Ku soo dhawaada casharka 8-aad. Casharku aad buu muhiim u yahay, sababtoo ah... Marka la dhammeeyo, waxaad awood u yeelan doontaa inaad u habayso gelitaanka internetka isticmaaleyaashaada! Waa inaan qiraa in dad badani ay joojiyaan dejinta waqtigan π Laakiin ma nihin mid iyaga ka mid ah! Welina waxa ina horyaala waxyaalo badan oo xiiso leh. Oo hadda mawduuca casharkeena.
Sida aad u badan tahay inaad horeba u qiyaastay, maanta waxaan ka hadli doonaa NAT. Waxaan hubaa in qof kasta oo daawado casharkan uu garanayo waxa NAT ay tahay. Sidaa darteed, si faahfaahsan uma qeexi doono sida ay u shaqeyso. Kaliya waxaan ku celin doonaa mar kale in NAT ay tahay tignoolajiyada tarjumaada ciwaanka oo loo alifay si loo badbaadiyo "lacag cad," i.e. IP-yada dadweynaha (cinwaannada laga soo galo internetka).
Casharkii hore, waxay u badan tahay inaad horeba u dareentay in NAT ay qayb ka tahay siyaasadda Xakamaynta Helitaanka. Tani waa arrin macquul ah. Gudaha SmartConsole, dejinta NAT waxa lagu meeleeyaa tabo gaar ah. Hubaal halkaas ayaan eegi doonaa maanta. Guud ahaan, casharkan waxaan kaga hadli doonaa noocyada NAT, habayn doonaa helitaanka internetka iyo eegi doonaa tusaalaha caadiga ah ee gudbinta dekedaha. Kuwaas. shaqeynta oo inta badan loo isticmaalo shirkadaha. Aan bilowno.
Laba siyaabood oo loo habeeyo NAT
Check Point waxay taageertaa laba siyaabood oo loo habeeyo NAT: NAT toos ah ΠΈ Buugga NAT. Waxaa intaa dheer, mid kasta oo ka mid ah hababkan waxaa jira laba nooc oo tarjumaad ah: Qari NAT ΠΈ NAT taagan. Guud ahaan waxay u egtahay sawirkan:
Waxaan fahamsanahay in ay u badan tahay in wax walba ay hadda u muuqdaan kuwo aad u adag, markaa aan si faahfaahsan u eegno nooc kasta.
NAT toos ah
Tani waa sida ugu dhakhsaha badan uguna fudud. Habaynta NAT waxa lagu sameeyaa laba dhagsi oo kaliya. Waxa kaliya ee aad u baahan tahay inaad sameyso waa inaad furto sifooyinka shayga la rabo (ha ahaato albaab, shabakad, martigeliyaha, iwm.), tag tab NAT oo hubi "Ku dar xeerarka turjumaada cinwaanka" Halkan waxaad ku arki doontaa goobta - habka tarjumaada. Waxaa jira, sida kor ku xusan, laba ka mid ah.
1. Atomatic Hide NAT
Sida caadiga ah waa Qari. Kuwaas. Xaaladdan oo kale, shabakadeenu waxay "ku qarin doontaa" gadaasha qaar ka mid ah ciwaanka IP-ga ee dadweynaha. Xaaladdan oo kale, cinwaanka waxaa laga soo qaadan karaa interface dibadda ah ee albaabka, ama waxaad cayimi kartaa mid kale. Noocaan NAT waxaa badanaa loo yaqaannaa firfircoon ama badan-ka-mid ah, sababtoo ah Dhowr ciwaan oo gudaha ah ayaa loo turjumay mid dibadda ah. Dabiici ahaan, tani waxay suurtogal u tahay in la isticmaalo dekedo kala duwan marka la baahinayo. Qari NAT waxay u shaqeysaa hal jiho oo keliya (gudaha ilaa dibadda) waxayna ku habboon tahay shabakadaha maxalliga ah marka aad u baahan tahay kaliya inaad bixiso marinka internetka. Haddii taraafikada laga bilaabo shabakad dibadda ah, markaa NAT dabiici ahaan ma shaqeyn doonto. Waxay soo baxday inay tahay ilaalin dheeraad ah oo loogu talagalay shabakadaha gudaha.
