{"id":55648,"date":"2020-01-25T00:00:00","date_gmt":"2020-01-24T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/5-fortinet-getting-started-v6-0-nat"},"modified":"2020-02-18T14:03:47","modified_gmt":"2020-02-18T11:03:47","slug":"5-fortinet-getting-started-v6-0-nat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/administrirovanie\/5-fortinet-getting-started-v6-0-nat","title":{"rendered":"5. Fortinet Getting Started v6.0. NAT","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"5.
\n
\nSalut! Bun venit la a cincea lec\u021bie a cursului Fortinet Getting Started<\/a><\/noindex>. Pe lec\u021bia anterioar\u0103<\/a><\/noindex> am discutat despre func\u021bionarea politicilor de securitate. Acum a venit momentul s\u0103 permisim utilizatorilor locali accesul la Internet. \u00cen aceast\u0103 lec\u021bie, vom explora func\u021bionarea mecanismului NAT.
\nPe l\u00e2ng\u0103 furnizarea de acces utilizatorilor pe Internet, vom analiza \u0219i metoda de publicare a serviciilor interne. Sub acest articol, este prezentat\u0103 o teorie succint\u0103 din videoclip, precum \u0219i lec\u021bia video propriu-zis\u0103. <\/a><\/noindex>
\nTehnologia NAT (Network Address Translation) reprezint\u0103 un mecanism de transformare a adreselor IP ale pachetelor de re\u021bea. \u00cen termenii Fortinet, NAT este \u00eemp\u0103r\u021bit \u00een dou\u0103 tipuri: Source NAT \u0219i Destination NAT. <\/p>\n

Numele spun totul - atunci c\u00e2nd se folose\u0219te Source NAT, se schimb\u0103 adresa surs\u0103, iar c\u00e2nd se folose\u0219te Destination NAT, se schimb\u0103 adresa destina\u021bie. <\/p>\n

\u00cen plus, exist\u0103 \u0219i mai multe variante de configurare a NAT-ului - Firewall Policy NAT \u0219i Central NAT.<\/p>\n

\"5.
\n
\nC\u00e2nd se folose\u0219te prima variant\u0103, Source \u0219i Destination NAT trebuie configurate pentru fiecare politic\u0103 de securitate. \u00cen acest caz, Source NAT folose\u0219te fie adresa IP a interfetei de ie\u0219ire, fie un IP Pool presetat. Destination NAT folose\u0219te un obiect presetat (a\u0219a-numitul VIP - Virtual IP) ca adres\u0103 de destina\u021bie.<\/p>\n

C\u00e2nd se folose\u0219te Central NAT, configura\u021bia Source \u0219i Destination NAT se face simultan pentru \u00eentregul dispozitiv (sau domeniu virtual). \u00cen acest caz, parametrii NAT se aplic\u0103 tuturor politicilor, \u00een func\u021bie de regulile Source NAT \u0219i Destination NAT. <\/p>\n

Regulile Source NAT sunt configurate \u00een politica central\u0103 de Source NAT. Destination NAT este configurat din meniul DNAT folosind adrese IP. <\/p>\n

\u00cen aceast\u0103 lec\u021bie, ne vom concentra doar pe Firewall Policy NAT - dup\u0103 cum arat\u0103 practica, aceast\u0103 variant\u0103 de configurare este \u00eent\u00e2lnit\u0103 mult mai frecvent dec\u00e2t Central NAT. <\/p>\n

A\u0219a cum am men\u021bionat anterior, c\u00e2nd configur\u0103m Firewall Policy Source NAT, exist\u0103 dou\u0103 variante de configurare: \u00eenlocuirea adresei IP cu adresa interfetei de ie\u0219ire sau cu o adres\u0103 dintr-un pool IP presetat. Acest lucru arat\u0103 aproximativ a\u0219a cum este ilustrat \u00een figura de mai jos. Ulterior, voi oferi o scurt\u0103 prezentare a posibilelor pool-uri, dar \u00een practic\u0103 vom analiza doar varianta cu adresa interfetei de ie\u0219ire - \u00een modelul nostru, pool-urile de adrese IP nu ne sunt necesare. <\/p>\n

\"5.
\n
\nPool-ul IP define\u0219te una sau mai multe adrese IP care vor fi utilizate ca adres\u0103 surs\u0103 pe parcursul sesiunii. Aceste adrese IP vor fi folosite \u00een locul adresei IP a interfetei de ie\u0219ire FortiGate. <\/p>\n

Exist\u0103 4 tipuri de pool-uri IP care pot fi configurate pe FortiGate:<\/p>\n