{"id":31629,"date":"2019-10-31T21:42:14","date_gmt":"2019-10-31T18:42:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/8-check-point-getting-started-r80-20-nat\/"},"modified":"2019-10-31T21:42:14","modified_gmt":"2019-10-31T18:42:14","slug":"8-check-point-getting-started-r80-20-nat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/8-check-point-getting-started-r80-20-nat","title":{"rendered":"8. Check Point Komma ig\u00e5ng med R80.20. NAT","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"8.
\n
\nV\u00e4lkommen till lektion 8. Lektionen \u00e4r mycket viktig, eftersom du efter att ha genomf\u00f6rt den kommer att kunna konfigurera internet\u00e5tkomst f\u00f6r dina anv\u00e4ndare! M\u00e5ste erk\u00e4nna att m\u00e5nga slutar vid denna konfiguration \ud83d\ude42 Men vi \u00e4r inte bland dem! Och vi har mycket intressant kvar att utforska. Nu till \u00e4mnet f\u00f6r v\u00e5r lektion.<\/p>\n

Som du kanske redan gissat kommer vi idag att prata om NAT. Jag \u00e4r s\u00e4ker p\u00e5 att alla som tittar p\u00e5 denna lektion vet vad NAT \u00e4r. D\u00e4rf\u00f6r kommer vi inte att detaljerat beskriva hur det fungerar. Jag vill bara p\u00e5minna om att NAT \u00e4r en teknik f\u00f6r adresstranslation som skapades f\u00f6r att spara 'vita', det vill s\u00e4ga offentliga IP-adresser (de adresser som routas p\u00e5 internet). <\/p>\n

I den f\u00f6reg\u00e5ende lektionen har du kanske redan lagt m\u00e4rke till att NAT ing\u00e5r i policyn f\u00f6r \u00e5tkomstkontroll. Det \u00e4r ganska logiskt. I SmartConsole har inst\u00e4llningarna f\u00f6r NAT flyttats till en separat flik. Vi kommer definitivt att titta dit idag. Generellt kommer vi i denna lektion att diskutera typer av NAT, konfigurera internet\u00e5tkomst och g\u00e5 igenom ett klassiskt exempel med port forwarding. Det vill s\u00e4ga den funktionalitet som oftast anv\u00e4nds i f\u00f6retag. L\u00e5t oss b\u00f6rja.
\n<\/a><\/noindex><\/p>\n

Tv\u00e5 s\u00e4tt att konfigurera NAT<\/h3>\n

\nCheck Point st\u00f6der tv\u00e5 s\u00e4tt att konfigurera NAT: Automatisk NAT<\/b> och Manuell NAT<\/b>. F\u00f6r varje av dessa metoder finns det tv\u00e5 typer av \u00f6vers\u00e4ttning: D\u00f6lj NAT<\/b> och Statisk NAT<\/b>. I allm\u00e4nhet ser det ut som p\u00e5 denna bild:<\/p>\n

\"8.
\n
\nJag f\u00f6rst\u00e5r att det f\u00f6rmodligen ser ganska komplicerat ut just nu, s\u00e5 l\u00e5t oss titta p\u00e5 varje typ lite noggrannare.<\/p>\n

Automatisk NAT<\/h3>\n

\nDetta \u00e4r det snabbaste och enklaste s\u00e4ttet. NAT-konfigurationen g\u00f6rs bokstavligen i tv\u00e5 klick. Det enda du beh\u00f6ver g\u00f6ra \u00e4r att \u00f6ppna egenskaperna f\u00f6r den objekt (oavsett om det \u00e4r gateway, n\u00e4tverk, v\u00e4rd osv.), g\u00e5 till fliken NAT och s\u00e4tta en bock i \"L\u00e4gg till automatiska adresstranslationsregler<\/b>\". H\u00e4r ser du det aktuella f\u00e4ltet \u2014 metoden f\u00f6r \u00f6vers\u00e4ttning. Det finns, som n\u00e4mnts tidigare, tv\u00e5 stycken.<\/p>\n

