{"id":55648,"date":"2020-01-25T00:00:00","date_gmt":"2020-01-24T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/5-fortinet-getting-started-v6-0-nat"},"modified":"2020-02-18T14:03:47","modified_gmt":"2020-02-18T11:03:47","slug":"5-fortinet-getting-started-v6-0-nat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/5-fortinet-getting-started-v6-0-nat","title":{"rendered":"5. Fortinet Kom ig\u00e5ng v6.0. NAT","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"5.
\n
\nHej! V\u00e4lkommen till den femte lektionen i kursen Fortinet Kom ig\u00e5ng<\/a><\/noindex>. Vid f\u00f6reg\u00e5ende lektion<\/a><\/noindex> Vi har g\u00e5tt igenom hur s\u00e4kerhetspolicys fungerar. Nu \u00e4r det dags att sl\u00e4ppa lokala anv\u00e4ndare p\u00e5 Internet. I den h\u00e4r lektionen kommer vi att titta p\u00e5 hur NAT-mekanismen fungerar.
\nF\u00f6rutom att sl\u00e4ppa anv\u00e4ndare p\u00e5 Internet kommer vi ocks\u00e5 att titta p\u00e5 metoden f\u00f6r att publicera interna tj\u00e4nster. Under l\u00e4nken nedan hittar du en kort teori fr\u00e5n videon samt sj\u00e4lva videolektionen. <\/a><\/noindex>
\nNAT-teknologi (Network Address Translation) \u00e4r en mekanism f\u00f6r att omvandla IP-adresser i n\u00e4tverkspaket. I termer av Fortinet delas NAT in i tv\u00e5 typer: Source NAT och Destination NAT. <\/p>\n

Namnen s\u00e4ger allt \u2014 n\u00e4r Source NAT anv\u00e4nds \u00e4ndras k\u00e4lladressen, medan Destination NAT \u00e4ndrar destinationsadressen. <\/p>\n

Ut\u00f6ver detta finns det ocks\u00e5 flera alternativ f\u00f6r att konfigurera NAT \u2014 Firewall Policy NAT och Central NAT.<\/p>\n

\"5.
\n
\nVid anv\u00e4ndning av det f\u00f6rsta alternativet m\u00e5ste Source och Destination NAT konfigureras f\u00f6r varje s\u00e4kerhetspolicy. I s\u00e5dana fall anv\u00e4nder Source NAT antingen IP-adressen f\u00f6r den utg\u00e5ende gr\u00e4nssnittet eller en f\u00f6rkonfigurerad IP-pool. Destination NAT anv\u00e4nder en f\u00f6rkonfigurerad objekt (s\u00e5 kallad VIP \u2014 Virtual IP) som destinationsadress.<\/p>\n

Vid anv\u00e4ndning av Central NAT g\u00f6rs konfigurationen av Source och Destination NAT f\u00f6r hela enheten (eller virtuella dom\u00e4n) p\u00e5 en g\u00e5ng. I s\u00e5dana fall till\u00e4mpas NAT-parametrarna p\u00e5 alla policyer, beroende p\u00e5 reglerna f\u00f6r Source NAT och Destination NAT. <\/p>\n

Regler f\u00f6r Source NAT konfigureras i den centrala policyn f\u00f6r Source NAT. Destination NAT konfigureras fr\u00e5n menyn DNAT med hj\u00e4lp av IP-adresser. <\/p>\n

I denna lektion kommer vi endast att titta p\u00e5 Firewall Policy NAT \u2014 som erfarenheten visar \u00e4r detta konfigurationsalternativ mycket vanligare \u00e4n Central NAT. <\/p>\n

Som jag n\u00e4mnde innan finns det tv\u00e5 alternativ f\u00f6r att konfigurera Firewall Policy Source NAT: antingen att ers\u00e4tta IP-adressen med adressen f\u00f6r den utg\u00e5ende gr\u00e4nssnittet, eller med en IP-adress fr\u00e5n en f\u00f6rkonfigurerad IP-pool. Det ser ungef\u00e4r ut som bilden nedan. Jag kommer kort att ber\u00e4tta om de m\u00f6jliga poolerna, men i praktiken kommer vi att fokusera p\u00e5 alternativet med adressen f\u00f6r den utg\u00e5ende gr\u00e4nssnittet \u2014 i v\u00e5r design beh\u00f6ver vi inga IP-pooler. <\/p>\n

\"5.
\n
\nIP-poolen definierar en eller flera IP-adresser som kommer att anv\u00e4ndas som k\u00e4lladress under sessionen. Dessa IP-adresser kommer att anv\u00e4ndas ist\u00e4llet f\u00f6r IP-adressen f\u00f6r den utg\u00e5ende gr\u00e4nssnittet p\u00e5 FortiGate. <\/p>\n

Det finns 4 typer av IP-pooler som kan konfigureras p\u00e5 FortiGate:<\/p>\n