Rea u amohela thutong ea 8. Thuto e bohlokoa haholo, hobane... Ha o qetile, o tla khona ho lokisa phihlello ea Marang-rang bakeng sa basebelisi ba hau! Ke tlameha ho lumela hore batho ba bangata ba khaotsa ho theha hona joale 🙂 Empa ha re ba bang ba bona! Mme re ntse re na le dintho tse ngata tse kgahlisang tse larileng ka pele. 'Me joale ho sehlooho sa thuto ea rona.
Joalo ka ha o se o ntse o nahanne, kajeno re tla bua ka NAT. Ke na le bonnete ba hore e mong le e mong ea shebileng thuto ena oa tseba hore na NAT ke eng. Ka hona, re ke ke ra hlalosa ka botlalo hore na e sebetsa joang. Ke tla pheta hape hore NAT ke theknoloji ea phetolelo ea aterese e ileng ea qaptjoa ho boloka "chelete e tšoeu," ke hore. li-IP tsa sechaba (liaterese tseo tse tsamaisoang Marang-rang).
Thutong e fetileng, mohlomong u se u hlokometse hore NAT ke karolo ea leano la Access Control. Sena sea utloahala. Ho SmartConsole, litlhophiso tsa NAT li behiloe tabeng e arohaneng. Ruri re tla sheba moo kajeno. Ka kakaretso, thutong ena re tla tšohla mefuta ea NAT, re hlophise phihlello ea Marang-rang le ho sheba mohlala oa khale oa ho fetisa koung. Tseo. ts'ebetso e sebelisoang hangata lik'hamphaning. Ha re qaleng.
Mekhoa e 'meli ea ho lokisa NAT
Check Point e tšehetsa mekhoa e 'meli ea ho lokisa NAT: NAT e iketsang и Buka ea NAT. Ho feta moo, ho e 'ngoe le e' ngoe ea mekhoa ena ho na le mefuta e 'meli ea phetolelo: Pata NAT и E tsitsitseng NAT. Ka kakaretso e shebahala joaloka setšoantšo sena:
Kea utloisisa hore ntho e 'ngoe le e' ngoe e shebahala e rarahane haholo hona joale, kahoo a re shebeng mofuta o mong le o mong ka ho qaqileng haholoanyane.
NAT e iketsang
Ena ke eona tsela e potlakileng le e bonolo. Ho lokisa NAT ho etsoa ka ho penya habeli feela. Seo u hlokang ho se etsa feela ke ho bula thepa ea ntho eo u e batlang (ekaba heke, marang-rang, moamoheli, joalo-joalo), e ea ho tabo ea NAT 'me u hlahlobe "Kenya melaoana ea ho fetolela atereseng e ikemetseng" Mona u tla bona tšimo - mokhoa oa ho fetolela. Ho na le, joalokaha ho boletsoe ka holimo, tse peli tsa tsona.
1. Aitomatic Pata NAT
Ka kamehla ke Pata. Tseo. tabeng ena, marang-rang a rona a tla "pata" ka mor'a aterese e 'ngoe ea IP ea sechaba. Tabeng ena, aterese e ka nkoa ho tswa ho segokanyimmediamentsi sa sebolokigolo sa heke, kapa o ka bolela e 'ngoe e 'ngoe. Mofuta ona oa NAT hangata o bitsoa dynamic kapa ngata-to-one, hobane Liaterese tse 'maloa tsa ka hare li fetoleloa ho e 'ngoe ea kantle. Ka tlhaho, sena se ka khoneha ka ho sebelisa likou tse fapaneng ha ho phatlalatsoa. Pata NAT e sebetsa ka nqa e le 'ngoe feela (ho tloha kahare ho ea kantle) mme e loketse marang-rang a lehae ha o hloka feela ho fana ka phihlello ea Marang-rang. Haeba sephethephethe se qalisoa ho tsoa marang-rang a kantle, joale NAT ka tlhaho e ke ke ea sebetsa. E fetoha tšireletso e eketsehileng bakeng sa marang-rang a ka hare.
