{"id":55648,"date":"2020-01-25T00:00:00","date_gmt":"2020-01-24T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/5-fortinet-getting-started-v6-0-nat"},"modified":"2020-02-18T14:03:47","modified_gmt":"2020-02-18T11:03:47","slug":"5-fortinet-getting-started-v6-0-nat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/5-fortinet-getting-started-v6-0-nat","title":{"rendered":"5. Fortinet Introdu\u00e7\u00e3o v6.0. NAT","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"5.
\n
\nSauda\u00e7\u00f5es! Bem-vindo \u00e0 quinta li\u00e7\u00e3o do curso Fortinet Getting Started<\/a><\/noindex>. No \u00faltima aula<\/a><\/noindex> N\u00f3s j\u00e1 examinamos o funcionamento das pol\u00edticas de seguran\u00e7a. Agora \u00e9 hora de permitir que os usu\u00e1rios locais acessem a Internet. Para isso, nesta li\u00e7\u00e3o, vamos explorar o funcionamento do mecanismo NAT.
\nAl\u00e9m de permitir que os usu\u00e1rios acessem a Internet, tamb\u00e9m iremos abordar o m\u00e9todo de publica\u00e7\u00e3o de servi\u00e7os internos. Abaixo, voc\u00ea encontrar\u00e1 uma breve teoria do v\u00eddeo, bem como o pr\u00f3prio v\u00eddeo da li\u00e7\u00e3o. <\/a><\/noindex>
\nA tecnologia NAT (Network Address Translation) \u00e9 um mecanismo de transforma\u00e7\u00e3o de endere\u00e7os IP em pacotes de rede. Nos termos da Fortinet, o NAT \u00e9 dividido em dois tipos: Source NAT e Destination NAT. <\/p>\n

Os nomes falam por si mesmos \u2014 ao usar Source NAT, o endere\u00e7o de origem \u00e9 modificado, enquanto no Destination NAT, o endere\u00e7o de destino \u00e9 alterado. <\/p>\n

Al\u00e9m disso, existem v\u00e1rias op\u00e7\u00f5es de configura\u00e7\u00e3o do NAT \u2014 Firewall Policy NAT e Central NAT.<\/p>\n

\"5.
\n
\nAo usar a primeira op\u00e7\u00e3o, Source e Destination NAT devem ser configurados para cada pol\u00edtica de seguran\u00e7a. Nesse caso, o Source NAT utiliza o endere\u00e7o IP da interface de sa\u00edda ou um pool de IPs pr\u00e9-configurado. O Destination NAT usa um objeto pr\u00e9-configurado (o chamado VIP \u2014 Virtual IP) como endere\u00e7o de destino.<\/p>\n

Com o Central NAT, a configura\u00e7\u00e3o do Source e Destination NAT \u00e9 feita de uma vez para todo o dispositivo (ou dom\u00ednio virtual). Assim, os par\u00e2metros do NAT s\u00e3o aplicados a todas as pol\u00edticas, dependendo das regras de Source NAT e Destination NAT. <\/p>\n

As regras de Source NAT s\u00e3o configuradas na pol\u00edtica central de Source NAT. O Destination NAT \u00e9 configurado no menu DNAT com o uso de endere\u00e7os IP. <\/p>\n

Nesta li\u00e7\u00e3o, vamos focar apenas no Firewall Policy NAT \u2014 como a pr\u00e1tica demonstra, essa op\u00e7\u00e3o de configura\u00e7\u00e3o \u00e9 muito mais comum do que o Central NAT. <\/p>\n

Como j\u00e1 mencionei, ao configurar o Firewall Policy Source NAT, h\u00e1 duas op\u00e7\u00f5es de configura\u00e7\u00e3o: substituir o endere\u00e7o IP pelo endere\u00e7o da interface de sa\u00edda ou pelo endere\u00e7o de um pool de IPs pr\u00e9-configurado. Isso se apresenta de forma semelhante ao que \u00e9 mostrado na imagem abaixo. Em seguida, falarei brevemente sobre os pools dispon\u00edveis, mas na pr\u00e1tica, vamos explorar apenas a op\u00e7\u00e3o com o endere\u00e7o da interface de sa\u00edda \u2014 em nosso modelo, os pools de endere\u00e7os IP n\u00e3o s\u00e3o necess\u00e1rios. <\/p>\n

\"5.
\n
\nO pool de IPs define um ou mais endere\u00e7os IP que ser\u00e3o usados como endere\u00e7o de origem durante a sess\u00e3o. Esses endere\u00e7os IP ser\u00e3o utilizados em vez do endere\u00e7o IP da interface de sa\u00edda do FortiGate. <\/p>\n

Existem 4 tipos de pools de IP que podem ser configurados no FortiGate:<\/p>\n