\"8.
\n<\/p>\n

1. Automatisk D\u00f6lja NAT<\/h4>\n

\nSom standard \u00e4r detta D\u00f6lja. Det vill s\u00e4ga, i detta fall kommer v\u00e5rt n\u00e4tverk att 'd\u00f6lja' sig bakom n\u00e5gon offentlig IP-adress. Denna adress kan tas fr\u00e5n den externa gr\u00e4nssnittet av gatewayen, eller s\u00e5 kan man ange n\u00e5gon annan. Denna typ av NAT kallas ofta dynamisk eller m\u00e5nga-till-en<\/b>, eftersom flera interna adresser \u00f6vers\u00e4tts till en extern. Detta \u00e4r m\u00f6jligt tack vare anv\u00e4ndning av olika portar vid \u00f6vers\u00e4ttning. Hide NAT fungerar endast en v\u00e4g (inifr\u00e5n-till-ute) och \u00e4r perfekt f\u00f6r lokala n\u00e4tverk n\u00e4r man bara beh\u00f6ver s\u00e4kerst\u00e4lla \u00e5tkomst till Internet. Om trafiken initieras fr\u00e5n det externa n\u00e4tverket kommer NAT naturligtvis inte att fungera. Det blir som en extra skydd f\u00f6r interna n\u00e4tverk.<\/p>\n

2. Automatisk Statisk NAT<\/h4>\n

\nHide NAT \u00e4r bra, men kanske beh\u00f6ver du ge \u00e5tkomst fr\u00e5n det externa n\u00e4tverket till en intern server. Till exempel till en DMZ-server, som i v\u00e5rt exempel. I det h\u00e4r fallet kan Statisk NAT vara till hj\u00e4lp. Den st\u00e4lls ocks\u00e5 in ganska enkelt. Det r\u00e4cker med att \u00e4ndra \u00f6vers\u00e4ttningsmetod till Statisk i objektets egenskaper och ange den publika IP-adressen som ska anv\u00e4ndas f\u00f6r NAT (se bilden ovan). Det vill s\u00e4ga, om n\u00e5gon fr\u00e5n det externa n\u00e4tverket kontaktar denna adress (via vilken port som helst!), kommer f\u00f6rfr\u00e5gan att omdirigeras till servern med den interna IP-adressen. Om servern sj\u00e4lv g\u00e5r ut p\u00e5 Internet, kommer dess IP-adress ocks\u00e5 att \u00e4ndras till den vi angivit. Det vill s\u00e4ga, detta \u00e4r NAT i b\u00e5da riktningarna. Det kallas ocks\u00e5 en-till-en<\/b> och anv\u00e4nds ibland f\u00f6r offentliga servrar. Varf\u00f6r \u201dibland\u201d? F\u00f6r att den har en stor nackdel - den offentliga IP-adressen anv\u00e4nds helt (alla portar). Det g\u00e5r inte att anv\u00e4nda en offentlig adress f\u00f6r olika interna servrar (med olika portar). Till exempel HTTP, FTP, SSH, SMTP etc. Man kan l\u00f6sa detta problem med Manual NAT.<\/p>\n

Manuell NAT<\/h3>\n

\nS\u00e4rskilt med Manual NAT \u00e4r att du m\u00e5ste skapa \u00f6vers\u00e4ttningsregler sj\u00e4lv. P\u00e5 den specifika fliken NAT i \u00c5tkomstkontrollpolicyn. Dessutom g\u00f6r Manual NAT det m\u00f6jligt att skapa mer komplexa \u00f6vers\u00e4ttningsregler. Du har tillg\u00e5ng till f\u00e4lten: Original K\u00e4lla, Original Destination, Original Tj\u00e4nster, \u00d6versatt K\u00e4lla, \u00d6versatt Destination, \u00d6versatta Tj\u00e4nster. <\/p>\n

\"8.
\n
\nH\u00e4r \u00e4r ocks\u00e5 tv\u00e5 typer av NAT m\u00f6jliga - Hide och Statisk.<\/p>\n

1. Manuell Hide NAT<\/h4>\n

\nHide NAT kan anv\u00e4ndas i olika situationer. H\u00e4r \u00e4r n\u00e5gra exempel:<\/p>\n

    \n
  1. N\u00e4r du kontaktar en specifik resurs fr\u00e5n det lokala n\u00e4tverket, vill du anv\u00e4nda en annan adress f\u00f6r \u00f6vers\u00e4ttning (skild fr\u00e5n den som anv\u00e4nds f\u00f6r alla andra fall).<\/li>\n
  2. I det lokala n\u00e4tverket finns det ett stort antal datorer. Automatic Hide NAT fungerar inte h\u00e4r, eftersom denna inst\u00e4llning endast kan till\u00e5ta en offentlig IP-adress bakom vilken datorerna \"d\u00f6ljer sig\". Antalet portar f\u00f6r \u00f6vers\u00e4ttning kanske helt enkelt inte r\u00e4cker till. De \u00e4r, som ni minns, lite mer \u00e4n 65 tusen. Varje dator kan generera hundratals sessioner. Manual Hide NAT till\u00e5ter att ange en pool av offentliga IP-adresser<\/a>. P\u00e5 s\u00e5 s\u00e4tt \u00f6kar antalet m\u00f6jliga NAT-\u00f6vers\u00e4ttningar.<\/li>\n<\/ol>\n

