{"id":31629,"date":"2019-10-31T21:42:14","date_gmt":"2019-10-31T18:42:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/8-check-point-getting-started-r80-20-nat\/"},"modified":"2019-10-31T21:42:14","modified_gmt":"2019-10-31T18:42:14","slug":"8-check-point-getting-started-r80-20-nat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/8-check-point-getting-started-r80-20-nat","title":{"rendered":"8. Check Point Wprowadzenie do R80.20. NAT","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"8.
\n
\nWitamy na \u00f3smej lekcji. Lekcja jest bardzo wa\u017cna, poniewa\u017c po jej uko\u0144czeniu b\u0119dziecie mogli skonfigurowa\u0107 dost\u0119p do internetu dla swoich u\u017cytkownik\u00f3w! Trzeba przyzna\u0107, \u017ce wielu na tym ko\u0144czy konfiguracj\u0119 \ud83d\ude42 Ale my nie nale\u017cymy do ich grona! Przed nami jeszcze wiele interesuj\u0105cych temat\u00f3w. A teraz przejd\u017amy do tematu naszej lekcji.<\/p>\n

Jak ju\u017c pewnie zgadli\u015bcie, dzisiaj porozmawiamy o NAT. Jestem pewien, \u017ce wszyscy, kt\u00f3rzy ogl\u0105daj\u0105 t\u0119 lekcj\u0119, wiedz\u0105, czym jest NAT. Dlatego nie b\u0119dziemy szczeg\u00f3\u0142owo opisywa\u0107, jak to dzia\u0142a. Powt\u00f3rz\u0119 tylko, \u017ce NAT to technologia translacji adres\u00f3w, kt\u00f3ra zosta\u0142a wymy\u015blona w celu oszcz\u0119dzenia \u201ebia\u0142ych\u201d, tzn. publicznych adres\u00f3w IP (tych adres\u00f3w, kt\u00f3re s\u0105 routowane w sieci Internet). <\/p>\n

W poprzedniej lekcji pewnie zauwa\u017cyli\u015bcie, \u017ce NAT wchodzi w sk\u0142ad polityki kontroli dost\u0119pu. To ca\u0142kowicie logiczne. W SmartConsole ustawienia NAT s\u0105 przeniesione do osobnej zak\u0142adki. Dzisiaj koniecznie tam zajrzymy. Og\u00f3lnie, w tej lekcji om\u00f3wimy typy NAT, skonfigurujemy dost\u0119p do internetu i rozwa\u017cymy klasyczny przyk\u0142ad z port forwardingiem. Tzn. funkcjonalno\u015b\u0107, kt\u00f3ra jest najcz\u0119\u015bciej u\u017cywana w firmach. Zaczynajmy.
\n<\/a><\/noindex><\/p>\n

Dwa sposoby konfiguracji NAT<\/h3>\n

\nCheck Point obs\u0142uguje dwa sposoby konfiguracji NAT: NAT automatyczny<\/b> i NAT r\u0119czny<\/b>. Przy czym dla ka\u017cdego z tych sposob\u00f3w s\u0105 dwa typy translacji: Hide NAT<\/b> i Static NAT<\/b>. W og\u00f3lnym uj\u0119ciu wygl\u0105da to jak na tym obrazku:<\/p>\n

\"8.
\n
\nRozumiem, \u017ce prawdopodobnie teraz wszystko wygl\u0105da dosy\u0107 skomplikowanie, dlatego przyjrzyjmy si\u0119 ka\u017cdemu typowi nieco bli\u017cej.<\/p>\n

NAT automatyczny<\/h3>\n

\nTo najszybszy i najprostszy spos\u00f3b. Konfiguracja NAT odbywa si\u0119 dos\u0142ownie w dwa klikni\u0119cia. Wszystko, co trzeba zrobi\u0107, to otworzy\u0107 w\u0142a\u015bciwo\u015bci odpowiedniego obiektu (czy to gateway, sie\u0107, host itp.), przej\u015b\u0107 do zak\u0142adki NAT i zaznaczy\u0107 opcj\u0119 \u201cAdd automatic address translation rules<\/b>\u201d. Tutaj w\u0142a\u015bnie zobaczycie pole \u2014 metoda translacji. Jak ju\u017c wspomniano powy\u017cej \u2014 s\u0105 dwie.<\/p>\n

