{"id":55648,"date":"2020-01-25T00:00:00","date_gmt":"2020-01-24T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/5-fortinet-getting-started-v6-0-nat"},"modified":"2020-02-18T14:03:47","modified_gmt":"2020-02-18T11:03:47","slug":"5-fortinet-getting-started-v6-0-nat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/5-fortinet-getting-started-v6-0-nat","title":{"rendered":"5. Fortinet Za\u010detek delovanja v6.0. NAT","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"5.
\n
\nPozdravljeni! Dobrodo\u0161li na peti lekciji te\u010daja Fortinet Za\u010detek<\/a><\/noindex>. Na u prethodnoj lekciji<\/a><\/noindex> razumeli smo delovanje varnostnih politik. Zdaj je \u010das, da lokalnim uporabnikom omogo\u010dimo dostop do interneta. V tej lekciji bomo obravnavali delovanje mehanizma NAT.
\nPoleg omogo\u010danja dostopa do interneta bomo obravnavali tudi metodo objave notranjih storitev. Spodaj je kratka teorija iz videa ter sam videoposnetek. <\/a><\/noindex>
\nTehnologija NAT (Network Address Translation) je mehanizem za pretvorbo IP naslovov omre\u017enih paketov. Po definiciji Fortineta se NAT deli na dva tipa: Source NAT in Destination NAT. <\/p>\n

Ime pove vse \u2014 pri uporabi Source NAT se spremeni naslov izvora, pri uporabi Destination NAT pa naslov cilja. <\/p>\n

Poleg tega obstaja tudi ve\u010d mo\u017enosti nastavitve NAT-a \u2014 Firewall Policy NAT in Central NAT.<\/p>\n

\"5.
\n
\nPri prvi mo\u017enosti je potrebno nastaviti Source in Destination NAT za vsako varnostno politiko. V tem primeru Source NAT uporablja bodisi IP naslov odhodnega vmesnika bodisi prednastavljen IP Pool. Destination NAT uporablja prednastavljeno zadevo (t.i. VIP \u2014 Virtual IP) kot naslov cilja.<\/p>\n

Pri uporabi Central NAT se konfiguracija Source in Destination NAT izvede takoj za celo napravo (ali virtualno domeno). V tem primeru se parametri NAT uporabljajo za vse politike, odvisno od pravil Source NAT in Destination NAT. <\/p>\n

Pravila Source NAT se nastavljajo v osrednji politiki Source NAT. Destination NAT se konfigurira iz menija DNAT z uporabo IP naslovov. <\/p>\n

V tej lekciji bomo obravnavali le Firewall Policy NAT \u2014 iz izku\u0161enj se ta mo\u017enost konfiguracije pojavlja veliko pogosteje kot Central NAT. <\/p>\n

Kot sem \u017ee omenil, pri konfiguraciji Firewall Policy Source NAT obstajata dve mo\u017enosti nastavitve: zamenjava IP naslova z naslovom odhodnega vmesnika ali z IP naslovom iz prednastavljenega sklada IP naslovov. To izgleda pribli\u017eno tako, kot je prikazano na spodnji sliki. Kasneje bom na kratko predstavil mo\u017ene sklade, vendar bomo v praksi obravnavali le mo\u017enost z naslovom odhodnega vmesnika \u2014 na na\u0161em maketu skladi IP naslovov niso potrebni. <\/p>\n

\"5.
\n
\nIP sklad dolo\u010da enega ali ve\u010d IP naslovov, ki se bodo uporabljali kot naziv izvora med sejo. Ti IP naslovi se bodo uporabljali namesto IP naslova odhodnega vmesnika FortiGate. <\/p>\n

Obstajajo 4 vrste IP baz, ki jih je mogo\u010de nastaviti na FortiGate:<\/p>\n