{"id":31629,"date":"2019-10-31T21:42:14","date_gmt":"2019-10-31T18:42:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/8-check-point-getting-started-r80-20-nat\/"},"modified":"2019-10-31T21:42:14","modified_gmt":"2019-10-31T18:42:14","slug":"8-check-point-getting-started-r80-20-nat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/8-check-point-getting-started-r80-20-nat","title":{"rendered":"8. Check Point Come\u00e7ando com R80.20. NAT","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"8.
\n
\nBem-vindo \u00e0 8\u00aa li\u00e7\u00e3o. Esta li\u00e7\u00e3o \u00e9 muito importante, pois ao final dela voc\u00ea j\u00e1 poder\u00e1 configurar o acesso \u00e0 internet para seus usu\u00e1rios! \u00c9 preciso admitir que muitos param por aqui na configura\u00e7\u00e3o \ud83d\ude42 Mas n\u00e3o somos desse tipo! E ainda temos muitas coisas interessantes pela frente. Agora, vamos ao tema da nossa li\u00e7\u00e3o.<\/p>\n

Como voc\u00ea j\u00e1 deve ter adivinhado, hoje vamos falar sobre NAT. Tenho certeza de que todos que assistem a esta li\u00e7\u00e3o sabem o que \u00e9 NAT. Portanto, n\u00e3o vamos detalhar como funciona. Apenas reitero que NAT \u00e9 uma tecnologia de tradu\u00e7\u00e3o de endere\u00e7os, que foi criada com o objetivo de economizar os endere\u00e7os 'brancos', ou seja, IPs p\u00fablicos (aqueles endere\u00e7os que s\u00e3o roteados na internet). <\/p>\n

Na li\u00e7\u00e3o anterior, voc\u00ea provavelmente j\u00e1 percebeu que NAT faz parte da pol\u00edtica de Controle de Acesso. Isso \u00e9 bastante l\u00f3gico. No SmartConsole, as configura\u00e7\u00f5es de NAT est\u00e3o dispon\u00edveis em uma guia separada. Hoje, definitivamente vamos dar uma olhada l\u00e1. No geral, nesta li\u00e7\u00e3o discutiremos os tipos de NAT, configuraremos o acesso \u00e0 Internet e revisaremos um exemplo cl\u00e1ssico de redirecionamento de porta. Isto \u00e9, a funcionalidade que geralmente \u00e9 mais utilizada nas empresas. Vamos come\u00e7ar.
\n<\/a><\/noindex><\/p>\n

Dois modos de configurar o NAT<\/h3>\n

\nA Check Point suporta dois modos de configura\u00e7\u00e3o do NAT: NAT Autom\u00e1tico<\/b> e NAT Manual<\/b>. Para cada um desses modos, existem dois tipos de tradu\u00e7\u00e3o: NAT Oculto<\/b> e NAT Est\u00e1tico<\/b>. Em termos gerais, isso se parece com a imagem:<\/p>\n

\"8.
\n
\nEntendo que agora tudo pode parecer bastante complicado, ent\u00e3o vamos examinar cada tipo com um pouco mais de detalhe.<\/p>\n

NAT Autom\u00e1tico<\/h3>\n

\nEsta \u00e9 a maneira mais r\u00e1pida e simples. A configura\u00e7\u00e3o do NAT pode ser feita literalmente em dois cliques. Tudo o que voc\u00ea precisa fazer \u00e9 abrir as propriedades do objeto desejado (seja um gateway, rede, host, etc.), ir \u00e0 guia NAT e marcar a op\u00e7\u00e3o \u201cAdicionar regras de tradu\u00e7\u00e3o de endere\u00e7o autom\u00e1tico<\/b>\u201d. Aqui, voc\u00ea tamb\u00e9m ver\u00e1 o campo \u2014 m\u00e9todo de tradu\u00e7\u00e3o. Eles s\u00e3o, como j\u00e1 mencionado, dois.<\/p>\n