    <\/p>\n

    2. Manual Static NAT<\/h4>\n

    \nStatic NAT anv\u00e4nds mycket oftare vid manuell skapande av \u00f6vers\u00e4ttningsregler. Ett klassiskt exempel \u2014 port\u00f6ppning. Ett fall n\u00e4r externa n\u00e4tverk anropar en offentlig IP-adress (som kan tillh\u00f6ra en gateway) p\u00e5 en viss port och beg\u00e4ran \u00f6vers\u00e4tts till en intern resurs. I v\u00e5rt labbjobb kommer vi att \u00f6ppna port 80 till DMZ-servern.<\/p>\n

    Videolektion<\/h3>\n

    \n

    \r\n \"Spela\r\n
    <\/div>\r\n <\/div><\/center>
    \nH\u00e5ll dig uppdaterad f\u00f6r mer och g\u00e5 med i v\u00e5r     YouTube-kanal<\/a><\/noindex> \ud83d\ude42
    \n
    K\u00e4lla:     habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    \u0414\u043e\u0431\u0440\u043e \u043f\u043e\u0436\u0430\u043b\u043e\u0432\u0430\u0442\u044c \u043d\u0430 8-\u0439 \u0443\u0440\u043e\u043a. \u0423\u0440\u043e\u043a \u043e\u0447\u0435\u043d\u044c \u0432\u0430\u0436\u043d\u044b\u0439, \u0442.\u043a. \u043f\u043e \u0435\u0433\u043e \u0437\u0430\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u044e \u0432\u044b \u0443\u0436\u0435 \u0441\u043c\u043e\u0436\u0435\u0442\u0435 \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u0432\u044b\u0445\u043e\u0434 \u0432 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u0434\u043b\u044f \u0432\u0430\u0448\u0438\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439! \u041d\u0430\u0434\u043e \u043f\u0440\u0438\u0437\u043d\u0430\u0442\u044c, \u0447\u0442\u043e \u043c\u043d\u043e\u0433\u0438\u0435 \u043d\u0430 \u044d\u0442\u043e\u043c \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0443 \u0438 \u0437\u0430\u043a\u0430\u043d\u0447\u0438\u0432\u0430\u044e\u0442 \ud83d\ude42 \u041d\u043e \u043c\u044b \u043d\u0435 \u0438\u0437 \u0438\u0445 \u0447\u0438\u0441\u043b\u0430! \u0418 \u0443 \u043d\u0430\u0441 \u0435\u0449\u0435 \u043c\u043d\u043e\u0433\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e\u0433\u043e \u0432\u043f\u0435\u0440\u0435\u0434\u0438. \u0410 \u0442\u0435\u043f\u0435\u0440\u044c \u043a \u0442\u0435\u043c\u0435 \u043d\u0430\u0448\u0435\u0433\u043e \u0443\u0440\u043e\u043a\u0430. \u041a\u0430\u043a \u0432\u044b \u0443\u0436\u0435 \u043d\u0430\u0432\u0435\u0440\u043d\u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":23547,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31629","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd478. Check Point Getting Started R80.20. NAT | ProHoster","description":"V\u00e4lkommen till lektion 8.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/8-check-point-getting-started-r80-20-nat","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd478. Check Point Getting Started R80.20. NAT | ProHoster","og:description":"\u0414\u043e\u0431\u0440\u043e \u043f\u043e\u0436\u0430\u043b\u043e\u0432\u0430\u0442\u044c \u043d\u0430 8-\u0439 \u0443\u0440\u043e\u043a.","og:url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/8-check-point-getting-started-r80-20-nat","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:42:14+00:00","article:modified_time":"2019-10-31T18:42:14+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31629","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-08 20:40:18","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:13:29","updated":"2026-02-08 20:40:18","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/31629","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=31629"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/31629\/revisions"}],"predecessor-version":[{"id":157992,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/31629\/revisions\/157992"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/23547"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=31629"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=31629"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=31629"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}