ ਕਰਾਂਗੇ. ਮੈਨੂੰ ਯਕੀਨ ਹੈ ਕਿ ਹਰ ਕੋਈ ਜੋ ਇਸ ਪਾਠ ਨੂੰ ਦੇਖਦਾ ਹੈ ਜਾਣਦਾ ਹੈ ਕਿ NAT ਕੀ ਹੈ। ਇਸ ਲਈ, ਅਸੀਂ ਵਿਸਥਾਰ ਵਿੱਚ ਵਰਣਨ ਨਹੀਂ ਕਰਾਂਗੇ ਕਿ ਇਹ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ. ਮੈਂ ਸਿਰਫ਼ ਇੱਕ ਵਾਰ ਫਿਰ ਦੁਹਰਾਵਾਂਗਾ ਕਿ NAT ਇੱਕ ਐਡਰੈੱਸ ਟ੍ਰਾਂਸਲੇਸ਼ਨ ਟੈਕਨਾਲੋਜੀ ਹੈ ਜਿਸਦੀ ਖੋਜ "ਚਿੱਟੇ ਪੈਸੇ" ਨੂੰ ਬਚਾਉਣ ਲਈ ਕੀਤੀ ਗਈ ਸੀ, ਯਾਨੀ. ਜਨਤਕ IP (ਉਹ ਪਤੇ ਜੋ ਇੰਟਰਨੈੱਟ 'ਤੇ ਰੂਟ ਕੀਤੇ ਜਾਂਦੇ ਹਨ)।

ਪਿਛਲੇ ਪਾਠ ਵਿੱਚ, ਤੁਸੀਂ ਸ਼ਾਇਦ ਪਹਿਲਾਂ ਹੀ ਦੇਖਿਆ ਹੋਵੇਗਾ ਕਿ NAT ਪਹੁੰਚ ਨਿਯੰਤਰਣ ਨੀਤੀ ਦਾ ਹਿੱਸਾ ਹੈ। ਇਹ ਕਾਫ਼ੀ ਤਰਕਸੰਗਤ ਹੈ। SmartConsole ਵਿੱਚ, NAT ਸੈਟਿੰਗਾਂ ਇੱਕ ਵੱਖਰੀ ਟੈਬ ਵਿੱਚ ਰੱਖੀਆਂ ਜਾਂਦੀਆਂ ਹਨ। ਅਸੀਂ ਯਕੀਨੀ ਤੌਰ 'ਤੇ ਅੱਜ ਉੱਥੇ ਦੇਖਾਂਗੇ। ਆਮ ਤੌਰ 'ਤੇ, ਇਸ ਪਾਠ ਵਿੱਚ ਅਸੀਂ NAT ਕਿਸਮਾਂ 'ਤੇ ਚਰਚਾ ਕਰਾਂਗੇ, ਇੰਟਰਨੈਟ ਪਹੁੰਚ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਾਂਗੇ ਅਤੇ ਪੋਰਟ ਫਾਰਵਰਡਿੰਗ ਦੀ ਕਲਾਸਿਕ ਉਦਾਹਰਣ ਨੂੰ ਵੇਖਾਂਗੇ। ਉਹ. ਕਾਰਜਕੁਸ਼ਲਤਾ ਜੋ ਅਕਸਰ ਕੰਪਨੀਆਂ ਵਿੱਚ ਵਰਤੀ ਜਾਂਦੀ ਹੈ। ਆਓ ਸ਼ੁਰੂ ਕਰੀਏ।

NAT ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਦੇ ਦੋ ਤਰੀਕੇ

ਚੈੱਕ ਪੁਆਇੰਟ NAT ਕੌਂਫਿਗਰ ਕਰਨ ਦੇ ਦੋ ਤਰੀਕਿਆਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ: ਆਟੋਮੈਟਿਕ NAT и ਮੈਨੁਅਲ NAT. ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇਹਨਾਂ ਵਿੱਚੋਂ ਹਰੇਕ ਵਿਧੀ ਲਈ ਅਨੁਵਾਦ ਦੀਆਂ ਦੋ ਕਿਸਮਾਂ ਹਨ: NAT ਲੁਕਾਓ и ਸਥਿਰ NAT. ਆਮ ਤੌਰ 'ਤੇ ਇਹ ਇਸ ਤਸਵੀਰ ਵਰਗਾ ਦਿਸਦਾ ਹੈ:

ਮੈਂ ਸਮਝਦਾ ਹਾਂ ਕਿ ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ ਹੁਣ ਸਭ ਕੁਝ ਬਹੁਤ ਗੁੰਝਲਦਾਰ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ, ਇਸ ਲਈ ਆਓ ਹਰ ਇੱਕ ਕਿਸਮ ਨੂੰ ਥੋੜਾ ਹੋਰ ਵਿਸਥਾਰ ਵਿੱਚ ਵੇਖੀਏ.

ਆਟੋਮੈਟਿਕ NAT

ਇਹ ਸਭ ਤੋਂ ਤੇਜ਼ ਅਤੇ ਆਸਾਨ ਤਰੀਕਾ ਹੈ। NAT ਦੀ ਸੰਰਚਨਾ ਸਿਰਫ਼ ਦੋ ਕਲਿੱਕਾਂ ਵਿੱਚ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਤੁਹਾਨੂੰ ਬੱਸ ਲੋੜੀਦੀ ਵਸਤੂ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੂੰ ਖੋਲ੍ਹਣ ਦੀ ਲੋੜ ਹੈ (ਭਾਵੇਂ ਇਹ ਗੇਟਵੇ, ਨੈੱਟਵਰਕ, ਹੋਸਟ, ਆਦਿ), NAT ਟੈਬ 'ਤੇ ਜਾਓ ਅਤੇ "ਚੈੱਕ ਕਰੋ.ਆਟੋਮੈਟਿਕ ਪਤਾ ਅਨੁਵਾਦ ਨਿਯਮ ਸ਼ਾਮਲ ਕਰੋ" ਇੱਥੇ ਤੁਸੀਂ ਖੇਤਰ ਵੇਖੋਗੇ - ਅਨੁਵਾਦ ਵਿਧੀ। ਜਿਵੇਂ ਕਿ ਉੱਪਰ ਦੱਸਿਆ ਗਿਆ ਹੈ, ਉਹਨਾਂ ਵਿੱਚੋਂ ਦੋ ਹਨ.

1. ਐਟੋਮੈਟਿਕ ਓਹਲੇ NAT

ਮੂਲ ਰੂਪ ਵਿੱਚ ਇਹ ਓਹਲੇ ਹੈ। ਉਹ. ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਸਾਡਾ ਨੈੱਟਵਰਕ ਕੁਝ ਜਨਤਕ IP ਪਤੇ ਦੇ ਪਿੱਛੇ "ਛੁਪਾ" ਜਾਵੇਗਾ। ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਪਤਾ ਗੇਟਵੇ ਦੇ ਬਾਹਰੀ ਇੰਟਰਫੇਸ ਤੋਂ ਲਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਜਾਂ ਤੁਸੀਂ ਕੋਈ ਹੋਰ ਨਿਰਧਾਰਤ ਕਰ ਸਕਦੇ ਹੋ। ਇਸ ਕਿਸਮ ਦੀ NAT ਨੂੰ ਅਕਸਰ ਡਾਇਨਾਮਿਕ ਜਾਂ ਕਿਹਾ ਜਾਂਦਾ ਹੈ ਕਈ-ਤੋਂ-ਇੱਕ, ਕਿਉਂਕਿ ਕਈ ਅੰਦਰੂਨੀ ਪਤਿਆਂ ਦਾ ਇੱਕ ਬਾਹਰੀ ਵਿੱਚ ਅਨੁਵਾਦ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਕੁਦਰਤੀ ਤੌਰ 'ਤੇ, ਪ੍ਰਸਾਰਣ ਕਰਨ ਵੇਲੇ ਵੱਖ-ਵੱਖ ਪੋਰਟਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇਹ ਸੰਭਵ ਹੈ। ਲੁਕਾਓ NAT ਸਿਰਫ਼ ਇੱਕ ਦਿਸ਼ਾ ਵਿੱਚ ਕੰਮ ਕਰਦਾ ਹੈ (ਅੰਦਰ ਤੋਂ ਬਾਹਰ ਤੱਕ) ਅਤੇ ਸਥਾਨਕ ਨੈੱਟਵਰਕਾਂ ਲਈ ਆਦਰਸ਼ ਹੈ ਜਦੋਂ ਤੁਹਾਨੂੰ ਸਿਰਫ਼ ਇੰਟਰਨੈੱਟ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਜੇਕਰ ਟ੍ਰੈਫਿਕ ਕਿਸੇ ਬਾਹਰੀ ਨੈੱਟਵਰਕ ਤੋਂ ਸ਼ੁਰੂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ NAT ਕੁਦਰਤੀ ਤੌਰ 'ਤੇ ਕੰਮ ਨਹੀਂ ਕਰੇਗਾ। ਇਹ ਅੰਦਰੂਨੀ ਨੈੱਟਵਰਕਾਂ ਲਈ ਵਾਧੂ ਸੁਰੱਖਿਆ ਸਾਬਤ ਹੁੰਦਾ ਹੈ।