2. Automatic Static NAT
Pata NAT e loketse motho e mong le e mong, empa mohlomong o hloka ho fana ka phihlello ho tsoa marang-rang a kantle ho ea ho seva se seng sa kahare. Mohlala, ho seva sa DMZ, joalo ka mohlala oa rona. Tabeng ena, Static NAT e ka re thusa. Hape ho bonolo haholo ho seta. Ho lekane ho fetola mokhoa oa ho fetolela ho Static sebakeng sa thepa le ho bolela aterese ea IP ea sechaba e tla sebelisoa bakeng sa NAT (bona setšoantšo se ka holimo). Tseo. haeba motho ea tsoang marang-rang a ka ntle a fumana aterese ena (ho port leha e le efe!), joale kopo e tla fetisetsoa ho seva e nang le IP e ka hare. Ho feta moo, haeba seva ka boeona e ea inthaneteng, IP ea eona le eona e tla fetohela atereseng eo re e boletseng. Tseo. Ena ke NAT ka mahlakore ka bobeli. E boetse e bitsoa e mong-le emong 'me ka linako tse ling e sebelisetsoa li-server tsa sechaba. Ke hobane'ng ha "ka linako tse ling"? Hobane e na le tšitiso e le 'ngoe e kholo - aterese ea IP ea sechaba e lula ka botlalo (likoung tsohle). U ke ke ua sebelisa aterese e le 'ngoe ea sechaba bakeng sa li-server tse fapaneng tsa ka hare (tse nang le likou tse fapaneng). Ka mohlala, HTTP, FTP, SSH, SMTP, joalo-joalo. Manual NAT e ka rarolla bothata bona.
Buka ea NAT
Ntho e ikhethang ea Manual NAT ke hore o hloka ho iketsetsa melao ea phetolelo ka bouena. Ka tabo e tšoanang ea NAT ho Leano la Taolo ea Phihlelo. Ka nako e ts'oanang, Manual NAT e u lumella ho theha melao e rarahaneng ea phetolelo. U ka fumana likarolo tse latelang: Mohloli oa Setso, Sebaka sa Pele, Litšebeletso tsa Setso, Mohloli o Fetolelo, Sebaka se Fetoleloang, Litšebeletso Tse Fetolelo.
Hape ho na le mefuta e 'meli ea NAT e ka khonehang mona - Pata le Static.
1. Manual Pata NAT
Pata NAT tabeng ena e ka sebelisoa maemong a fapaneng. Mehlala e 'maloa:
- Ha u fumana mohloli o itseng ho tsoa marang-rang a lehae, u batla ho sebelisa aterese e fapaneng ea khaso (e fapaneng le e sebelisoang maemong a mang kaofela).
- Ho na le palo e kholo ea likhomphutha marang-rang a lehae. Automatic Pata NAT e ke ke ea sebetsa mona, hobane... Ka setupo sena, hoa khoneha ho beha aterese e le 'ngoe feela ea IP ea sechaba, ka mor'a moo lik'homphieutha li tla "pata". Ho kanna ha se be le likou tse lekaneng bakeng sa khaso. Ho na le, joalo ka ha u hopola, ho feta 65 sekete. Ho feta moo, k'homphieutha ka 'ngoe e ka hlahisa mananeo a makholo. Manual Pata NAT e u lumella ho theha letamo la liaterese tsa IP tsa sechaba sebakeng sa Mohloli o Fetotsoeng. Ka hona ho eketsa palo ea liphetolelo tse ka bang teng tsa NAT.
2.Manual Static NAT
Static NAT e sebelisoa hangata haholo ha o iketsetsa melao ea phetolelo. Mohlala oa khale ke oa port forwarding. Boemo ha aterese ea IP ea sechaba (eo e ka bang ea heke) e fumaneha ho tsoa marang-rang a kantle boema-kepeng bo itseng mme kopo e fetoleloa ho sesebelisoa sa kahare. Mosebetsing oa rona oa laboratoring, re tla fetisetsa port 80 ho seva sa DMZ.
Thupelo ea video
Lula u mametse ho eketsehileng 'me u ikopanye le rona 🙂
Source: www.habr.com