2. Toos ah NAT
Qari NAT qof walba wuu u fiican yahay, laakiin laga yaabee inaad u baahan tahay inaad ka soo geliso shabakad dibadda ah oo aad geliso server gudaha ah. Tusaale ahaan, server-ka DMZ, sida tusaale ahaan. Xaaladdan oo kale, Static NAT ayaa naga caawin karta. Waxa kale oo aad u fudud in la dejiyo. Way ku filan tahay in habka tarjumaadda loo beddelo Static ee guryaha shayga oo aad sheegtid cinwaanka IP-ga dadweynaha ee loo isticmaali doono NAT (fiiri sawirka kore). Kuwaas. Haddii qof ka socda shabakadda dibadda uu galo ciwaankan (deked kasta!), Kadib codsiga waxaa loo gudbin doonaa server leh IP gudaha ah. Intaa waxaa dheer, haddii server-ka laftiisa uu galo internetka, IP-gu wuxuu sidoo kale u beddeli doonaa ciwaanka aan cayimnay. Kuwaas. Tani waa NAT labada jiho. Waxa kale oo loo yaqaan mid-mid oo mararka qaarkood loo isticmaalo server-yada dadweynaha. Waa maxay sababta "mararka qaarkood"? Sababtoo ah waxay leedahay hal dib u dhac weyn - ciwaanka IP-ga dadweynaha ayaa si buuxda loo qabsaday (dhammaan dekedaha). Uma isticmaali kartid hal ciwaan dadweyne server-yo kala duwan oo gudaha ah (oo leh dekedo kala duwan). Tusaale ahaan HTTP, FTP, SSH, SMTP, iwm. Buugga NAT ayaa xallin kara dhibaatadan.
Buugga NAT
Waxyaabaha gaarka ah ee buug-gacmeedka NAT ayaa ah inaad u baahan tahay inaad adigu abuurto xeerar tarjumaad. Isla tab NAT ee Siyaasadda Xakamaynta Helitaanka. Isla mar ahaantaana, Buug-gacmeedka NAT wuxuu kuu oggolaanayaa inaad abuurto xeerar turjumaad oo kakan. Goobaha soo socda ayaa diyaar kuu ah: Isha asalka ah, Meesha Asalka ah, Adeegyada Asalka ah, Isha la turjumay, Meel la turjumay, Adeegyada la turjumay.
Waxa kale oo jira laba nooc oo NAT ah oo suurtagal ah halkan - Hide iyo Static.
1. Buugga Qari NAT
Qari NAT kiiskan waxaa loo isticmaali karaa xaalado kala duwan. Dhowr tusaale:
- Markaad ka helayso kheyraad gaar ah shabakada deegaanka, waxaad dooneysaa inaad isticmaasho cinwaan baahinta oo ka duwan (ka duwan kan loo isticmaalo dhammaan kiisaska kale).
- Waxaa jira tiro aad u badan oo kombuyuutar ah oo ku jira shabakadda deegaanka. Qari Toos ah NAT kama shaqayn doono halkan, sababtoo ah... Iyada oo habayntan, waxaa suurtagal ah in la dejiyo hal ciwaanka IP-ga ee dadweynaha, kaas oo ka dambeeya kombiyuutarada "qarin doona". Waxa laga yaabaa in aanay si fudud u helin dekedo ku filan baahinta. Waxaa jira, sida aad xasuusato, in yar oo ka badan 65 kun. Waxaa intaa dheer, kombiyuutar kastaa wuxuu dhalin karaa boqolaal fadhi. Buugga Qari NAT wuxuu kuu oggolaanayaa inaad dejiso barkad cinwaannada IP-ga ah ee goobta Isha la turjumay. Taas oo kordhinaysa tirada turjumaada NAT ee suurtogalka ah.
2.Manual Static NAT
Static NAT waxaa loo isticmaalaa in ka badan inta badan marka gacanta lagu abuurayo xeerarka turjumaada. Tusaalaha caadiga ah waa gudbinta dekedda. Kiiska marka ciwaanka IP-ga guud (kaas oo laga yaabo inuu ka tirsan yahay gateway) laga galo shabakad dibadda ah oo ku taal deked gaar ah oo codsiga loo turjumo kheyraadka gudaha. Shaqadayada shaybaarka, waxaan u gudbin doonaa dekedda 80 server DMZ.
Cashar muuqaal ah
Lasoco wixii kusoo kordha oo nagu soo biir π
Source: www.habr.com