2. ਆਟੋਮੈਟਿਕ ਸਟੈਟਿਕ NAT

NAT ਓਹਲੇ ਕਰਨਾ ਹਰ ਕਿਸੇ ਲਈ ਚੰਗਾ ਹੈ, ਪਰ ਸ਼ਾਇਦ ਤੁਹਾਨੂੰ ਕਿਸੇ ਬਾਹਰੀ ਨੈੱਟਵਰਕ ਤੋਂ ਕੁਝ ਅੰਦਰੂਨੀ ਸਰਵਰ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰਨ ਦੀ ਲੋੜ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਇੱਕ DMZ ਸਰਵਰ ਲਈ, ਜਿਵੇਂ ਕਿ ਸਾਡੀ ਉਦਾਹਰਨ ਵਿੱਚ। ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਸਥਿਰ NAT ਸਾਡੀ ਮਦਦ ਕਰ ਸਕਦਾ ਹੈ। ਇਸ ਨੂੰ ਸਥਾਪਤ ਕਰਨਾ ਵੀ ਕਾਫ਼ੀ ਆਸਾਨ ਹੈ। ਆਬਜੈਕਟ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਵਿੱਚ ਅਨੁਵਾਦ ਵਿਧੀ ਨੂੰ ਸਥਿਰ ਵਿੱਚ ਬਦਲਣਾ ਅਤੇ ਜਨਤਕ IP ਐਡਰੈੱਸ ਨਿਰਧਾਰਤ ਕਰਨਾ ਕਾਫ਼ੀ ਹੈ ਜੋ NAT ਲਈ ਵਰਤਿਆ ਜਾਵੇਗਾ (ਉਪਰੋਕਤ ਤਸਵੀਰ ਦੇਖੋ)। ਉਹ. ਜੇਕਰ ਬਾਹਰੀ ਨੈੱਟਵਰਕ ਤੋਂ ਕੋਈ ਵਿਅਕਤੀ ਇਸ ਪਤੇ ਤੱਕ ਪਹੁੰਚ ਕਰਦਾ ਹੈ (ਕਿਸੇ ਵੀ ਪੋਰਟ 'ਤੇ!), ਤਾਂ ਬੇਨਤੀ ਨੂੰ ਇੱਕ ਅੰਦਰੂਨੀ IP ਵਾਲੇ ਸਰਵਰ ਨੂੰ ਅੱਗੇ ਭੇਜ ਦਿੱਤਾ ਜਾਵੇਗਾ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਜੇਕਰ ਸਰਵਰ ਖੁਦ ਔਨਲਾਈਨ ਹੋ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਇਸਦਾ IP ਵੀ ਸਾਡੇ ਦੁਆਰਾ ਦੱਸੇ ਗਏ ਪਤੇ 'ਤੇ ਬਦਲ ਜਾਵੇਗਾ। ਉਹ. ਇਹ ਦੋਵੇਂ ਦਿਸ਼ਾਵਾਂ ਵਿੱਚ NAT ਹੈ। ਇਸ ਨੂੰ ਵੀ ਕਿਹਾ ਜਾਂਦਾ ਹੈ ਇਕ ਤੋਂ ਇਕ ਅਤੇ ਕਈ ਵਾਰ ਜਨਤਕ ਸਰਵਰਾਂ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਕਿਉਂ "ਕਈ ਵਾਰ"? ਕਿਉਂਕਿ ਇਸ ਵਿੱਚ ਇੱਕ ਵੱਡੀ ਕਮੀ ਹੈ - ਜਨਤਕ IP ਐਡਰੈੱਸ ਪੂਰੀ ਤਰ੍ਹਾਂ ਕਬਜ਼ੇ ਵਿੱਚ ਹੈ (ਸਾਰੇ ਪੋਰਟਾਂ)। ਤੁਸੀਂ ਵੱਖਰੇ ਅੰਦਰੂਨੀ ਸਰਵਰਾਂ (ਵੱਖ-ਵੱਖ ਪੋਰਟਾਂ ਦੇ ਨਾਲ) ਲਈ ਇੱਕ ਜਨਤਕ ਪਤਾ ਨਹੀਂ ਵਰਤ ਸਕਦੇ ਹੋ। ਉਦਾਹਰਨ ਲਈ HTTP, FTP, SSH, SMTP, ਆਦਿ। ਮੈਨੁਅਲ NAT ਇਸ ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰ ਸਕਦਾ ਹੈ.

