{"id":55648,"date":"2020-01-25T00:00:00","date_gmt":"2020-01-24T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/5-fortinet-getting-started-v6-0-nat"},"modified":"2020-02-18T14:03:47","modified_gmt":"2020-02-18T11:03:47","slug":"5-fortinet-getting-started-v6-0-nat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/5-fortinet-getting-started-v6-0-nat","title":{"rendered":"5. Fortinet Getting Started v6.0. NAT","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"5.
\n
\nWitam! Witaj w pi\u0105tej lekcji kursu Fortinet Wprowadzenie<\/a><\/noindex>. Na poprzedniej lekcji<\/a><\/noindex> Omawiali\u015bmy ju\u017c prac\u0119 polityk bezpiecze\u0144stwa. Teraz nadszed\u0142 czas, aby wpu\u015bci\u0107 lokalnych u\u017cytkownik\u00f3w do Internetu. W tej lekcji przyjrzymy si\u0119 mechanizmowi NAT.
\nOpr\u00f3cz wpuszczania u\u017cytkownik\u00f3w do Internetu, om\u00f3wimy r\u00f3wnie\u017c metod\u0119 publikowania us\u0142ug wewn\u0119trznych. Poni\u017cej znajduje si\u0119 kr\u00f3tka teoria z wideo, a tak\u017ce sam materia\u0142 wideo. <\/a><\/noindex>
\nTechnologia NAT (Network Address Translation) to mechanizm przekszta\u0142cania adres\u00f3w IP pakiet\u00f3w sieciowych. W terminologii Fortinet NAT dzieli si\u0119 na dwa typy: Source NAT i Destination NAT. <\/p>\n

Nazwy m\u00f3wi\u0105 same za siebie \u2014 przy u\u017cyciu Source NAT zmienia si\u0119 adres \u017ar\u00f3d\u0142owy, a przy u\u017cyciu Destination NAT \u2014 adres docelowy. <\/p>\n

Ponadto, istnieje kilka opcji konfiguracji NAT-a \u2014 Firewall Policy NAT i Central NAT.<\/p>\n

\"5.
\n
\nW przypadku pierwszej opcji Source i Destination NAT musz\u0105 by\u0107 skonfigurowane dla ka\u017cdej polityki bezpiecze\u0144stwa. W takim przypadku Source NAT u\u017cywa albo adresu IP interfejsu wychodz\u0105cego, albo wst\u0119pnie skonfigurowanej puli adres\u00f3w IP. Destination NAT wykorzystuje wst\u0119pnie skonfigurowany obiekt (tzw. VIP \u2014 Virtual IP) jako adres docelowy.<\/p>\n

Przy u\u017cyciu Central NAT konfiguracja Source i Destination NAT odbywa si\u0119 od razu dla ca\u0142ego urz\u0105dzenia (lub wirtualnej domeny). W takim przypadku parametry NAT s\u0105 stosowane do wszystkich polityk na podstawie regu\u0142 Source NAT i Destination NAT. <\/p>\n

Regu\u0142y Source NAT s\u0105 konfigurowane w centralnej polityce Source NAT. Destination NAT konfiguruje si\u0119 z menu DNAT przy u\u017cyciu adres\u00f3w IP. <\/p>\n

W tej lekcji skupimy si\u0119 tylko na Firewall Policy NAT \u2014 jak pokazuje praktyka, ta opcja konfiguracji wyst\u0119puje znacznie cz\u0119\u015bciej ni\u017c Central NAT. <\/p>\n

Jak ju\u017c m\u00f3wi\u0142em, przy konfiguracji Firewall Policy Source NAT istniej\u0105 dwie opcje ustawienia: zmiana adresu IP na adres interfejsu wychodz\u0105cego albo na adres IP z wst\u0119pnie skonfigurowanej puli adres\u00f3w IP. Wygl\u0105da to mniej wi\u0119cej tak, jak pokazano na poni\u017cszym rysunku. Nast\u0119pnie kr\u00f3tko opowiem o mo\u017cliwych pulach, ale w praktyce zajmiemy si\u0119 tylko opcj\u0105 z adresem interfejsu wychodz\u0105cego \u2014 w naszym modelu pule adres\u00f3w IP nam nie s\u0105 potrzebne. <\/p>\n

\"5.
\n
\nPula IP definiuje jeden lub kilka adres\u00f3w IP, kt\u00f3re b\u0119d\u0105 u\u017cywane jako adres \u017ar\u00f3d\u0142owy w trakcie sesji. Te adresy IP b\u0119d\u0105 stosowane zamiast adresu IP interfejsu wychodz\u0105cego FortiGate. <\/p>\n

Istniej\u0105 4 typy pul IP, kt\u00f3re mo\u017cna skonfigurowa\u0107 w FortiGate:<\/p>\n