\"8.
\n<\/p>\n

1. NAT Autom\u00e1tico Oculto<\/h4>\n

\nPor padr\u00e3o, isso \u00e9 Oculto. Ou seja, neste caso, nossa rede ficar\u00e1 'escondida' atr\u00e1s de algum endere\u00e7o IP p\u00fablico. Nesse caso, o endere\u00e7o pode ser obtido a partir da interface externa do gateway, ou um outro pode ser especificado. Esse tipo de NAT \u00e9 muitas vezes chamado de din\u00e2mico ou muitos-para-um<\/b>, pois v\u00e1rios endere\u00e7os internos s\u00e3o traduzidos em um \u00fanico endere\u00e7o externo. Claro, isso \u00e9 poss\u00edvel gra\u00e7as ao uso de diferentes portas durante a tradu\u00e7\u00e3o. O Hide NAT funciona apenas em uma dire\u00e7\u00e3o (de dentro para fora) e \u00e9 ideal para redes locais, quando \u00e9 simplesmente necess\u00e1rio garantir acesso \u00e0 Internet. Se o tr\u00e1fego for iniciado a partir de uma rede externa, o NAT, naturalmente, n\u00e3o funcionar\u00e1. Assim, parece haver uma prote\u00e7\u00e3o adicional para as redes internas.<\/p>\n

2. NAT Est\u00e1tico Autom\u00e1tico<\/h4>\n

\nO Hide NAT \u00e9 muito bom, mas talvez voc\u00ea precise garantir o acesso a um servidor interno a partir de uma rede externa. Por exemplo, a um servidor DMZ, como em nosso exemplo. Nesse caso, o NAT Est\u00e1tico pode nos ajudar. Ele tamb\u00e9m \u00e9 configurado de forma bastante simples. Basta alterar o m\u00e9todo de tradu\u00e7\u00e3o nas propriedades do objeto para Est\u00e1tico e indicar o endere\u00e7o IP p\u00fablico que ser\u00e1 utilizado para o NAT (consulte a imagem acima). Ou seja, se algu\u00e9m da rede externa fizer uma solicita\u00e7\u00e3o a esse endere\u00e7o (por qualquer porta!), o pedido ser\u00e1 redirecionado para o servidor que possui o IP interno. Nesse caso, se o pr\u00f3prio servidor acessar a Internet, seu IP tamb\u00e9m mudar\u00e1 para o endere\u00e7o que indicamos. Ou seja, este \u00e9 um NAT de duas vias. Tamb\u00e9m \u00e9 chamado de um para um<\/b> e \u00e0s vezes \u00e9 utilizado para servidores p\u00fablicos. Por que \u201c\u00e0s vezes\u201d? Porque ele tem uma grande desvantagem \u2014 o endere\u00e7o IP p\u00fablico \u00e9 totalmente ocupado (todas as portas). N\u00e3o \u00e9 poss\u00edvel usar um \u00fanico endere\u00e7o p\u00fablico para diferentes servidores internos (com portas diferentes). Por exemplo, HTTP, FTP, SSH, SMTP, etc. Essa quest\u00e3o pode ser resolvida com o NAT Manual.<\/p>\n

NAT Manual<\/h3>\n

\nA caracter\u00edstica do NAT Manual \u00e9 que voc\u00ea deve criar as regras de tradu\u00e7\u00e3o manualmente. Na mesma aba de NAT na Pol\u00edtica de Controle de Acesso. O Manual NAT permite criar regras de tradu\u00e7\u00e3o mais complexas. Voc\u00ea tem dispon\u00edveis os seguintes campos: Origem Original, Destino Original, Servi\u00e7os Originais, Origem Traduzida, Destino Traduzido, Servi\u00e7os Traduzidos. <\/p>\n

\"8.
\n
\nAqui tamb\u00e9m s\u00e3o poss\u00edveis dois tipos de NAT \u2014 Hide e Est\u00e1tico.<\/p>\n

1. Manual Hide NAT<\/h4>\n

\nO Hide NAT neste caso pode ser utilizado em diferentes situa\u00e7\u00f5es. Alguns exemplos:<\/p>\n

    \n
  1. Ao acessar um recurso espec\u00edfico da rede local, voc\u00ea deseja usar outro endere\u00e7o para a tradu\u00e7\u00e3o (diferente daquele utilizado para todos os outros casos).<\/li>\n
  2. Em uma rede local, h\u00e1 um n\u00famero enorme de computadores. Automatic Hide NAT n\u00e3o \u00e9 adequado aqui, pois com essa configura\u00e7\u00e3o s\u00f3 \u00e9 poss\u00edvel atribuir um \u00fanico endere\u00e7o IP p\u00fablico, atr\u00e1s do qual os computadores 'se escondem'. Pode simplesmente n\u00e3o haver portas suficientes para a tradu\u00e7\u00e3o. Como voc\u00ea se lembra, h\u00e1 pouco mais de 65 mil. Ao mesmo tempo, cada computador pode gerar centenas de sess\u00f5es. Manual Hide NAT permite definir um pool de endere\u00e7os p\u00fablicos no campo Translated Source. endere\u00e7os IP<\/a>. Dessa forma, aumenta-se o n\u00famero poss\u00edvel de tradu\u00e7\u00f5es NAT.<\/li>\n<\/ol>\n