ਮੈਨੁਅਲ NAT

ਮੈਨੁਅਲ NAT ਦੀ ਵਿਸ਼ੇਸ਼ਤਾ ਇਹ ਹੈ ਕਿ ਤੁਹਾਨੂੰ ਅਨੁਵਾਦ ਨਿਯਮ ਖੁਦ ਬਣਾਉਣ ਦੀ ਲੋੜ ਹੈ। ਐਕਸੈਸ ਕੰਟਰੋਲ ਪਾਲਿਸੀ ਵਿੱਚ ਉਸੇ NAT ਟੈਬ ਵਿੱਚ। ਉਸੇ ਸਮੇਂ, ਮੈਨੂਅਲ NAT ਤੁਹਾਨੂੰ ਵਧੇਰੇ ਗੁੰਝਲਦਾਰ ਅਨੁਵਾਦ ਨਿਯਮ ਬਣਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਹੇਠਾਂ ਦਿੱਤੇ ਖੇਤਰ ਤੁਹਾਡੇ ਲਈ ਉਪਲਬਧ ਹਨ: ਮੂਲ ਸਰੋਤ, ਮੂਲ ਮੰਜ਼ਿਲ, ਮੂਲ ਸੇਵਾਵਾਂ, ਅਨੁਵਾਦਿਤ ਸਰੋਤ, ਅਨੁਵਾਦਿਤ ਮੰਜ਼ਿਲ, ਅਨੁਵਾਦਿਤ ਸੇਵਾਵਾਂ।

ਇੱਥੇ ਦੋ ਕਿਸਮਾਂ ਦੇ NAT ਵੀ ਸੰਭਵ ਹਨ - ਓਹਲੇ ਅਤੇ ਸਥਿਰ।

1. ਮੈਨੁਅਲ ਓਹਲੇ NAT

ਇਸ ਕੇਸ ਵਿੱਚ NAT ਨੂੰ ਲੁਕਾਓ ਵੱਖ-ਵੱਖ ਸਥਿਤੀਆਂ ਵਿੱਚ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਕੁਝ ਉਦਾਹਰਣਾਂ:

1. ਸਥਾਨਕ ਨੈੱਟਵਰਕ ਤੋਂ ਕਿਸੇ ਖਾਸ ਸਰੋਤ ਤੱਕ ਪਹੁੰਚ ਕਰਦੇ ਸਮੇਂ, ਤੁਸੀਂ ਇੱਕ ਵੱਖਰੇ ਪ੍ਰਸਾਰਣ ਪਤੇ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹੋ (ਹੋਰ ਸਾਰੇ ਮਾਮਲਿਆਂ ਲਈ ਵਰਤੇ ਗਏ ਇੱਕ ਤੋਂ ਵੱਖਰਾ)।
2. ਸਥਾਨਕ ਨੈੱਟਵਰਕ 'ਤੇ ਬਹੁਤ ਸਾਰੇ ਕੰਪਿਊਟਰ ਹਨ। ਆਟੋਮੈਟਿਕ ਓਹਲੇ NAT ਇੱਥੇ ਕੰਮ ਨਹੀਂ ਕਰੇਗਾ, ਕਿਉਂਕਿ... ਇਸ ਸੈਟਅਪ ਦੇ ਨਾਲ, ਸਿਰਫ ਇੱਕ ਜਨਤਕ IP ਐਡਰੈੱਸ ਸੈਟ ਕਰਨਾ ਸੰਭਵ ਹੈ, ਜਿਸਦੇ ਪਿੱਛੇ ਕੰਪਿਊਟਰ "ਛੁਪਾਉਣਗੇ"। ਪ੍ਰਸਾਰਣ ਲਈ ਕਾਫ਼ੀ ਪੋਰਟ ਨਹੀਂ ਹੋ ਸਕਦੇ ਹਨ। ਇੱਥੇ, ਜਿਵੇਂ ਕਿ ਤੁਹਾਨੂੰ ਯਾਦ ਹੈ, 65 ਹਜ਼ਾਰ ਤੋਂ ਥੋੜਾ ਵੱਧ ਹਨ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਹਰੇਕ ਕੰਪਿਊਟਰ ਸੈਂਕੜੇ ਸੈਸ਼ਨ ਪੈਦਾ ਕਰ ਸਕਦਾ ਹੈ। ਮੈਨੁਅਲ ਓਹਲੇ NAT ਤੁਹਾਨੂੰ ਅਨੁਵਾਦਿਤ ਸਰੋਤ ਖੇਤਰ ਵਿੱਚ ਜਨਤਕ IP ਪਤਿਆਂ ਦਾ ਇੱਕ ਪੂਲ ਸੈੱਟ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਇਸ ਤਰ੍ਹਾਂ ਸੰਭਵ NAT ਅਨੁਵਾਦਾਂ ਦੀ ਗਿਣਤੀ ਵਧਦੀ ਹੈ।

2. ਮੈਨੂਅਲ ਸਟੈਟਿਕ NAT

ਸਟੈਟਿਕ NAT ਨੂੰ ਹੱਥੀਂ ਅਨੁਵਾਦ ਨਿਯਮ ਬਣਾਉਣ ਵੇਲੇ ਬਹੁਤ ਜ਼ਿਆਦਾ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਇੱਕ ਸ਼ਾਨਦਾਰ ਉਦਾਹਰਨ ਪੋਰਟ ਫਾਰਵਰਡਿੰਗ ਹੈ। ਕੇਸ ਜਦੋਂ ਇੱਕ ਜਨਤਕ IP ਐਡਰੈੱਸ (ਜੋ ਕਿ ਇੱਕ ਗੇਟਵੇ ਨਾਲ ਸਬੰਧਤ ਹੋ ਸਕਦਾ ਹੈ) ਨੂੰ ਇੱਕ ਖਾਸ ਪੋਰਟ 'ਤੇ ਇੱਕ ਬਾਹਰੀ ਨੈੱਟਵਰਕ ਤੋਂ ਐਕਸੈਸ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਬੇਨਤੀ ਨੂੰ ਇੱਕ ਅੰਦਰੂਨੀ ਸਰੋਤ ਵਿੱਚ ਅਨੁਵਾਦ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਸਾਡੇ ਪ੍ਰਯੋਗਸ਼ਾਲਾ ਦੇ ਕੰਮ ਵਿੱਚ, ਅਸੀਂ ਪੋਰਟ 80 ਨੂੰ DMZ ਸਰਵਰ ਨੂੰ ਅੱਗੇ ਭੇਜਾਂਗੇ।

ਵੀਡੀਓ ਸਬਕ

ਹੋਰ ਲਈ ਜੁੜੇ ਰਹੋ ਅਤੇ ਸਾਡੇ ਨਾਲ ਜੁੜੋ YouTube ਚੈਨਲ 🙂

ਸਰੋਤ: www.habr.com