\"8.
\n<\/p>\n

1. Aitomatic Hide NAT<\/h4>\n

\nDomy\u015blnie jest to Hide. Tzn. w tym przypadku nasza sie\u0107 b\u0119dzie \u201eukryta\u201d za jakim\u015b publicznym adresem IP. Adres ten mo\u017ce by\u0107 pobrany z zewn\u0119trznego interfejsu bramy, lub mo\u017cna wskaza\u0107 inny. Taki typ NAT-u cz\u0119sto nazywa si\u0119 dynamicznym lub many-to-one<\/b>, poniewa\u017c wiele wewn\u0119trznych adres\u00f3w jest t\u0142umaczonych na jeden zewn\u0119trzny. Naturalnie, jest to mo\u017cliwe dzi\u0119ki u\u017cywaniu r\u00f3\u017cnych port\u00f3w podczas t\u0142umaczenia. Hide NAT dzia\u0142a tylko w jednym kierunku (od wewn\u0105trz na zewn\u0105trz) i idealnie nadaje si\u0119 do lokalnych sieci, gdy trzeba po prostu zapewni\u0107 dost\u0119p do Internetu. Je\u015bli ruch b\u0119dzie inicjowany z sieci zewn\u0119trznej, NAT naturalnie nie zadzia\u0142a. Tak wi\u0119c, otrzymujemy dodatkow\u0105 ochron\u0119 wewn\u0119trznych sieci.<\/p>\n

2. Automatyczny Static NAT<\/h4>\n

\nHide NAT jest dobry, ale by\u0107 mo\u017ce potrzebujesz zapewni\u0107 dost\u0119p z sieci zewn\u0119trznej do jakiego\u015b wewn\u0119trznego serwera. Na przyk\u0142ad do serwera DMZ, jak w naszym przypadku. W takim przypadku mo\u017ce nam pom\u00f3c Static NAT. Konfiguruje si\u0119 go r\u00f3wnie\u017c do\u015b\u0107 prosto. Wystarczy w w\u0142a\u015bciwo\u015bciach obiektu zmieni\u0107 metod\u0119 t\u0142umaczenia na Static i wskaza\u0107 publiczny adres IP, kt\u00f3ry b\u0119dzie u\u017cywany do NAT-u (patrz obrazek powy\u017cej). To znaczy, \u017ce je\u015bli kto\u015b z sieci zewn\u0119trznej zwr\u00f3ci si\u0119 do tego adresu (na dowolnym porcie!), \u017c\u0105danie zostanie skierowane na serwer z wewn\u0119trznym adresem IP. Przy tym, je\u015bli sam serwer b\u0119dzie wychodzi\u0142 na Internet, jego adres IP r\u00f3wnie\u017c zmieni si\u0119 na wskazany przez nas adres. To znaczy, \u017ce jest to NAT w obu kierunkach. Nazywa si\u0119 go r\u00f3wnie\u017c one-to-one<\/b> i czasami u\u017cywa si\u0119 go dla publicznych serwer\u00f3w. Dlaczego \"czasami\"? Poniewa\u017c ma jedn\u0105 du\u017c\u0105 wad\u0119 \u2014 publiczny adres IP jest ca\u0142kowicie zaj\u0119ty (wszystkie porty). Nie mo\u017cna u\u017cywa\u0107 jednego publicznego adresu pod r\u00f3\u017cne wewn\u0119trzne serwery (z r\u00f3\u017cnymi portami). Na przyk\u0142ad HTTP, FTP, SSH, SMTP itd. Rozwi\u0105za\u0107 ten problem mo\u017ce Manual NAT.<\/p>\n

NAT r\u0119czny<\/h3>\n

\nCech\u0105 Manual NAT jest to, \u017ce konieczne jest samodzielne tworzenie regu\u0142 t\u0142umaczenia. Na tej samej karcie NAT w Polityce Kontroli Dost\u0119pu. Jednocze\u015bnie Manual NAT pozwala na tworzenie bardziej skomplikowanych regu\u0142 t\u0142umaczenia. Masz dost\u0119pne takie pola jak: Original Source, Original Destination, Original Services, Translated Source, Translated Destination, Translated Services. <\/p>\n

\"8.
\n
\nTutaj r\u00f3wnie\u017c dost\u0119pne s\u0105 dwa typy NAT \u2014 Hide i Static.<\/p>\n

1. Manual Hide NAT<\/h4>\n

\nHide NAT w tym przypadku mo\u017ce by\u0107 u\u017cywane w r\u00f3\u017cnych sytuacjach. Oto kilka przyk\u0142ad\u00f3w:<\/p>\n