    <\/p>\n

    2. Manual Static NAT<\/h4>\n

    \nStatic NAT \u00e9 utilizado com muito mais frequ\u00eancia ao criar regras de tradu\u00e7\u00e3o manualmente. Um exemplo cl\u00e1ssico \u00e9 a redire\u00e7\u00e3o de portas. \u00c9 o caso em que uma rede externa acessa um endere\u00e7o IP p\u00fablico (que pode pertencer a um gateway) em uma determinada porta, e a solicita\u00e7\u00e3o \u00e9 traduzida para um recurso interno. Em nosso trabalho de laborat\u00f3rio, redirecionaremos a porta 80 para o servidor DMZ.<\/p>\n

    Videoaula<\/h3>\n

    \n

    \r\n \"Por\r\n
    <\/div>\r\n <\/div><\/center>
    \nFique atento para mais e junte-se ao nosso     canal do YouTube<\/a><\/noindex> \ud83d\ude42
    \n
    Fonte:     habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    \u0414\u043e\u0431\u0440\u043e \u043f\u043e\u0436\u0430\u043b\u043e\u0432\u0430\u0442\u044c \u043d\u0430 8-\u0439 \u0443\u0440\u043e\u043a. \u0423\u0440\u043e\u043a \u043e\u0447\u0435\u043d\u044c \u0432\u0430\u0436\u043d\u044b\u0439, \u0442.\u043a. \u043f\u043e \u0435\u0433\u043e \u0437\u0430\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u044e \u0432\u044b \u0443\u0436\u0435 \u0441\u043c\u043e\u0436\u0435\u0442\u0435 \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u0432\u044b\u0445\u043e\u0434 \u0432 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u0434\u043b\u044f \u0432\u0430\u0448\u0438\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439! \u041d\u0430\u0434\u043e \u043f\u0440\u0438\u0437\u043d\u0430\u0442\u044c, \u0447\u0442\u043e \u043c\u043d\u043e\u0433\u0438\u0435 \u043d\u0430 \u044d\u0442\u043e\u043c \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0443 \u0438 \u0437\u0430\u043a\u0430\u043d\u0447\u0438\u0432\u0430\u044e\u0442 \ud83d\ude42 \u041d\u043e \u043c\u044b \u043d\u0435 \u0438\u0437 \u0438\u0445 \u0447\u0438\u0441\u043b\u0430! \u0418 \u0443 \u043d\u0430\u0441 \u0435\u0449\u0435 \u043c\u043d\u043e\u0433\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e\u0433\u043e \u0432\u043f\u0435\u0440\u0435\u0434\u0438. \u0410 \u0442\u0435\u043f\u0435\u0440\u044c \u043a \u0442\u0435\u043c\u0435 \u043d\u0430\u0448\u0435\u0433\u043e \u0443\u0440\u043e\u043a\u0430. \u041a\u0430\u043a \u0432\u044b \u0443\u0436\u0435 \u043d\u0430\u0432\u0435\u0440\u043d\u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":23547,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31629","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd478. Check Point Getting Started R80.20. NAT | ProHoster","description":"Bem-vindo \u00e0 8\u00aa aula.","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/8-check-point-getting-started-r80-20-nat","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd478. Check Point Getting Started R80.20. NAT | ProHoster","og:description":"\u0414\u043e\u0431\u0440\u043e \u043f\u043e\u0436\u0430\u043b\u043e\u0432\u0430\u0442\u044c \u043d\u0430 8-\u0439 \u0443\u0440\u043e\u043a.","og:url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/8-check-point-getting-started-r80-20-nat","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:42:14+00:00","article:modified_time":"2019-10-31T18:42:14+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31629","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-08 20:40:18","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:13:29","updated":"2026-02-08 20:40:18","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/31629","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=31629"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/31629\/revisions"}],"predecessor-version":[{"id":157992,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/31629\/revisions\/157992"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media\/23547"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=31629"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=31629"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=31629"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}