    \n
  1. Gdy odwo\u0142ujesz si\u0119 do konkretnego zasobu z lokalnej sieci, chcesz u\u017cy\u0107 innego adresu do t\u0142umaczenia (r\u00f3\u017cnego od tego, kt\u00f3ry jest u\u017cywany we wszystkich innych przypadkach).<\/li>\n
  2. W lokalnej sieci jest ogromna liczba komputer\u00f3w. Automatic Hide NAT nie b\u0119dzie tutaj odpowiedni, poniewa\u017c przy takim ustawieniu mo\u017cna przypisa\u0107 tylko jeden publiczny adres IP, za kt\u00f3rym b\u0119d\u0105 'chowa\u0107 si\u0119' komputery. Mo\u017ce po prostu zabrakn\u0105\u0107 port\u00f3w do translacji. Jak pami\u0119tacie, jest ich nieco ponad 65 tysi\u0119cy. Ka\u017cdy komputer mo\u017ce jednocze\u015bnie generowa\u0107 setki sesji. Manual Hide NAT pozwala na okre\u015blenie puli publicznych adres\u00f3w IP w polu Translated Source. adres\u00f3w IP<\/a>. Tym samym zwi\u0119ksza si\u0119 liczba mo\u017cliwych translacji NAT.<\/li>\n<\/ol>\n

    <\/p>\n

    2. Manual Static NAT<\/h4>\n

    \nStatic NAT jest znacznie cz\u0119\u015bciej u\u017cywany przy r\u0119cznym tworzeniu regu\u0142 translacji. Klasyczny przyk\u0142ad to przekierowanie port\u00f3w. Przyk\u0142ad, gdy z zewn\u0119trznej sieci wysy\u0142ane jest zapytanie na publiczny adres IP (kt\u00f3ry mo\u017ce nale\u017ce\u0107 do bramki) na okre\u015blonym porcie, a zapytanie jest przekazywane do zasobu wewn\u0119trznego. W naszej pracy laboratoryjnej przekierujemy port 80 do serwera DMZ.<\/p>\n

    Film instrukta\u017cowy<\/h3>\n

    \n

    \r\n \"Odtwarzaj\r\n
    <\/div>\r\n <\/div><\/center>
    \nB\u0105d\u017a na bie\u017c\u0105co i do\u0142\u0105cz do naszego     kana\u0142u YouTube<\/a><\/noindex> \ud83d\ude42
    \n
    \u0179r\u00f3d\u0142o:     habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    \u0414\u043e\u0431\u0440\u043e \u043f\u043e\u0436\u0430\u043b\u043e\u0432\u0430\u0442\u044c \u043d\u0430 8-\u0439 \u0443\u0440\u043e\u043a. \u0423\u0440\u043e\u043a \u043e\u0447\u0435\u043d\u044c \u0432\u0430\u0436\u043d\u044b\u0439, \u0442.\u043a. \u043f\u043e \u0435\u0433\u043e \u0437\u0430\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u044e \u0432\u044b \u0443\u0436\u0435 \u0441\u043c\u043e\u0436\u0435\u0442\u0435 \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u0432\u044b\u0445\u043e\u0434 \u0432 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u0434\u043b\u044f \u0432\u0430\u0448\u0438\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439! \u041d\u0430\u0434\u043e \u043f\u0440\u0438\u0437\u043d\u0430\u0442\u044c, \u0447\u0442\u043e \u043c\u043d\u043e\u0433\u0438\u0435 \u043d\u0430 \u044d\u0442\u043e\u043c \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0443 \u0438 \u0437\u0430\u043a\u0430\u043d\u0447\u0438\u0432\u0430\u044e\u0442 \ud83d\ude42 \u041d\u043e \u043c\u044b \u043d\u0435 \u0438\u0437 \u0438\u0445 \u0447\u0438\u0441\u043b\u0430! \u0418 \u0443 \u043d\u0430\u0441 \u0435\u0449\u0435 \u043c\u043d\u043e\u0433\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e\u0433\u043e \u0432\u043f\u0435\u0440\u0435\u0434\u0438. \u0410 \u0442\u0435\u043f\u0435\u0440\u044c \u043a \u0442\u0435\u043c\u0435 \u043d\u0430\u0448\u0435\u0433\u043e \u0443\u0440\u043e\u043a\u0430. \u041a\u0430\u043a \u0432\u044b \u0443\u0436\u0435 \u043d\u0430\u0432\u0435\u0440\u043d\u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":23547,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31629","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd478. Check Point Getting Started R80.20. NAT | ProHoster","description":"Witamy na 8. lekcji.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/8-check-point-getting-started-r80-20-nat","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd478. Check Point Getting Started R80.20. NAT | ProHoster","og:description":"\u0414\u043e\u0431\u0440\u043e \u043f\u043e\u0436\u0430\u043b\u043e\u0432\u0430\u0442\u044c \u043d\u0430 8-\u0439 \u0443\u0440\u043e\u043a.","og:url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/8-check-point-getting-started-r80-20-nat","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:42:14+00:00","article:modified_time":"2019-10-31T18:42:14+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31629","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-08 20:40:18","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:13:29","updated":"2026-02-08 20:40:18","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/31629","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=31629"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/31629\/revisions"}],"predecessor-version":[{"id":157992,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/31629\/revisions\/157992"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media\/23547"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=31629"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=31629"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=31629"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}